BeatDesign 隐私政策

BeatDesign 是由 BeatAPI 维护的开源、本地优先 AI 画布。本《隐私政策》说明 BeatDesign 官方发行版本如何在本地存储信息，以及信息会在什么情况下离开您的运行环境。

本政策适用于 BeatDesign 本身。当您使用 BeatAPI 账户、API Key、credits、文件服务或托管生成工作流时，BeatAPI 对相关信息的处理还受 BeatAPI 隐私政策约束。

1. 默认本地优先

BeatDesign 开源发行版本不包含用户账户、身份验证、支付、订阅、广告或内置数据分析。项目和工作台状态保存在运营者配置的数据库中；默认本地环境使用当前电脑上的 SQLite 文件。

仅仅打开、编辑、排列或导入项目，不会使 BeatDesign 把项目内容发送给项目维护者。选择或拖入本地文件时，文件会保存在本地项目空间；在您确认生成或执行其他必须传输数据的操作之前，文件不会被发送给生成服务商。

2. 工作台中存储的信息

根据您使用的功能，BeatDesign 可能在本地或运营者控制的环境中保存：

• 项目名称、Canvas 文档、Studio 设置、节点位置和工作流状态。
• 导入的图片、视频、音频及相关本地素材索引。
• Prompt、生成参数、模型选择、任务标识、状态历史和输出 URL。
• BeatAPI 配置、脱敏后的凭据预览和存储配置。
• 用于恢复项目、防止重复提交和展示生成历史的必要技术记录。

安装环境的运营者控制相应数据库和关联文件。

3. 确认生成后发送的信息

当您确认生成时，BeatDesign 会发送完成请求所需的信息。根据具体工作流，可能包括：

• Prompt、模型选择、时长、分辨率、宽高比及其他生成参数。
• 选定的参考图片、视频、音频、字幕、来源 URL 或其他媒体。
• 用于服务端身份验证的 BeatAPI API Key。
• 用于任务状态、错误处理和获取输出的项目或请求标识。

这些请求会发送到 BeatAPI 官方接口，并可能由 BeatAPI 的上游 AI、基础设施、存储和安全服务商处理。相关处理受 BeatAPI 隐私政策及适用的模型特定条款约束。

4. API Key 与存储凭据

BeatDesign 设计为只在服务端处理生成服务和存储凭据。通过工作台设置保存的凭据会先加密，再写入本地数据库。本地 SQLite 安装会使用一个不进入版本控制的单独安装密钥；托管部署必须配置自己的稳定加密密钥。

凭据仅用于发起您所请求的生成或存储操作，界面只显示脱敏后的预览。您需要自行保护安装环境关联的设备、服务器、环境变量文件、数据库、加密密钥、备份和管理员权限。

5. 存储与生成媒体

在默认 SQLite 环境中，导入的本地素材会复制到项目专属的本地素材目录。当已确认的工作流需要远程参考素材时，BeatDesign 可能在生成前将其上传到 BeatAPI Files 或运营者配置的存储服务。

生成文件可能继续保存在 BeatAPI 或上游供应商返回的 URL 中，BeatDesign 只在本地记录索引，而不会自动复制到您的设备。远程文件的可用性和保留周期由相关服务决定。如果需要长期保存，请及时下载重要输出。

6. 浏览器数据、Cookie 与遥测

BeatDesign 可能在浏览器或必要 Cookie 中保存语言、主题等基础界面偏好。开源发行版本不包含广告追踪器或由维护者运营的行为分析工具，默认也不会向维护者发送产品遥测数据。

您的浏览器、托管平台、反向代理、网络运营者或修改版本可能生成自己的技术日志。这些日志由相应运营者控制，不属于 BeatDesign 开源项目默认收集的数据。

7. 自托管与第三方部署

如果您通过其他个人或组织运营的部署使用 BeatDesign，该运营者可能修改软件、连接额外服务、启用日志或分析、要求账户登录，或设置自己的数据保留规则。运营者应说明这些做法，并负责处理与该部署有关的隐私请求。

如果您向其他用户提供 BeatDesign，您必须发布准确的隐私说明，确立适当的数据处理依据，限制访问权限，保护凭据，制定数据保留与删除规则，并遵守适用的隐私和数据保护法律。

8. 信息的使用与披露

BeatDesign 开源项目默认不会收到您的本地工作台数据。您主动发送给 BeatAPI 的信息会按照 BeatAPI 隐私政策进行使用和披露，包括完成所请求的工作流、验证请求、运营 credits 与计费、保护服务安全、排查故障、遵守法律以及使用必要的服务供应商。

我们不保证所有第三方 AI 供应商具有相同的隐私或数据保留做法。提交敏感或受监管内容前，请先查看相应供应商的信息。

9. 数据保留与删除

本地项目数据会保留在您或部署运营者控制的数据库和项目素材目录中，直到按照该环境的备份与保留规则被删除、覆盖或移除。

删除本地项目不一定会同步删除已经发送给 BeatAPI、存储服务商或上游模型供应商的信息。如需访问、更正、导出或删除由 BeatAPI 持有的信息，请联系 support@beatapi.io。其他供应商可能要求您按照其政策另行提交申请。

10. 数据安全

BeatDesign 针对本地优先架构采用合理技术保护措施，包括服务端凭据处理和已保存 Provider 密钥加密。但任何软件、设备、存储系统或互联网传输都无法保证绝对安全。

请及时更新 BeatDesign，仅将本地开发服务绑定到可信网络接口，不要把工作台直接暴露到公共互联网，为托管部署增加访问控制，不要将密钥提交到源代码仓库，并在怀疑泄露后及时轮换凭据。

11. 您的选择与权利

在本地安装环境中，您可以查看、导出或删除自己控制的文件和数据库记录。如果您通过某个组织运营的 BeatDesign 部署使用服务，请先联系该运营者处理其环境中保存的数据。

根据您所在地区，您可能有权访问、更正、删除、限制处理、反对处理或获取个人信息的可移植副本。涉及 BeatAPI 的请求可以发送至 support@beatapi.io。我们可能需要验证您的身份，并可能因安全、计费、防欺诈、争议处理或法律要求保留有限记录。

12. 未成年人隐私

BeatDesign 是通用创作工具，并非面向在其所在司法辖区无法自行同意数据处理的未成年人。向未成年人提供 BeatDesign 的运营者，需要负责提供适龄告知、在必要时取得监护人同意、设置内容保护措施并遵守适用法律。

13. 政策变更

随着 BeatDesign 演进，我们可能更新本《隐私政策》。发布更新时，我们会修改页面顶部日期；重大变更还可能通过官方仓库或 BeatDesign 网站公告。

14. 联系方式

如果您对本《隐私政策》或 BeatAPI 数据请求有疑问，请联系 support@beatapi.io。如果您使用的是第三方或自托管部署，请联系相应部署运营者处理其环境中存储或处理的信息。