1. 引言
Clipy AI 由 DeFiner Tech Ltd（中国香港特别行政区）运营，致力于保护您的隐私。本隐私政策说明我们如何依据中国香港《个人资料（私隐）条例》（PDPO）及（如适用）欧盟《通用数据保护条例》（GDPR）收集、使用、存储及保护您的个人数据。
2. 我们收集的数据
账户信息
- 电子邮箱地址
- 显示名称
- 认证凭据（经哈希处理的密码）
- 时区及语言偏好设置
使用数据
- 提交用于分析的视频链接
- AI 生成内容（脚本、分析、报告）
- 内容日历条目及发布计划
- 功能使用模式及交互日志
技术数据
- IP 地址及大致地理位置
- 浏览器类型及版本
- 设备类型及操作系统
- 会话时长及页面浏览量
3. 我们如何使用您的数据
- 提供并改善 Clipy AI 服务。
- 生成 AI 驱动的内容分析及脚本创作。
- 为您个性化使用体验及内容推荐。
- 发送服务更新、安全提醒及客户支持消息。
- 检测并防范欺诈、滥用及安全事件。
- 遵守中国香港法律及其他适用国际法律所规定的义务。
4. 第三方服务
我们使用以下第三方服务运营 Clipy AI，各服务均依据其自身的隐私政策处理数据：
- Anthropic ——用于内容分析、脚本生成与客服回复的 AI 模型推理。提示文字与你提交的内容会发送至 Anthropic 的 API。
- Railway ——应用程序托管（前端与后端）及 PostgreSQL 数据库。账户数据、生成内容，以及 IP 地址等请求元数据在 Railway 服务器处理。
- Cloudflare ——DNS、CDN 与边缘分发、图片与文件存储，以及收件邮件路由。IP 地址等技术数据会经过 Cloudflare。
- Resend ——交易与群发电子邮件发送。你的电子邮件地址与邮件内容由 Resend 处理。
- Stripe ——品牌充值与退款的支付处理。支付数据由 Stripe 处理；我们不会存储完整卡号。
- Apify ——收集创作者提交之帖子网址的公开社交数据（观看、点赞与评论数）。
5. 数据留存
我们将在您的账户有效期内或为提供服务所需的期间内保留您的个人数据。具体留存期限如下：
- 账户数据： 保留至账户删除为止。
- 生成内容： 保留至您主动删除或账户关闭为止。
- 使用分析： 于 90 天后汇总并匿名化处理。
- 技术日志： 于 30 天后删除。
6. 您的权利
根据 PDPO 及（如适用）GDPR，您享有以下权利：
- 查阅： 要求获取您个人数据的副本。
- 更正： 要求更正不准确的数据。
- 删除： 要求删除您的账户及相关数据。
- 可携性： 要求以机器可读格式导出您的数据。
- 反对： 反对将数据用于直接营销目的的处理。
如需行使上述任何权利，请通过以下邮箱联系我们： [email protected]。我们将依据 PDPO 规定在 40 天内予以回复。
7. 数据安全
我们采取行业标准的安全措施保护您的数据，包括：
- 传输加密（TLS 1.3）及静态加密（AES-256）。
- 以 bcrypt 对密码进行哈希处理，成本系数不低于 12。
- 定期开展安全审计及漏洞评估。
- 对所有内部系统实施访问控制及最小权限原则。
8. Cookie 与跟踪技术
Clipy AI 仅使用必要的 Cookie 进行身份认证及会话管理。我们不使用第三方跟踪 Cookie 或广告跟踪器。本地存储用于保存您的语言偏好及应用设置。
9. 跨境数据传输
为提供本服务之目的，您的数据可能被传输至中国香港特别行政区以外的国家或地区进行处理。我们将确保采取适当的保护措施，包括在 GDPR 要求时采用标准合同条款。
10. 本政策的变更
我们可能不时更新本隐私政策。对于重大变更，我们将于生效日至少 14 天前通过邮件或应用内通知告知您。于生效日后继续使用即视为接受变更。
11. 联系方式
如您有隐私相关咨询或希望行使您的数据权利，请通过以下邮箱联系我们： [email protected]。
DeFiner Tech Ltd
中国香港特别行政区