隐私政策
Kasamila 生效日期： 10/01/2026 数据控制者及联系方式： Vatary Inc.，kasamila-privacy-policy@vatary.com。
Kasamila 生效日期： 10/01/2026 数据控制者及联系方式： Vatary Inc.，kasamila-privacy-policy@vatary.com。
Kasamila 提供基于浏览器的实时数字人推理 API 与 SDK、公共实时数字人库，以及供客户创建私有实时数字人的工具。本政策说明您访问网站、使用账户或 API、上传训练材料或提交权利请求时，我们如何处理个人信息。我们的推理 API 与 SDK 不会将应用的聊天文本、语音音频或对话内容发送回 Kasamila。 客户控制这些应用数据流，并自行选择语音与对话 AI 服务商。客户将我们的技术嵌入自己的产品时，应自行决定如何收集和使用最终用户信息，并在自己的隐私声明中说明相关做法。
1. 我们收集的信息
- 账户和业务信息： 姓名、邮箱、组织、登录凭据或认证标识、支持请求及账户设置。
- 计费和使用信息： 购买记录、套餐余额及到期时间、支付状态和交易引用、API Key 标识、Token 签发、实时数字人会话开始与结束时间、计费秒数、并发分配、设备与浏览器诊断，以及安全日志。支付详情由 Stripe 处理。
- 私有实时数字人材料： 您上传用于创建实时数字人的视频（最长一分钟）、质量和授权评估所需信息、生成的实时数字人模板，以及过程中产生的训练材料或产物。视频可能包含人脸、声音或其他可识别特征。根据处理方式及适用法律，衍生信息可能被视为生物识别信息或其他敏感个人信息。
- 客户提交的支持和权利材料： 授权证明、同意记录、投诉往来，以及调查冒用身份或侵权所需的证据。
- 网站信息： IP 地址、浏览器与设备类型、必要 Cookie 或类似标识。
应用内容不会通过推理 API 或 SDK 流入 Kasamila。 客户的聊天文本、实时语音输入、生成的语音输出、提示词及对话历史，保留在客户应用及其选择的服务中。我们的推理服务接收上述授权与使用元数据，而非这些对话的内容。Kasamila 不会通过推理服务访问或存储这些应用内容。这一说明不涵盖客户另行主动发送给 Kasamila 的信息，例如私有实时数字人训练视频、支持附件或权利投诉正文。客户选择的服务商有其各自的数据处理规则，客户应了解并披露这些规则。
2. 我们使用信息的方式与目的
我们使用信息来创建账户、认证浏览器短期 Token、提供公共及私有实时数字人推理、处理和验证实时数字人训练请求、维护时长余额和并发限制、处理支付、防止欺诈与滥用、回应支持与权利请求、保障并改进服务，以及履行法律义务。适用法律要求明确法律依据时，相关依据可能包括履行合同、运营及保护服务的合法利益、遵守法律，或针对特定可选活动及敏感数据处理取得同意。
未经另行取得合法许可，我们不会将客户的私有实时数字人、上传视频或衍生个人特征，用于训练不相关的共享实时数字人，或宣传其他客户的产品。
3. 公共实时数字人
客户具备所需推理时长和并发额度时，Kasamila 允许使用选定的公共实时数字人进行测试和商业应用。使用公共实时数字人仅授予通过服务访问该实时数字人的权利，不转移实时数字人、底层材料或 Kasamila 技术的所有权。我们可随时替换、限制或撤下公共实时数字人，包括正在运行的产品中使用的实时数字人。客户应为生产应用准备备用方案。涉及个人信息的变更仍适用本政策的数据处理条款。
4. 私有实时数字人、授权与所有权
客户可以购买私有实时数字人创建额度，上传符合要求的视频，并创建私有实时数字人模板。客户保留上传视频的权利，并在相关权利可合法拥有或转让的范围内，拥有私有实时数字人视频模板及其相关知识产权。 创建模板并不赋予客户他人的人脸、声音、表演或其他受保护材料的权利。客户负责取得材料中出镜人员及预期用途所需的全部授权。
Kasamila 处理上传的视频及训练数据或产物，以创建、维护、排查并交付客户的私有实时数字人。对于 Kasamila 为此独立生成的技术训练数据和中间训练产物，在适用法律允许拥有这些权利的范围内，Kasamila 拥有相应权利，并保留训练方法、软件和推理引擎的权利。这不会将客户源视频、私有模板或真实人物形象的所有权转移给 Kasamila，也不会限制适用的个人数据权利。Kasamila 处理客户材料所需的许可，仅限于提供、保护和支持服务，并受适用法律及服务条款约束。
客户自行托管私有实时数字人模板的流媒体。在标准私有实时数字人安排中，Kasamila 不托管由客户管理的该流媒体。在账户有效、推理时长充足、模板受技术支持，并符合适用服务条款的前提下，只要 Kasamila 仍运营相关实时数字人推理服务，客户即可继续使用私有实时数字人。这不构成永久可用承诺。客户应保留自己的材料和模板副本。
5. 权利投诉与滥用
Kasamila 无法独立确认每份视频中出镜者均为客户本人，也无法确认客户拥有训练及使用所需的全部权利。必要时，我们可能要求提供同意或授权证据，并合理拒绝或暂停某项提交或实时数字人。
认为私有实时数字人侵犯其权利的人士，可以通过 kasamila@vatary.com 联系我们，并提交身份说明、相关实时数字人或 URL、权利主张及支持证据。收到具有充分依据的权利人通知后，Kasamila 可在审查投诉期间暂停指定实时数字人的推理，适当通知客户，并根据审查结果及适用法律恢复访问或永久停用。通知本身不构成所有权的最终法律认定。客户负责其提交材料及实时数字人使用方式的合法性。本政策不排除依法不得排除的责任。
6. 浏览器处理、应用内容、密钥与安全
实时数字人的视觉推理在受支持设备的浏览器中运行。客户控制其应用数据路径：聊天文本及语音音频由客户自己的应用和所选服务商处理；我们的推理 API 与 SDK 不会将这些内容传输给 Kasamila。因此，Kasamila 无法通过其推理服务查看或检索最终用户的对话内容。
客户的主 API Key 保留在后端；浏览器使用短期 Token 认证会话。Kasamila 会处理授权访问、统计活跃会话、应用已购买余额和并发限制所需的 Token、会话、使用及安全元数据。浏览器推理不意味着所有相关个人信息均留在设备上：上传的训练材料、账户信息、Token 和使用日志，以及客户主动提交给支持团队的信息，可能由 Kasamila 或其服务商处理。
我们采取适当的技术及组织措施保护信息。任何系统都无法保证绝对安全。
7. 信息共享与国际传输
我们仅在必要时与 AWS、Microsoft、Google、Aliyun、Stripe、专业顾问，以及依法必须或允许披露的主管机关共享信息。在公司交易中，我们也可能在适用保障措施下披露信息。
我们为全球客户提供服务。个人信息存储于美国节点，并通过加密通道传输。有关通过合法授权途径获取副本的信息，请发邮件至 kasamila@vatary.com。客户创建的私有实时数字人不会仅因可通过 API 推理而被视为公共实时数字人。
8. 保留与删除
Kasamila 不会通过推理 API 或 SDK 保留应用聊天文本、语音音频或对话历史，因为这些内容不会传输给我们。客户决定其自身系统及所选第三方服务如何保留应用内容。Kasamila 实际处理信息的保留安排如下：
- 上传的训练视频：训练失败的视频立即删除；训练成功的视频保留至用户删除实时数字人模板。
- 衍生训练数据或产物：用户删除账户后立即清除训练产物。
- 私有实时数字人模板元数据及推理配置：用户删除账户后立即清除。
- 账户、购买、税务及使用记录：自购买之日起保留一年。
- 安全日志、支持工单及权利投诉：保留一年。
保留期届满时，除法律义务、争议处理、安全或其他合法理由需要继续保留外，我们会删除信息或将其去标识化。结束推理服务或耗尽已购买小时数，不会自动删除客户模板，也不会自动删除另有保留规则的信息。
9. 您的选择与隐私权利
根据适用法律，个人可以请求访问、更正或删除个人信息，反对或限制特定使用，适用时取得可携带副本，并在处理依赖同意时撤回同意。实时数字人中出现的人士即使不是客户账户所有者，也可以提出隐私或权利投诉。请联系 kasamila-privacy-policy@vatary.com。我们可能验证身份，并可能需要将最终用户请求转交给控制相关应用的客户。您也可能有权向主管数据保护机关投诉。
10. 儿童
本服务面向企业和开发者，而非供儿童创建账户。客户上传儿童影像，或部署面向儿童的体验前，必须取得所需的家长或监护人授权。
11. 变更与联系方式
我们可能随服务变更更新本政策。上述生效日期标识当前版本；我们会依法提供额外通知。问题、隐私请求及权利投诉可发送至 kasamila-privacy-policy@vatary.com 或 kasamila@vatary.com。我们的法律名称为 Vatary Inc.，邮寄地址为 343 Chung Yi Street, Kowloon, Hong Kong。