FlowSaga 隐私政策
这一页是英文版的翻译，方便阅读；两者不一致时，以英文版为准。
- 你的视频、提示和 AI 密钥都留在你自己的电脑上，从不自动上传。唯一的例外，是你自己在反馈表单里附上并发送的截图或录屏：只在那一次发出，内容就是你屏幕上的样子（不想让邮箱出现在里面，先在 FlowSaga 里把账号隐藏；AI 密钥在屏幕上从不完整显示）。发送前你会先看到它。
- 我们永远不会知道你的 Google 密码，也看不到你的卡号。
- 我们不卖你的数据，也绝不把你的邮箱交给任何广告平台。
- 不勾选就不会收到营销邮件。扩展只在 Google Flow 页面和你选择导入的那一份 Google 表格上运行，不追踪你访问的其他网站。
- 不登录的话，我们收不到你的账号和邮箱；也不保存你连接时的 IP 地址。
留在你电脑上的
| 数据 | 存在哪里 | 用来做什么 |
|---|---|---|
| AI 密钥（Gemini / OpenAI / Anthropic） | 这台电脑的扩展里，重启后仍在；其他扩展和网站读不到 | 替你调用你选的 AI；密钥只发给那一家，从不经过我们 |
| 批次记录、分类、设置、保存状态 | 这台电脑的扩展里 | 记住你的工作 |
| 你做的视频和图片 | 你选的文件夹 | 它们是你的文件 |
| 活动日志（最多 2,000 条） | 这台电脑的扩展里 | 一键健康检查与排查问题；从不上传 |
| 你导入的 CSV 文件与 Google 表格 | 只在这台电脑上读进格子里；从不发到我们的服务器 | 填入标题和内容。表格用这个浏览器登录的 Google 账号读取，而且只读你贴上的、或 FlowSaga 替你打开的那一份 |
登录后我们服务器保存的
FlowSaga 服务器（api.flowsagastudio.app）只在你登录后才收到你的数据。在那之前，扩展只在启动时和之后每 30 分钟抓取公告与功能开关，外加下面说的匿名兼容性报告；这些都不带任何身份。
| 数据 | 为什么需要 |
|---|---|
| Google 账号 ID 和邮箱 | 认出你，并把会员资格绑在这个账号上 |
| 订阅状态：方案、到期日，以及收款伙伴的客户 ID 与订阅 ID | 知道你有没有付款、付到什么时候 |
| 导览进度，以及你有没有拿到 8 折 | 折扣是永久的，所以我们替你记着 |
| 你的 Google 方案等级与目前点数余额 | 推荐跟你对应的方案 |
| 每月使用合计（点数、视频、发出的批次、FlowSaga 替你盯着任务的时间） | 显示你的使用报告 |
| 付款记录：每一笔的时间、类型（首次订阅、续订、升级、降级、退款）、方案、期数、金额、币种和订单编号 | 算出会员资格到什么时候、记账、处理退款。不含卡号、姓名、账单地址；这些留在收款伙伴那里 |
| 你回报的问题：标题、内容，加上扩展附带的版本、界面语言、方案、最近一批的错误代码和画面 | 不用请你描述环境，我们也能找到原因。不含视频、提示或密钥 |
| 你在反馈表单里附上并发送的截图或录屏（内容就是你屏幕上的样子；不想让邮箱出现在里面，先在 FlowSaga 里把账号隐藏；AI 密钥在屏幕上从不完整显示；发送前你会先看到） | 发送到 FlowSaga 信箱，好让我们找到原因。截图只转发，服务器不留；录像会存在我们的云端存储最多 30 天（邮件里是一条私人播放链接，不是文件本身），之后自动删除。数据库只记「第 N 部（共 M 部）、大小、发出没有、存在哪里」。你要求删除账号时，这些文件也一起删除，信箱和云端存储都会删 |
| 你同意过什么：每次勾选或取消的时间、哪一个框，以及你看到的文字版本和语言 | 证明我们照你的选择做 |
| 注册时的国家（两个字母，例如 TW）和界面语言 | 用你的语言写信给你，并适用你所在地的规定。我们不保存你的 IP 地址 |
| 你电脑的时区，只存成与 UTC 差多少（例如台湾快 8 小时） | 让每天的免费额度在你当地的午夜重置，而不是 UTC 的午夜。这不是你的位置——同一时区的人数值都一样 |
| 七个使用节点：注册、第一部视频、付款、退款、回报问题、取消、隔一段时间回来 | 只有勾了下面第二个框才记录；这不是全面追踪 |
绝不会传到我们的服务器：视频文件本身、你的 AI 密钥、你的提示、你的操作记录、你的银行卡资料和你的 Google 密码。唯一的例外是你自己在意见表里附上并发送的截图或录像，只有那一次：截图只转发、不保存，录像最多存 30 天，之后自动删除。
从 Google 登录收到的资料（账号 ID 和邮箱）只用于上面列出的用途。The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.（使用从 Google API 收到的信息，将遵守 Chrome 应用商店用户数据政策，包括其中的“有限使用”要求。）
匿名兼容性报告
FlowSaga 会读取 Flow 自己的请求用的是哪个模型代码，但从不修改、切换或重发这些请求。当 Flow 开始用 FlowSaga 还不认识的模型代码时，扩展会匿名回报几项技术信息，好让我们尽快支持：报告类型、Flow 的模型代码（例如 veo_3_1_fast_16x9_8s）、视频是竖屏还是横屏，以及扩展版本。
里面完全不含你的账号、邮箱、登录状态、提示、视频、文件名或 IP 地址，也无法对应到任何人。同一台电脑对同一个代码的同一种报告，最多 30 天一次，每天不超过 20 份。因为不含个人资料，下面两个框不影响它，删除账号时也没有它需要删的东西。
两件由你决定的事
登录画面有两个框。默认都不勾，而且彼此独立，可以只勾一个。两个都不勾，也不影响任何功能。
| 这个框 | 勾了代表 | 不勾的话 |
|---|---|---|
| 接收 FlowSaga 的新消息与优惠 | 我们可能会寄产品新消息和优惠给你 | 你只会收到跟账号有关的信：收据、方案到期通知、你回报问题的回复 |
| 用我的使用情况帮助改进产品 | 我们记录上面七个节点，看整体趋势 | 什么都不记录 |
随时可以改主意。登录后在同一个面板取消勾选，立刻生效，不用写信给我们。每一封营销邮件也都有退订链接。
我们用到的服务
- Google：登录，以及在 Flow 做视频
- 我们的托管服务商：运行我们的服务器、数据库、网站和邮件服务（我们没有自己的机房）
- Freemius：将处理付款，它是名义卖方（Merchant of Record），会收到你的邮箱和订单。你在结账页填的卡号与账单地址会直接交给 Freemius，依它的隐私政策处理；我们看不到卡号。目前还没开放结账
- Google Gemini / OpenAI / Anthropic（可选）：AI 写提示与问答，直接用你自己的密钥连接，不经过我们。按「让 AI 看这一区的素材」时，你加进来的图片和从视频截取的静帧也会一起发出，发之前会先问你
回报问题之后
在扩展里按「问题与建议」，你的回报会存进我们的系统，我们也会收到通知。我们会回复到你登录 FlowSaga 用的那个 Google 邮箱，所以你不用留地址，也不用在扩展里等。
扩展里的「我的回报」列出你回报过什么、什么时候回报的；回复一律寄到你的邮箱。同一笔回报也可以补充细节。
联系我们
FlowSaga 由台湾的个人开发者 HONG-WEI SIAO（对外名称 FlowSaga Studio）运营，负责你的数据。写信到 support@flowsagastudio.app，就能查看、更正或删除你的数据；删除账号时个人资料全部删掉，付款记录依税法只留金额与时间。你也可以向所在地的个人信息保护主管机关投诉。