隐私政策

01我们是谁

DER.run（“DER”、“我们”）运营 der.run、工作室、DER API 和 MCP 服务器，并对本政策所述的个人资料负责。您可以通过 support@der.run 联系我们。

02我们收集什么

• •账号资料：一个账号 ID，以及视您的登录方式而定的资料：您的 Google 账号 ID 和电邮地址、您注册用的电邮地址，或者您的钱包地址。如果您设置了密码，我们只存储它的哈希值，绝不存储密码本身。我们会记录您的账号关联了哪些登录方式、您的电邮地址是否已确认，以及您在每台设备上是怎样登录的。
• •注册与安全电邮：您用电邮注册或重设密码时，我们会电邮给您一个简短的验证码；您的密码被设置或更改时，我们会电邮通知您。我们存储每个验证码的哈希值，不存储验证码本身。
• •会话与 API 密钥：让您保持登录状态的会话，以及您创建的 API 密钥。每把密钥我们只保留哈希值和它的最后四个字符。
• •您创作的内容：您的提示词和设置、您上传的文件和文件名、我们为您生成的结果，以及您保存的东西：作品库里的内容、角色，还有您用来克隆声音或定制数字人的样本。
• •您粘贴到视频下载工具里的链接。
• •付款：每一笔充值的金额、币种和网络、订单的状态，以及我们的支付服务商回报的内容，例如实收金额和交易 ID。区块链上的交易本来就是公开的。
• •您的偏好设置，例如“Simple”（简易）或“Advanced”（高级），以及您同意换脸规则的时间。
• •日志：您的 IP 地址、请求 ID、时间，以及每个请求的基本情况。
• •国家或地区：您登录时，我们会记录 Cloudflare 根据您的 IP 地址推断出的国家或地区（一个两个字母的代码），用来了解我们的用户在哪里。
• •使用统计：我们通过 Google Analytics 收集页面浏览和功能使用的事件，例如发生了一次登录、上传、生成、下载或充值，用的是哪个工具和模型，以及一次生成花了多长时间。Google Analytics 还会收到您的浏览器随请求发送的标准资料，例如浏览器的类型、语言和屏幕尺寸，并根据您的 IP 地址估算您的大致位置。这些事件绝不包含您的提示词、您的文件或文件名、您的电邮地址、您的钱包地址或您的账号 ID；页面地址在发送之前会被我们精简，只留下页面本身、您选择的工具、模式和模型，以及推广活动的标记。

我们不会要求您提供姓名、电话号码或银行卡资料。

03已连接的应用

您可以登录并点击“Allow”（允许），让 Claude 或 Cursor 这类 AI 应用通过 MCP 服务器使用您的账号。对于您允许的每个应用，我们会保留：

• •应用的名称，以及它把您的答复送回去的主机；
• •您允许它的时间，以及它最近一次使用 DER 的时间；
• •我们发给它的令牌的哈希值，绝不保留令牌本身。

这些令牌只能用于 MCP 服务器，不能用于 API 的其他部分或您的账号设置。您可以随时在“Account → Connected apps”（账号 → 已连接的应用）里断开某个应用的连接，它会立即失效。删除账号会断开所有应用的连接。退出所有设备的登录并不会断开它们。

04我们怎样使用

• •运行 DER：让您登录，运行您提交的任务，存储并交付您的文件和结果，记录您的积分和等级。
• •处理充值并保留付款记录。
• •保障 DER 的安全：防止滥用和欺诈，执行各项限制，调查问题。
• •了解 DER 的使用情况并把它做得更好：大家用了哪些页面和工具，访客从哪里来，哪些地方出了问题。
• •在您来信时答复您。
• •履行我们的法律义务。

我们不出售您的个人资料，不展示广告，也不用您的内容训练我们自己的模型。

05谁替我们处理

有几家服务商协助我们运行 DER。每一家只拿到它那部分工作所需的资料：

• •模型提供方：运行 AI 模型的公司。它们会收到您发起的生成所用的提示词、设置和文件，并返回结果；训练样本会发送给为您克隆声音或定制数字人的提供方。
• •一家链接服务：读取您粘贴到视频下载工具里的分享链接。
• •Cloudflare：der.run 和 API 前面的网络（DNS、加密和防滥用），以及上传文件、结果和备份的存储。
• •DigitalOcean：托管运行 DER 的服务器，以及服务器上的数据库和日志。
• •NOWPayments：处理加密货币充值。它会收到订单号、金额和币种；付款本身发生在您和它之间。
• •Google：用于 Google 登录。我们在自己的服务器上验证您的 Google 登录。登录按钮是从 Google 加载的，所以 Google 会看到那一次请求。
• •Google Analytics：统计 der.run 的访问量和功能的使用情况。Google 代表我们处理上文所述的使用统计。我们已经关闭 Google 信号和广告个性化，也不把这些资料用于广告。
• •Resend：发送我们的电邮，即注册和重设密码的验证码，以及与您的密码有关的安全通知。它会收到您的电邮地址和这些电邮的内容。

运行过您任务的模型提供方，可能会按它们自己的政策保留各自的记录；删除 DER 账号不会移除那些记录。

钱包登录和密码都在我们自己的服务器上验证，不经过其他任何一方。工作室里系统数字人的预览图也经由我们的服务器提供，所以您的浏览器不会连到数字人的提供方。

我们的服务器在新加坡。为了提供 DER 的服务，我们的存储、网络和模型提供方可能会在其他国家处理您的资料。

在法律要求时，或者为了保护 DER、我们的用户或其他人，我们也可能分享资料。

06Cookie

我们用一个必要的 Cookie 让您保持登录状态。它是 HTTP-only 的，所以页面上的脚本读不到它。

您没有登录时，会有一个小 Cookie 记住您选的是“Simple”还是“Advanced”。您的浏览器还会在您的设备上为 DER 保存几项设置，例如侧边栏的布局、您最近的搜索、您的 18+ 确认、一笔未完成的充值，以及一份记录，记下您的哪些生成和充值已经计入我们的统计。

Google Analytics 会设置两类 Cookie：_ga 和以 _ga_ 开头的 Cookie，用来区分不同的访问。它们最长保留两年。

如果您从欧洲经济区、英国或瑞士访问，我们不会设置这些统计 Cookie。这时 Google Analytics 只会收到不含 Cookie 的信号，这些信号无法区分您的各次访问，Google Analytics 用它们做汇总估算。

如果您的浏览器发出 Global Privacy Control 信号，我们完全不会加载 Google Analytics。

想要退出的话，可以在浏览器里开启 Global Privacy Control，在浏览器设置里屏蔽或删除这些 Cookie，或者安装 Google 提供的 Google Analytics Opt-out Browser Add-on（Google Analytics 停用浏览器插件）。

我们不使用广告 Cookie。

您选择语言、关掉语言建议，或者打开英文以外语言的页面时，会有几个小 Cookie 把这个语言记住一年。我们用它们让首页直接以您的语言打开，并在 DER 的某一部分还没有这种语言时告诉您。

07保存期限

• •结果和上传的文件保存 7 天，之后自动删除。
• •保留进“Library”（作品库）的内容，在自行移除之前会一直保存，最多 200 个。

• •您的账号资料、提示词、设置和任务记录会一直保存，直到您删除账号。
• •如果您没有登录就使用视频下载工具，我们会把您的网络地址（您的 IPv4 地址，或者您 IPv6 地址的前缀）连同您提交的链接保存 48 小时，用来计算您的免费下载次数。之后两者都会被清除。
• •数据库备份在 30 天后删除。日志只保存一段时间，之后删除。

我们会保留付款记录（包括链上的交易哈希），以及记账所需的积分记录，这些记录不再与您关联。

08您的权利

您可以要求查看、更正或删除您的个人资料：电邮 support@der.run，并告诉我们是哪个账号（账号上的电邮地址，或者您的钱包地址）。处理请求之前，我们会先核实它确实来自账号的主人。

在工作室里，您可以移除作品库里的内容，删除角色以及您克隆的声音和定制的数字人，解除某个登录方式的关联，更改密码，撤销 API 密钥，断开已连接的应用，退出所有设备的登录，以及删除整个账号。

您可以在工作室的“Account”（账号）里自行删除账号。删除立即生效，无法撤销：我们会删除您的登录方式、会话和 API 密钥，您的电邮地址或钱包地址，以及您的文件、结果、作品库、AIdol，还有您克隆的声音和定制的数字人。

09安全

所有连接都经过加密，您的会话保存在 HTTP-only 的 Cookie 里，每个账号只能访问自己的资料。没有哪个系统是绝对安全的；如果有泄露事件影响到您的资料，我们会告诉您。

10未成年人

DER 仅供年满 18 岁的人使用。

我们不会在知情的情况下收集未满 18 岁者的资料。如果您认为有未满 18 岁的人在使用 DER，请电邮 support@der.run，我们会关闭该账号。

11本政策的变更

DER 有变化时（例如我们新增了一家服务商），我们会更新本政策。页面顶部的生效日期始终对应当前版本。

12联系我们

与您的资料有关的疑问或请求，请联系：support@der.run。