本译文仅为方便阅读而提供。如与英文版本有出入,以英文版本为准。
阅读英文版本隐私政策
最后更新:2026年10月10日
DreamLabs Private Limited(UEN:202642436W)在 dreambench.ai 运营 DreamBench。我们的注册办事处地址为 21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717。我们的数据保护官通过 [email protected] 处理与隐私相关的问题和请求,请使用“Privacy”(隐私)作为邮件主题。
本政策说明您使用 DreamBench 或联系我们时,我们如何处理个人信息。本服务的使用受我们的《使用条款》约束。
1. 我们收集的信息
- 注册信息:您的姓名和电子邮箱地址。
- 项目和生成内容:提示词、脚本、上传的图片、音频、视频、其他项目素材,以及生成的规划和媒体。其中可能包含与您或他人有关的个人信息。
- 交易和服务活动:运营本服务所需的订阅、积分、付款状态和生成记录。付款详情由 Stripe 处理;我们还会处理运营和保护本服务所需的账号、账单、使用情况、设备和安全信息。
- 分析信息:通过我们用于产品分析的 PostHog 收集的活动和衡量数据。视您的选择而定,这包括页面和事件信息、设备/浏览器信息、IP 地址,以及 Cookie 或其他标识符。第 7 节说明了您的选择。
- 沟通和选择:您在支持消息、反馈、投诉或隐私请求中发送的信息,以及适用的同意和选择退出记录。
信息来自您本人、上传与您有关内容的人,以及相关服务提供商。我们在第 3 节中说明信息接收方及其角色。注册时使用的姓名和邮箱字段并不涵盖通过项目、交易或追踪处理的全部数据。
请勿上传不必要的敏感信息,例如身份证件号码、支付凭证或医疗记录。我们的《使用条款》要求,使用真实人物的肖像或声音须获得适当许可。
2. 我们如何使用信息及使用目的
我们使用个人信息来提供账号和生成功能、存储和交付项目、管理订阅和积分、回应请求、保护本服务、调查违法活动和滥用行为、维护服务可靠性、发送必要通知,以及履行适用的法律义务。有关产品分析的说明见第 7 节;我们不会将个人信息用于广告。
根据新加坡《个人数据保护法》(PDPA),我们在法律要求时征得同意,或仅在满足特定法定例外情形的条件时依据该例外情形。接受我们的《使用条款》并不构成对可选处理活动的概括性同意。
如适用欧盟或英国 GDPR,且我们作为控制者时,我们的处理依据如下:
| 目的 | 依据(如适用) |
|---|---|
| 提供个人所请求的服务、计费和支持 | 为履行与该个人订立的合同所必需时,依据合同;对于组织联系人及其他经适当评估的支持,依据正当利益 |
| 安全、防止滥用、必要的管理和诊断 | 安全、可靠运营方面的正当利益,但须与个人权利相权衡;法律要求时,追踪依据同意 |
| 法定财务记录和合法披露 | 符合条件的法律义务;否则,依据另一项具有独立正当理由的合法依据 |
| 可选追踪和未来的营销 | 法律要求时依据同意,且可撤回同意;任何豁免或其他依据均须满足其法定条件 |
| 法律主张和必要的商业交易 | 正当利益,但须采取适用的保障措施 |
与上传者订立的合同,并不当然构成针对内容中所描绘的每一个人的合法依据。处理敏感类别的个人信息,还须满足所适用的任何额外法定条件。
我们自行确定账号、计费和运营方面的处理目的。当我们仅按照企业客户的指示处理个人信息时,我们依据适用的书面协议担任其处理者/数据中介或次级处理者。该客户的处理目的以其自身的告知为准。如需签订任何必要的处理协议,请在相关处理开始前联系 [email protected] 进行安排。
3. AI 处理和服务提供商
为完成一次生成,相关的规划、图片、视频、音频及其他服务提供商会接收履行其职能所需的提示词、参考媒体、生成内容和请求信息。
我们的训练政策。我们不会使用客户的提示词、上传内容或输出内容来训练或微调 AI 模型。如果我们推出可选的训练计划,在将内容用于该目的之前,我们会另行征求单独的选择加入(opt-in)许可。同意我们的《使用条款》或购买套餐,均不构成该项许可。
服务提供商的做法。服务提供商对内容的使用、保留、安全审查以及任何人工访问,取决于相应的 API 服务和合同设置。各服务提供商的具体条件列于下文。
OpenRouter 会将请求转发给底层模型提供商。这些提供商的做法可能各不相同,包括是否保留输入内容或输出内容,或是否将其用于训练或改进。每条路由均受适用的 API 和模型条款约束。我们选择旨在限制数据保留和模型改进用途的服务提供商及设置,但具体做法因服务提供商和模型而异。
DreamBench 使用的服务提供商
| 服务提供商 | 服务及处理的数据 | 更多信息 |
|---|---|---|
| BytePlus | AI 基础设施和生成处理;该服务所需的提示词、参考媒体、输出内容和请求元数据;处理地点取决于所选服务和服务提供商的配置。 | BytePlus 隐私信息 |
| Alibaba | AI 基础设施和生成处理;该服务所需的提示词、参考媒体、输出内容和请求元数据;处理地点取决于所选服务和服务提供商的配置。 | Alibaba Cloud 隐私信息;Model Studio 相关信息(如适用) |
| OpenRouter, Inc. | 路由 AI 请求,并处理相关的输入内容、输出内容和请求元数据;底层提供商和处理地点取决于为请求所选的模型和路由。 | 隐私政策;提供商的数据处理做法 |
| Cloudflare | 托管、网络、安全及相关基础设施;这些功能所需的项目、账号和技术数据;处理地点取决于已启用的 Cloudflare 服务。 | 隐私政策;客户数据处理条款 |
| Stripe | 付款和订阅处理、交易记录、付款详情及相关反欺诈信息。 | 隐私政策 |
| 使用 Google 登录;通过 Google 的模型进行 AI 生成,涉及该服务所需的提示词、参考媒体、输出内容和请求元数据;在身份验证或服务运营需要时使用的其他 Google 服务。 | 合作伙伴网站的数据处理做法;隐私政策 | |
| OpenAI | 在任何生成扣费之前,检查提示词和上传的图片中是否含有我们的条款所禁止的内容;通过 OpenAI 的模型进行图像生成,涉及该服务所需的提示词、参考媒体、输出内容和请求元数据。 | 隐私政策 |
| Anthropic | 根据提示词规划视频,涉及该服务所需的提示词、参考媒体和请求元数据;在任何生成扣费之前,检查上传的图片中是否有看起来未满 18 岁的人。 | 隐私政策 |
| PostHog, Inc. | 产品分析及相关的活动/技术信息;分析事件和技术信息;托管区域和已启用的功能取决于我们当前的配置。 | 隐私政策;数据处理协议 |
部分服务提供商按照我们的指示处理数据;另一些则承担独立责任,例如支付反欺诈。其适用的角色已在上文列明。服务提供商发生变更时,我们会更新本节;如法律或客户协议有要求,我们会另行发出通知或提供提出反对的机会。
4. 项目隐私和其他披露
项目默认为私密。我们目前不提供公开项目链接、公开作品库、团队协作或项目分享功能。生成内容并不意味着授权我们发布该内容。未经另行许可,我们不会在公开作品展示或广告中使用私密项目。
我们仅为相关的服务交付、支持、安全、投诉处理或法律目的允许访问内容。私密项目仍需由参与提供本服务的服务提供商进行处理。
我们可能会向负有保密义务的顾问、在采取适当保障措施的前提下向商业交易的相关方,或在法律要求或有正当理由时向主管机关披露相关信息。处理投诉时,可能需要与另一方共享必要的通知或答复详情,并在适当且合法时发出通知。
有关分析的说明见第 7 节。我们不会出售个人信息,也不会为广告目的共享个人信息。
5. 境外处理
我们位于新加坡。服务提供商及其次级处理者可能在新加坡境外以及您居住国境外处理个人信息。相关的处理地点和安排见第 3 节及下文。如新加坡法律有要求,境外接收方必须通过适当安排,提供与 PDPA 相当的保护标准。如适用欧盟/英国的跨境传输规则,受限制的传输须具备适用的合法机制以及任何必要的补充保障措施。
涉及的国家可能因服务提供商和请求而异。我们采用适用法律所要求的合同、技术或其他保障措施,并可应要求提供更多信息。如需了解适用的保障措施,或在法律要求时获取其副本,请联系 [email protected];相关信息的提供须受适当的保密保护约束。
6. 数据保留与安全
我们为实现本政策所述目的、履行适用的法律义务以及处理有正当理由的法律主张而保留个人信息。当不再为合法目的所需时,我们会将其删除或进行真正的匿名化处理。有效的权利请求可能要求提前删除,但须受适用例外情形的限制。
| 数据 | 保留期限 |
|---|---|
| 项目(包括上传和生成的媒体) | 通常保留自项目创建之日起至少 30 天,但须受有效的权利请求和适用法律的约束。该最短期限届满后,我们仅在提供本服务、履行法律义务、解决争议、防止滥用或执行协议所需期间保留项目;有效的删除请求将在合法例外情形的限制下予以处理。 |
| 账号信息 | 在维护账号所需期间保留;账号关闭或收到有效的删除请求后,我们会在合理期限内将其删除或匿名化,但法律、安全、反欺诈和争议相关的例外情形除外。 |
| 备份和服务提供商副本 | 按照适用的系统和服务提供商生命周期删除或覆盖,但须符合合法保留和灾难恢复的要求。 |
| 账单和税务记录 | 新加坡法定记录自相关评税年度(Year of Assessment)起至少保留五年;如其他适用规则有要求,则保留更长时间。 |
| 支持记录、诊断/安全日志以及协议/同意记录 | 仅在相关的支持、安全、法律、会计或同意记录目的所需期间内保留。 |
我们保留尊重营销选择退出所需的最少信息。法律保全并不授权将所保留的内容用于无关用途。如需请求删除,请联系 [email protected]。如果您有订阅,我们会在关闭您的账号之前先取消该订阅;法律要求的财务记录在账号关闭后可能仍会保留。
我们使用加密技术帮助保护个人信息。任何系统都无法做到绝对安全。我们会评估安全事件,并按照适用法律的要求通知客户、主管机关或受影响的人员。
7. 分析、Cookie 和营销
我们使用 PostHog 来了解本服务的使用情况并加以改进。我们不使用广告代码或像素。事件、标识符、保留期限以及任何可选的回放功能,取决于当前的 PostHog 配置和您的选择。
在欧盟、欧洲经济区(EEA)、英国和瑞士,以及在我们无法判断您所在位置的任何情况下,分析 Cookie 仅在您于 Cookie 横幅中接受后才会使用。在您作出选择之前,以及在您拒绝分析 Cookie 的情况下,您浏览器中的分析将保持匿名,不使用 Cookie,也不会在您的设备上存储任何内容。在其他地区,分析 Cookie 默认开启,您可以将其关闭。必要 Cookie 用于让您保持登录状态、保护您的账号并记住您的语言偏好,始终开启。拒绝分析不会妨碍您使用核心服务。此外,我们的服务器会记录账号事件(例如注册、购买或完成一次生成),以运营和改进本服务;此项记录不使用 Cookie。
您可以随时在网站页脚或账号菜单的“隐私选项”中更改您的选择。如果您的浏览器发送 Do Not Track 信号,我们不会对您进行分析。如果您的浏览器发送 Global Privacy Control 信号,我们会将其视为拒绝分析 Cookie,并视为选择退出对您个人信息的任何出售或共享的请求;此时,您浏览器中的分析将如上文所述保持匿名。
我们目前不发送营销邮件。如果日后开始发送,我们将提供所需的通知,在法律要求时征得同意,并在每封营销邮件中提供退订选项。在您选择退出营销后,必要的账单、账号和安全通知可能仍会继续发送。
8. 您的权利、账号决定和儿童
如需请求访问、更正、删除、撤回同意,或了解我们如何使用数据,请以“Privacy”(隐私)为邮件主题联系 [email protected]。相关权利取决于适用法律,并可能存在例外情形;部分记录必须予以保留。我们会采取相称的身份验证措施。对于依据新加坡法律提出的访问请求,如果我们无法在 30 天内答复,我们将在该期限内以书面形式告知您可以答复的时间。
在适用的情况下,欧洲经济区(EEA)/英国居民还可能享有数据可携带权、限制处理权、反对权,以及针对特定自动化决策的保障。GDPR 规定的一般答复期限为一个月,但可依法延长并须发出通知。您可以向您的主管监管机构或英国信息专员办公室(ICO)投诉。美国居民可能享有额外的州法律权利,包括适用的选择退出权、通过授权代理人提出请求的权利以及申诉权。我们会提供相关司法管辖区所要求的任何额外的代表、申诉或地区性请求信息。
根据我们的《使用条款》,账号可能因违法活动而被暂停。如需对决定提出异议或说明错误,请联系 [email protected]。我们可能使用自动化工具标记疑似滥用或安全风险;如法律有要求,我们会提供人工审核或联系客服支持的机会。
账号仅供年满 18 周岁的成年人使用。我们的《使用条款》禁止描绘真实儿童。如果儿童仍提供了数据,或其信息出现在被禁止的上传内容中,请联系我们。我们将进行评估,并视情况删除或限制相关信息,同时在法律要求时保存信息。请勿为证明举报而重新发送疑似儿童性虐待材料。
9. 变更和联系方式
对于本政策的重大变更,我们会作出说明;如需征得同意,我们会在新的使用开始前征得同意。仅凭本政策的更新,并不授权以不同方式使用现有数据。
数据保护官:[email protected](也是我们的客户支持邮箱)
DreamLabs Private Limited (UEN 202642436W)
21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717
您也可以联系新加坡个人数据保护委员会。