Secara ringkas
- Kami mengumpul apa yang diperlukan untuk menjalankan DER: log masuk anda, apa yang anda cipta, pembayaran anda dan log permintaan.
- Tiada iklan dan tiada kuki pengiklanan. Kami menggunakan Google Analytics untuk mengira lawatan dan penggunaan ciri — tidak sekali-kali prompt atau fail anda.
- Kami tidak menjual data anda atau menggunakan kandungan anda untuk melatih model kami sendiri.
- Padam akaun anda sendiri dalam studio, atau hantar e-mel ke support@der.run untuk melihat, membetulkan atau memadam data anda.
01Siapa kami
DER.run (“DER” atau “kami”) mengendalikan der.run, studio, API DER dan pelayan MCP, dan bertanggungjawab atas data peribadi yang diterangkan di sini. Anda boleh menghubungi kami di support@der.run.
02Data yang kami kumpul
- Butiran akaun: ID akaun dan, bergantung pada cara anda log masuk, ID akaun Google dan alamat e-mel anda, alamat e-mel yang anda gunakan untuk mendaftar, atau alamat dompet anda. Jika anda menetapkan kata laluan, kami hanya menyimpan hash kata laluan itu, tidak sekali-kali kata laluan itu sendiri. Kami mencatat kaedah log masuk yang dipautkan ke akaun anda, sama ada alamat e-mel anda telah disahkan, dan cara anda log masuk pada setiap peranti.
- Log masuk dengan Apple: jika anda menggunakannya, kami menerima pengecam akaun Apple dan, hanya jika Apple berkongsinya, alamat e-mel, yang mungkin alamat geganti peribadi Apple. Kami tidak meminta nama atau e-mel anda daripada Apple. Kami juga menyimpan, dalam bentuk tersulit, token yang diberikan oleh Apple kepada kami, semata-mata supaya kami boleh membatalkan log masuk itu dengan Apple apabila anda menyahpautkannya atau memadam akaun anda.
- E-mel pendaftaran dan keselamatan: apabila anda mendaftar dengan e-mel atau menetapkan semula kata laluan, kami menghantar kod pendek kepada anda melalui e-mel, dan kami menghantar notis melalui e-mel apabila kata laluan anda ditetapkan atau ditukar. Kami menyimpan hash setiap kod, bukan kod itu sendiri.
- Sesi dan kunci API: sesi yang memastikan anda kekal log masuk, dan kunci API yang anda cipta. Bagi setiap kunci, kami hanya menyimpan hash dan empat aksara terakhirnya.
- Tempat anda log masuk: bagi setiap sesi, kami mencatat pelayar dan sistem asalnya, sama ada daripada laman web atau apl DER, negara atau wilayah, dan bila sesi itu kali terakhir digunakan, supaya anda boleh menyemak sesi anda dan melog keluar mana-mana sesi.
- Apa yang anda cipta: prompt dan tetapan anda, fail yang anda muat naik berserta namanya, hasil yang kami jana untuk anda, dan apa yang anda simpan — item Pustaka, watak, dan sampel yang anda gunakan untuk melatih suara atau avatar.
- Pautan yang anda tampal ke dalam pemuat turun video.
- Pembayaran: bagi setiap tambah nilai, amaun, cara anda membayar dan status pesanan. Bagi bayaran kad, Stripe melaporkan kembali jenama kad, empat digit terakhirnya dan negara pengeluarnya, penilaiannya terhadap risiko penipuan bayaran itu, dan sebarang bayaran balik atau pertikaian; kami tidak sekali-kali menerima nombor penuh kad anda. Bagi bayaran kripto, syiling dan rangkaian, serta apa yang dilaporkan kembali oleh penyedia pembayaran kami, seperti amaun yang diterima dan ID transaksi. Transaksi rantaian blok pada dasarnya bersifat awam.
- Pembelian dalam apl DER: Apple atau Google menerima bayaran dan menghantar rekod transaksi kepada kami — pek kredit yang mana, ID transaksi kedai apl, bila anda membelinya dan, jika berlaku, bahawa pembelian itu telah dibayar balik. Kami tidak sekali-kali menerima nombor kad atau butiran pembayaran anda yang lain.
- Pilihan anda, seperti “Mudah” atau “Lanjutan”, dan bila anda bersetuju dengan peraturan “Tukar muka”.
- Laporan: apabila anda melaporkan hasil, kami menyimpan hasil yang mana, sebab yang anda pilih, apa-apa yang anda tambah, dan bila. Hasil yang dilaporkan disembunyikan daripada anda dan disimpan sehingga kami selesai mengendalikan laporan itu (paling lama 30 hari), walaupun hasil itu sepatutnya dipadam lebih awal.
- Persetujuan anda dalam apl DER: bila anda bersetuju, dan kepada versi yang mana, bahawa prompt, tetapan dan fail anda dihantar kepada syarikat yang dinamakan di sana, untuk menjana hasil anda dan menyemak keselamatannya.
- Pemberitahuan dalam apl DER: jika anda menghidupkannya, kami menyimpan token pemberitahuan tolak peranti anda, sama ada peranti itu iPhone atau telefon Android, versi apl dan bahasa untuk menulis pemberitahuan, supaya kami boleh memaklumkan anda apabila hasil sudah siap. Kami membuangnya apabila anda mematikan pemberitahuan, log keluar atau memadam akaun anda.
- Log masuk pada komputer dengan apl DER: apabila komputer memaparkan kod log masuk, kami mencatat pelayar, sistem dan negara atau wilayah komputer itu serta memaparkannya kepada anda dalam apl sebelum anda mengesahkan. Apabila anda mengesahkan, kami menyimpan rekod sesi apl anda yang meluluskan sesi komputer itu, dan kami menghantar notis kepada anda melalui e-mel.
- Log: alamat IP anda, ID permintaan, masa dan butiran asas setiap permintaan.
- Negara atau wilayah: apabila anda log masuk, kami merekodkan negara atau wilayah yang disimpulkan oleh Cloudflare daripada alamat IP anda, sebagai kod dua huruf, untuk memahami lokasi pengguna kami.
- Statistik penggunaan: melalui Google Analytics, kami mengumpul paparan halaman dan peristiwa penggunaan ciri — contohnya bahawa log masuk, muat naik, penjanaan, muat turun atau tambah nilai telah berlaku, alat dan model yang digunakan, dan tempoh sesuatu penjanaan. Google Analytics juga menerima butiran standard yang dihantar oleh pelayar anda bersama permintaan, seperti jenis, bahasa dan saiz skrinnya, dan menganggarkan lokasi kasar anda daripada alamat IP anda. Peristiwa ini tidak sekali-kali merangkumi prompt anda, fail anda atau nama fail tersebut, alamat e-mel anda, alamat dompet anda atau ID akaun anda, dan kami memangkas alamat halaman sehingga tinggal halaman itu sendiri, alat, mod dan model yang anda pilih, serta tag kempen sebelum ia dihantar.
- Mesej daripada DER: notis yang kami hantar ke peti masuk anda — contohnya apabila kami memulangkan kredit — dan sama ada anda telah membacanya.
Kami tidak meminta nama atau nombor telefon anda. Anda memasukkan butiran kad di halaman pembayaran Stripe, bukan di DER.
03Suara dan avatar yang anda latih
“Klon suara” menghasilkan suara daripada rakaman seseorang, dan “Cipta avatar” menghasilkan avatar daripada video atau foto seseorang. Bergantung pada tempat anda tinggal, undang-undang mungkin menganggap rakaman, video dan foto ini, serta suara dan avatar yang dihasilkan daripadanya, sebagai data biometrik. Begini cara kami mengendalikannya:
- Apa yang kami kumpul: rakaman yang anda muat naik atau rakam untuk “Klon suara”, video atau foto yang anda muat naik untuk “Cipta avatar”, dan suara atau avatar yang dihasilkan daripadanya, berserta nama yang anda berikan.
- Sebabnya: hanya untuk menghasilkan suara atau avatar yang anda minta, dan untuk menghasilkan pertuturan atau video dengannya apabila anda minta. Kami tidak menggunakannya untuk mengecam atau mengenal pasti anda, dan kami tidak menggunakannya untuk melatih model kami sendiri.
- Siapa yang memprosesnya: penyedia model yang melatih suara atau avatar anda menerima rakaman, video atau foto tersebut, dan menyimpan suara atau avatar yang dihasilkannya untuk kami supaya anda boleh menggunakannya. Fail itu sendiri disimpan seperti fail lain yang anda muat naik.
- Tempoh kami menyimpannya: rakaman, video dan foto disimpan seperti fail lain yang anda muat naik (lihat “Tempoh penyimpanan data”). Suara atau avatar kekal sehingga anda memadamnya atau memadam akaun anda.
- Cara memadamnya: padam suara atau avatar dalam “Suara saya” atau “Avatar saya”, atau padam akaun anda. Kami berhenti menggunakannya serta-merta dan meminta penyedia memadamnya juga. Penyedia mungkin menyimpan rekod latihan itu sendiri di bawah dasarnya sendiri.
Gunakan hanya rakaman, video dan foto diri anda sendiri, atau seseorang yang telah memberi anda kebenaran bertulis.
04Data wajah
Banyak alat DER berfungsi dengan foto dan video orang, jadi fail yang anda tambah, dan hasil yang kami jana daripadanya, boleh memaparkan wajah. Bahagian ini menerangkan cara kami mengendalikan data wajah tersebut, di laman web dan dalam apl DER.
- Data wajah yang kami terima: hanya foto dan video yang anda pilih untuk ditambah, dan hasil yang dijana daripadanya. Dalam apl DER, ini berlaku apabila anda membuat video daripada foto atau dengan imej atau video rujukan, menyunting foto, mencipta AIdol atau membuat foto AIdol itu, atau menggunakan “Foto bercakap”, “Video bercakap”, “Segerak bibir”, “Avatar AI”, “Cipta avatar”, “Foto produk dengan model”, “Video tarian AI”, “Tingkatkan resolusi imej”, “Tingkatkan resolusi video”, “Buang sari kata” atau “Tambah bunyi pada video”. Di laman web, “Tukar muka”, “Tukar kepala”, “Cuba pakaian maya” dan “Tukar watak” juga menggunakannya.
- Tiada pengecaman wajah: kami tidak menggunakan pengecaman wajah. Kami tidak mengesan wajah, mengekstrak ciri atau ukuran wajah, atau mencipta templat wajah atau cap wajah, dan kami tidak menggunakan data wajah untuk mengenal pasti anda atau sesiapa sahaja. Semakan foto dalam studio hanya melihat saiz, kecerahan dan ketajaman foto, pada peranti anda.
- Cara kami menggunakannya: hanya untuk menjana hasil yang anda minta dan untuk menyemak keselamatan kandungan (lihat “Semakan keselamatan kandungan”). Kami tidak menggunakan data wajah untuk pengiklanan, kami tidak menjualnya, dan kami tidak menggunakannya untuk melatih model kami sendiri.
- Siapa yang menerimanya: untuk menjana hasil, penyedia AI kami — Cheap.dev, A2E dan pembangun model yang anda pilih — menerima fail tersebut (lihat “Siapa yang memprosesnya bagi pihak kami”). Untuk menyemak keselamatan kandungan, OpenRouter dan TypeSafe menerima imej yang anda muat naik, dan bingkai daripada video yang anda muat naik, sebelum penjanaan; Google Cloud Vision menerima imej yang kami jana, dan bingkai daripada video yang kami jana, selepas penjanaan.
- Tempat kami menyimpannya: fail yang anda tambah dan hasil yang kami jana disimpan dalam storan awan Cloudflare.
- Tempoh kami menyimpannya: fail yang ditambah dan hasil yang kami jana dipadam secara automatik selepas 7 hari. Apa-apa yang dikekalkan dalam Pustaka, dan foto AIdol yang disimpan, kekal sehingga item itu atau akaun dipadam. Hasil yang dilaporkan, atau yang ditahan oleh semakan keselamatan kandungan, disimpan sehingga 30 hari supaya kami dapat menyemaknya, kemudian dipadam.
- Cara memadamnya: buang item daripada Pustaka anda, padam AIdol, atau padam akaun anda (di bahagian “Akaun” dalam studio). Pemadaman akaun memadam fail dan hasil anda serta-merta. Anda juga boleh menghantar e-mel ke support@der.run.
- Syarikat lain: hasil yang dijana oleh Cheap.dev dan A2E tamat tempoh kira-kira 3 hari selepas penjanaan. Rekod lain mereka tentang sesuatu penjanaan, dan salinan yang diterima oleh pembangun model dan perkhidmatan keselamatan kandungan, disimpan di bawah dasar setiap syarikat itu sendiri; pemadaman akaun DER anda tidak membuangnya.
05Apl tersambung
Anda boleh membenarkan apl AI, seperti Claude atau Cursor, menggunakan akaun anda melalui pelayan MCP dengan log masuk dan mengklik “Benarkan”. Bagi setiap apl yang anda benarkan, kami menyimpan:
- nama apl dan hos tempat apl itu menghantar kembali jawapan anda;
- bila anda membenarkannya dan bila apl itu kali terakhir menggunakan DER;
- hash token yang kami berikan kepadanya — tidak sekali-kali token itu sendiri.
Token tersebut hanya berfungsi dengan pelayan MCP, bukan dengan bahagian lain API atau tetapan akaun anda. Anda boleh memutuskan sambungan apl bila-bila masa di Akaun → Apl tersambung, dan apl itu berhenti berfungsi serta-merta. Pemadaman akaun anda memutuskan sambungan kesemuanya. Log keluar daripada setiap peranti tidak memutuskan sambungannya.
06Cara kami menggunakannya
- Untuk menjalankan DER: melog masukkan anda, menjalankan tugasan yang anda minta, menyimpan dan menyampaikan fail serta hasil anda, dan menyimpan kredit serta tahap anda.
- Untuk memproses tambah nilai dan pembelian, serta menyimpan rekod pembayaran.
- Untuk memastikan DER selamat: mencegah penyalahgunaan dan penipuan, menguatkuasakan had dan menyiasat masalah.
- Untuk menyemak keselamatan kandungan sebelum dan selepas setiap penjanaan (lihat “Semakan keselamatan kandungan”).
- Untuk memahami cara DER digunakan dan menambah baiknya: halaman dan alat yang digunakan orang, dari mana pelawat datang, dan di mana berlakunya kegagalan.
- Untuk menjawab anda apabila anda menghubungi kami.
- Untuk memenuhi kewajipan undang-undang kami.
Kami tidak menjual data peribadi anda, kami tidak memaparkan iklan, dan kami tidak menggunakan kandungan anda untuk melatih model kami sendiri.
Siapa di DER yang boleh melihat kandungan: hanya kakitangan yang kami beri kebenaran, dan hanya untuk mengendalikan laporan, menjawab permintaan sokongan atau bayaran balik, menyemak keselamatan kandungan, atau menyiasat masalah pada sesuatu penjanaan. Mereka boleh melihat prompt dan tetapan penjanaan, fail yang ditambah dan hasil yang kami jana, dan kami merekodkan setiap kali kakitangan membukanya — siapa, penjanaan yang mana dan bila. Fail yang ditambah dan hasil yang kami jana dipadam selepas 7 hari kecuali dikekalkan dalam Pustaka, dan setelah dipadam, kakitangan juga tidak dapat membukanya. Prompt dan tetapan penjanaan kekal bersamanya sehingga penjanaan itu atau akaun dipadam.
08Semakan keselamatan kandungan
Untuk memastikan DER selamat, kami menyemak apa yang dicipta orang berdasarkan peraturan kami. Dalam apl DER, semakan ini dihidupkan. Di laman web, API dan pelayan MCP, kami juga boleh menghidupkannya.
- Sebelum penjanaan: prompt anda dan imej yang anda muat naik — serta tiga bingkai, dari awal, tengah dan akhir, setiap video yang anda muat naik — disemak oleh Jev, model daripada TypeSafe yang kami akses melalui OpenRouter. Jika sesuatu melanggar peraturan kami, penjanaan tidak bermula dan tiada kredit digunakan.
- Selepas penjanaan: imej yang kami jana, dan tiga bingkai setiap video yang kami jana, disemak oleh Google Cloud Vision. Jev turut menyemaknya, supaya kami dapat membandingkan kedua-dua perkhidmatan. Jika hasil melanggar peraturan kami, anda tidak akan melihatnya, dan penjanaan itu dikira gagal: semua kreditnya dipulangkan ke baki anda. Apabila penyedia model menolak sesuatu hasil atas sebab yang sama, kami mengendalikannya dengan cara yang sama.
- Hasil yang ditahan oleh semakan ini disembunyikan daripada anda dan disimpan selama 30 hari supaya seseorang dalam pasukan kami dapat menyemaknya. Jika hasil itu ditahan secara silap, kami boleh memberikannya semula kepada anda; jika tidak, hasil itu dipadam apabila tempoh 30 hari tamat.
- Bagi setiap semakan, kami menyimpan keputusan, skor dan perkhidmatan yang memberikannya, berserta penjanaan, akaun dan masanya — bukan teks prompt anda. Kami menyimpan rekod ini selama 30 hari. Supaya imej yang sama tidak disemak dua kali, kami juga menyimpan cap jari setiap imej yang telah kami semak (hash, bukan imej itu sendiri) berserta keputusannya, selama 30 hari.
- Jika permintaan sesuatu akaun disekat beberapa kali dalam tempoh 24 jam, kami menjeda penjanaan baharu daripada akaun itu selama 24 jam.
- Semakan ini hanya menilai sama ada kandungan melanggar peraturan kami. Semakan ini tidak mengecam wajah atau mengenal pasti sesiapa.
10Tempoh penyimpanan data
- Hasil dan fail yang dimuat naik disimpan selama 7 hari, kemudian dipadam secara automatik.
- Item yang dikekalkan dalam Pustaka kekal di situ sehingga dibuang — maksimum 200 item.
- Butiran akaun, prompt, tetapan dan sejarah tugasan anda kekal sehingga anda memadam akaun anda. Pemadaman penjanaan turut memadam promptnya.
- Jika anda menggunakan pemuat turun video tanpa log masuk, kami menyimpan alamat rangkaian anda (alamat IPv4 anda, atau awalan alamat IPv6 anda) bersama pautan yang anda serahkan selama 48 jam, supaya kami boleh mengira muat turun percuma anda. Selepas itu, kedua-duanya dikosongkan.
- Sandaran pangkalan data dipadam selepas 30 hari. Log disimpan untuk tempoh terhad, kemudian dipadam.
- Rekod semakan keselamatan kandungan dipadam selepas 30 hari. Hasil yang ditahan oleh semakan itu juga dipadam selepas 30 hari, kecuali kami memberikannya semula kepada anda.
- Mesej dalam peti masuk anda disimpan selama setahun, dan dipadam bersama akaun anda.
Kami menyimpan rekod pembayaran — termasuk hash transaksi rantaian blok serta jenama dan empat digit terakhir kad — dan sejarah kredit yang diperlukan untuk perakaunan kami, tanpa dikaitkan lagi dengan pengguna.
11Hak anda
Anda boleh meminta untuk melihat, membetulkan atau memadam data peribadi anda: hantar e-mel ke support@der.run dan beritahu kami akaun yang mana — alamat e-mel pada akaun itu atau alamat dompet anda. Kami mengesahkan bahawa permintaan datang daripada pemilik akaun sebelum mengambil tindakan.
Dalam studio, anda boleh memadam penjanaan berserta prompt dan hasilnya, membuang item daripada Pustaka anda, memadam watak serta suara dan avatar yang anda latih, menyahpaut kaedah log masuk, menukar kata laluan anda, membatalkan kunci API, memutuskan sambungan apl tersambung, log keluar daripada setiap peranti dan memadam keseluruhan akaun anda.
Akaun boleh dipadam sendiri di bahagian “Akaun” dalam studio. Pemadaman berlaku serta-merta dan tidak boleh dibuat asal: kami memadam kaedah log masuk, sesi dan kunci API akaun itu, alamat e-mel atau alamat dompetnya, serta fail, hasil, Pustaka, AIdol dan suara serta avatar terlatih miliknya.
12Keselamatan
Setiap sambungan disulitkan, sesi anda disimpan dalam kuki HTTP-only, dan setiap akaun hanya boleh mencapai datanya sendiri. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran yang menjejaskan data anda, kami akan memberitahu anda.
13Kanak-kanak
DER hanya untuk individu yang berumur 18 tahun ke atas.
Kami tidak dengan sengaja mengumpul data daripada sesiapa yang lebih muda. Jika anda fikir seseorang yang berumur di bawah 18 tahun menggunakan DER, hantar e-mel ke support@der.run dan kami akan menutup akaun tersebut.
14Perubahan pada dasar ini
Kami akan mengemas kini dasar ini apabila DER berubah — contohnya apabila kami menambah penyedia. Tarikh berkuat kuasa di bahagian atas sentiasa menunjukkan versi semasa.
15Hubungi kami
Soalan atau permintaan tentang data anda: support@der.run.
© 2026 DER.run. Soalan: support@der.run