wehub-resource-sync
8.2 KiB
AutoClip 隐私政策
生效日期：2026 年 6 月 3 日 最近更新：2026 年 6 月 3 日
⚠️ 本文为模板草案，发布前请经法律顾问审阅（详见文末「需法律审阅的条款」）。
AutoClip（以下简称"本软件""我们"）是一款本地优先的桌面视频切片工具。我们高度重视你的隐私。本政策说明我们如何收集、使用、存储和保护你的信息，以及你享有的权利。
本政策依据中华人民共和国《个人信息保护法》《网络安全法》《数据安全法》等法律法规制定。
一、核心原则：本地优先
- 你的视频、音频、字幕及转写文本，全部在你本机处理与存储，不会上传到我们的服务器。
- 你配置的第三方 API 密钥（如通义千问、OpenAI、Gemini 等）仅保存在你本机，不会上传，也不会出现在任何统计数据中。
- 我们不收集你的姓名、手机号、邮箱、身份证件等可直接识别身份的个人信息。
二、我们收集的信息
2.1 匿名使用统计（当前已启用）
为了了解功能使用情况、发现并修复问题、改进产品，本软件通过 PostHog 收集匿名的使用数据。这些数据不包含你的视频内容、字幕/转写文本、文件名内容或 API 密钥。
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 设备与环境 | 操作系统类型、CPU 架构、应用版本、系统语言 | 适配与问题排查 |
| 使用行为 | 应用启动、页面访问、导入素材、导出切片、保存配置等操作事件 | 衡量功能使用与转化 |
| 运行结果 | 处理成功/失败、失败所处环节与错误码 | 提升稳定性 |
| 匿名标识 | 随机生成的设备标识符（存于本机，不关联真实身份） | 区分独立设备、计算留存 |
- 匿名性：我们使用随机生成的设备标识符，不创建可识别你身份的用户画像。
- 数据接收方：PostHog Inc.，数据存储于其美国区域服务器（见第六条「数据跨境」）。
- 本地缓冲：事件在本机批量缓冲后发送，网络异常不影响软件正常使用。
2.2 你主动提供的信息
- 第三方平台账号/Cookie：若你使用 B 站、YouTube 等平台的下载或上传功能，相关登录凭据（Cookie 等）仅保存在你本机，用于完成你发起的操作，我们不收集、不上传。
2.3 我们不收集的信息
- 你的视频/音频原始内容
- 字幕、转写文本内容
- 第三方 API 密钥明文
- 姓名、手机号、邮箱、地理位置、身份证件等个人身份信息
三、我们如何使用信息
我们仅将上述匿名数据用于：
- 统计功能使用与产品漏斗（如导入→出片转化率）；
- 发现并修复缺陷、提升稳定性与性能；
- 评估改版效果、规划产品方向。
我们不会将这些数据用于广告投放，也不会出售你的任何信息。
四、你的选择与权利
4.1 关闭使用统计
你可随时在 设置 → 应用设置 → 隐私与数据 中关闭「匿名使用统计」。关闭后软件将立即停止上报任何使用数据，该设置在重启后依然有效。
4.2 你的法定权利
根据《个人信息保护法》，在适用范围内你有权：
- 知情、查阅、复制；
- 更正、补充；
- 删除；
- 撤回同意（即关闭统计开关）；
- 注销（账号功能上线后适用）。
如需行使上述权利或提出投诉，请通过文末联系方式与我们联系。
五、数据存储与保留
- 本地数据（项目、视频、字幕、配置、密钥）：存储于你本机，由你完全掌控；卸载软件或删除项目即清除。
- 匿名统计数据：存储于 PostHog，保留期限遵循我们设定的数据保留策略（默认不超过 12 个月），到期自动清理或匿名化。
六、数据跨境
匿名使用统计数据由 PostHog 存储于美国区域服务器，可能涉及个人信息向中华人民共和国境外提供。我们已尽力将传输数据限定为不可识别身份的匿名数据。〔法律审阅项：跨境提供的合规路径（单独同意 / 标准合同 / 安全评估）需依《个人信息保护法》第三章确认〕
七、第三方服务
| 服务 | 提供方 | 用途 | 隐私政策 |
|---|---|---|---|
| 产品分析 | PostHog Inc. | 匿名使用统计 | https://posthog.com/privacy |
| 第三方 AI 模型（你自行配置） | 通义千问 / OpenAI / Google 等 | 由你直接调用，密钥本地保存 | 见各服务方政策 |
| 视频平台（你自行使用） | B 站 / YouTube 等 | 你发起的下载/上传 | 见各平台政策 |
你在本软件中直接调用第三方 AI 服务时，相关数据流向及隐私规则适用该服务方的隐私政策，我们不在其中转发或留存。
八、儿童隐私
本软件面向成年专业用户，不面向 14 周岁以下儿童，我们不会主动收集儿童个人信息。
九、安全措施
我们采取合理的技术与管理措施保护数据安全，包括：传输加密（HTTPS）、最小化收集、匿名化处理、密钥不离开本机等。但请理解，互联网传输无法保证绝对安全。
十、规划中的功能（当前尚未启用）
以下功能在我们的产品规划中，目前均未上线、未收集任何相关数据。正式启用前，我们将更新本政策、明确告知，并在涉及个人信息时单独征得你的同意：
- 账号体系：未来可选注册/登录以同步配置、使用额度等。届时将收集必要的账号信息。
- 云端 LLM 代理：未来若你选择使用我们托管的模型代理，则字幕/转写文本会经由我们的代理服务器转发以完成 AI 处理。该功能为可选，未启用前文本不离开本机。
- 付费与计量：未来可能引入充值、订阅等，将通过合规支付渠道处理交易信息。
十一、政策更新
当数据处理方式发生变化时，我们会更新本政策并修改「最近更新」日期；重大变更将通过应用内提示等方式告知你。
十二、联系我们
如对本隐私政策或个人信息处理有任何疑问、意见或投诉，请联系：
合规检查表（Compliance Checklist）
| 法规 | 状态 | 说明 |
|---|---|---|
| 《个人信息保护法》(PIPL) | ⚠️ 部分 | 当前为匿名数据，跨境与单独同意路径待法务确认 |
| 《数据安全法》/《网络安全法》 | ✅ 基本符合 | 本地优先、最小化收集 |
| GDPR（如面向欧盟用户） | ⚠️ 待评估 | 目前 PostHog 用 US 区；若拓展欧盟需评估法律依据与 EU 区 |
| CCPA（如面向加州用户） | ⚠️ 待评估 | 海外发行前评估 |
| COPPA / 儿童保护 | ✅ 不适用 | 不面向儿童 |
需法律审阅的条款（Clauses Requiring Legal Review）
| 条款 | 原因 | 优先级 |
|---|---|---|
| 第六条 数据跨境（PostHog US） | PIPL 跨境提供需明确合规路径（单独同意/标准合同/安全评估） | 高 |
| 「匿名」定性 | 设备标识符 + 行为数据是否构成可识别个人信息，影响是否需单独同意 | 高 |
| 第五条 数据保留期限 | 需填写并核实具体保留时长 | 中 |
| 第十条 规划功能（云代理处理用户文本） | 上线前需重写为正式条款并单独同意 | 中（启用前） |
| 海外发行（GDPR/CCPA） | 拓展海外市场前补充对应章节 | 低（按 Roadmap Phase 3） |
落地清单（Implementation Checklist）
- 填写联系邮箱、官网/仓库地址、数据保留期限
- 法务审阅跨境与「单独同意」路径
- 应用内首次启动展示隐私政策入口 / 同意提示
- 官网发布同一份政策并保持版本一致
- 设置页「隐私与数据」开关旁加本政策链接
- PostHog 后台设置数据保留策略，与第五条一致
- 账号 / 云代理 / 付费上线前，更新本政策并触发重新同意