隐私政策

1. 谁负责

clippen.app 的数据控制者是 FLISTONE TECHNOLOGIES - FZCO，营业执照编号 68171，IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates——即 Clippen 背后的公司。任何与你的数据有关的事项，请写信到 [email protected]。我们没有依据 GDPR 第 27 条或英国 GDPR 指定代表；请直接联系我们。

2. 我们处理什么、为什么处理，以及依据什么法律基础

法律基础是针对适用 GDPR 的读者，按 GDPR 引用的；同样的处理活动也依据阿联酋 2021 年第 45 号联邦法令《个人数据保护法》(UAE Federal Decree-Law No. 45 of 2021) 开展。

你的账号

你的邮箱地址，以及——如果你用 Google 登录——你的 Google 账号标识符、姓名和头像。我们使用免密码的魔法链接，所以从不存储密码。我们保留注册日期和最近一次登录日期，以及请求登录链接时所用的 IP 地址，这也让我们能够对登录表单的滥用进行限流。依据：履行合同（GDPR 第 6.1.b 条）以及保护账号安全的正当利益（第 6.1.f 条）。

账单

付款完全通过 Stripe 进行：我们存储你的 Stripe 客户参考编号、你的套餐、订阅状态和购买历史，绝不存储你的银行卡号。开票数据会被保留，因为税法要求如此。依据：合同（第 6.1.b 条）和法律义务（第 6.1.c 条）。

你处理的视频

你上传或指示我们获取的视频，从中提取的音频和帧，它们的转写文本，以及由它们生成的切片、缩略图和字幕文件，都会为了准确交付你所请求的任务而被处理，同时处理的还有作品库所需的技术元数据（标题、时长、尺寸、文件大小、模型对某个精彩片段自己给出的评分）。依据：合同（第 6.1.b 条）。如果某个视频包含其他人的个人数据——他们的形象、他们的声音——你是这些数据的控制者，我们按你的指示作为你的处理者；见服务条款第 6 条。

使用情况与计量

每个任务消耗的分钟数、积分预留和余额、任务结果以及错误诊断信息。这就是计量可以被审计、失败的任务可以被退款或重试的方式。依据：合同（第 6.1.b 条）。

你是怎么找到我们的

在你第一次登录时，我们会记录来源页面、落地路径，以及网址中带有的任何 UTM 活动参数。依据：了解哪些渠道有效的正当利益（第 6.1.f 条）；你可以随时提出反对。

已连接的服务

如果你为发布连接了社交账号，我们会存储合作伙伴分配给你的发布档案标识符。如果你为智能体访问创建了 API 密钥，我们只存储每个密钥的 SHA-256 哈希、它的前几个字符，以及它最近一次被使用的时间。依据：合同（第 6.1.b 条）。

将 Clippen 连接到 Claude

如果你把 Clippen 连接到 Anthropic 的 AI 助手 Claude，你会照常登录 Clippen，而连接本身通过 WorkOS 授权，由 WorkOS 签发 Claude 向我们出示的访问令牌。为此，WorkOS 会收到你的 Clippen 账号标识符和电子邮件地址。我们从 Claude 只收到每个请求所需的内容：视频链接、你描述的片段、切片设置，或要读取或编辑的任务或切片。我们收不到你与 Claude 的对话，我们返回的任何内容也不会被用来读取它。我们的服务返回的内容——任务状态、切片标题和描述、下载链接——会在 Claude 中显示给你，并由 Anthropic 按其自身条款处理。你可以随时在 Claude 的连接器设置中断开连接，这会停止之后的一切访问。依据：合同（第 6.1.b 条）。

服务邮件

我们会给你发送登录链接、收据、续订提醒、切片已就绪的通知和额度预警。这些是服务的一部分，而不是营销。依据：合同（第 6.1.b 条）。如果我们将来要发送商业通讯邮件，会先征求你的同意，而且每一封邮件都会带有退订链接。它们使用你最近一次在本站使用的语言撰写，该语言会与你的账号一起保存。

产品分析

我们用三个工具来衡量产品是如何被使用的，由于它们的工作方式不同，它们所处的法律基础也不同。

Google Analytics 4——只有你同意才会启用，在每一个法律要求我们先征求同意的国家都是如此。它会在你的设备上存储 Cookie（_ga 和 _ga_<stream>），并向 Google 发送你的 IP 地址、你查看的页面，以及少量产品事件——你看到了哪个定价页面（连同你的套餐和额度余额），是否开始了结账，是否到达了 Stripe 或失败以及原因。它在两种制度之一下运行，由你所在的位置决定，两种都在这里说明，因为两者对本网站都成立。

我们先征求同意，在你回答之前什么都不加载的地区。在欧洲经济区（27 个欧盟成员国加上冰岛、列支敦士登和挪威）、英国、瑞士、直布罗陀、海峡群岛和马恩岛，以及在每一个我们没有专门审查过的其他国家：在你点击我们 Cookie 横幅上的“接受分析”之前，它的任何部分都不会加载——不会从 Google 获取任何脚本，不会设置任何 Cookie，你的浏览器也不会为它发出任何请求。依据：你的同意（GDPR 第 6.1.a 条以及经各国转化的《电子隐私指令》第 5(3) 条；英国为 PECR 第 6 条）。

法律要求我们告知你、而不是征求你同意的地区。在美国、加拿大、澳大利亚和新西兰，对于第一方衡量并没有要求事先获得许可的规则；这些法律要求的是告知你，以及拒绝确实有效。在这些地方，Google Analytics 默认开启，也没有横幅打断你。依据：我们想知道产品是否有效、被使用了多少的正当利益（GDPR 第 6.1.f 条，如果该条例对你适用的话），以及加拿大的 PIPEDA 原则 4.3、澳大利亚的 APP 3 和 APP 5，以及新西兰的 IPP 3。我们不出售个人信息，也不会在任何地方为跨情境行为广告而共享它——这正是美国各州隐私法赋予你选择退出的权利所针对的事，而我们不做这件事。

拒绝在任何地方都有效，而且都是同样的一次点击。每个页面页脚里的“Cookie 设置”会停止该标签并删除 _ga Cookie，无论你是否曾看到过横幅；撤回同意和当初同意一样容易，并且不影响此前已收集内容的合法性。如果你的浏览器或扩展程序发送了 Global Privacy Control 信号，我们也会遵从：只要它存在，我们就把它视为拒绝，什么都不加载，即使在上述四个国家也是如此。

我们如何知道这两种情况中哪一种适用于你。本网站位于 Cloudflare 的网络之后，Cloudflare 会根据你的请求本来就带有的 IP 地址推导出一个两字母的国家代码，并通过标头传给我们的服务器。我们只把它用于这一项决定，不用于任何其他用途。它不会与你关联存储，不会写入任何 Cookie，也不会与关于你的任何其他信息合并。我们的服务器会保留一行记录，内容是它看到了哪个国家代码以及随后是哪一种结果——除此之外没有别的：没有 IP 地址，没有会话，没有账号，没有页面。同一个国家的两个不同的人产生的两行记录是完全相同的，所以这条记录无法追溯到任何人。如果我们无法判断你在哪里——没有标头、使用了匿名代理、Tor 出口节点，或者请求没有经过 Cloudflare——你会被视为处于第一类地区，并看到横幅。

PostHog——与 Google Analytics 位于同一道门之后。它会记录你在应用内打开了哪些页面、点击了哪些按钮和链接，这样我们就能看出产品哪里让人困惑。它会在你的浏览器中存储一个标识符——一个名为 ph_<project key>_posthog 的 Cookie，以及一份存放在本地存储中的副本——把你的多次访问联系在一起，并向 PostHog 发送你的 IP 地址、你查看的页面以及这些交互。它完全遵循上文为 Google Analytics 所述的两种制度：在我们先征求同意的地区，在你点击“接受分析”之前，它的任何部分都不会加载；在美国、加拿大、澳大利亚和新西兰，它默认开启，直到你拒绝，Global Privacy Control 信号在那里同样视为拒绝。它托管在美国；数据传输在 PostHog 已获认证的情况下依据欧盟—美国数据隐私框架，并在任何情况下依据欧盟委员会的标准合同条款。我们不录制你的屏幕——会话回放已关闭。你登录后，你在其中的事件（包括此前在这个浏览器中的事件）会与你的账户标识符和邮箱地址关联，以便我们看到某位客户具体在哪里卡住了。这些事件就是你在应用中的操作：你看到的价格和付款页面（连同你的套餐和额度余额）；一次付款是否到达 Stripe 或失败以及原因；你发起的每次处理的来源平台和设置；以及你编辑和下载的片段。PostHog 还会保存你的账户创建日期。拒绝或撤回会停止它，并删除它所存储的内容。依据：与上文所述的 Google Analytics 相同。

Cloudflare Web Analytics——始终开启，且不使用 Cookie。它统计页面浏览量和页面加载时间，不在你的设备上存储任何东西，也没有任何会在网站之间跟着你的标识符，所以它不需要同意，也不在横幅上。它确实会看到任何网络请求都带有的 IP 地址和用户代理，Cloudflare 用它来推导国家，并且不会将其与你关联保留。依据：了解服务是否有效、被使用了多少的正当利益（第 6.1.f 条）——你可以随时发邮件到 [email protected] 提出反对。

它们都不是广告产品。本网站上任何地方都没有广告像素、没有广告网络、没有再营销，也没有跨站跟踪，任何数据都不会被出售或为其他任何人的目的而共享。我们记录的产品事件，在 Google 和 Cloudflare 那里不会与你的邮箱地址关联；在 PostHog 那里，你登录后会关联，如上文所述。

安全、运营与反滥用

服务器日志、基于 IP 的限流和欺诈信号，保留下来是为了保护服务及其用户。我们自己的运营告警渠道会收到关于重要事件的简短通知（例如某个任务已完成或失败），这些通知可能包含账号的邮箱地址。依据：正当利益（第 6.1.f 条）。

作为本服务设计的一部分，我们不处理特殊类别的数据（GDPR 第 9 条）——尽管你提交的视频可能包含此类数据，在这种情况下你是这些数据的控制者——我们不做对你产生法律效力的自动化决策（GDPR 第 22 条），并且我们不会使用你的内容或你的数据来训练 AI 模型，无论是我们的还是任何其他人的，我们也不会出售它。

3. Cookie、本地存储和第三方请求

我们不设置广告 Cookie，也不运行跨站跟踪。这里的 Cookie 恰好分为两类。

严格必要——无需询问即设置，因为否则网站无法运行

• 一个会话令牌，让你保持登录状态，有效期 30 天。
• 你登录时使用的登录和防伪造令牌。登录链接在签发 24 小时后过期。
• clippen_consent——你对我们 Cookie 横幅所做回答的记录，保存六个月。它只包含一个是/否的值和你回答的日期，没有任何能识别你的内容，它的存在是为了让拒绝被记住，这样我们明天就不会再问你。我们不在服务器端保留你的回答日志，也不会将你的 IP 地址与它关联记录。
• NEXT_LOCALE——你在语言切换器中选择的语言，保存一年，以便网站以该语言打开。它只在你选择语言时才会设置，并且只包含语言代码。

你的界面偏好——例如你最近一次选择的钩子样式——保存在你浏览器的本地存储中，而不是 Cookie 里。

分析——两种制度

Google Analytics 会在这台设备上设置 _ga 和 _ga_<stream>，通常最长两年，用来识别回访的浏览器。在我们先征求同意的地区——欧洲经济区、英国、瑞士，以及我们没有审查过的所有地方，如第 2 条所列——在你接受之前这些 Cookie 并不存在，会设置它们的脚本也从不被请求。在法律要求告知而非征求同意的地区——美国、加拿大、澳大利亚和新西兰——除非你拒绝，否则从你的第一次页面浏览起就会设置。无论哪种情况，拒绝都会停止该标签并删除它们。

PostHog 会设置一个名为 ph_<project key>_posthog 的 Cookie，最长一年，并在本地存储中保留同一标识符的一份副本。它遵循同样的两种制度和同样的拒绝方式：在我们先征求同意的地区，在你接受之前它并不存在，撤回会同时删除两者。

改变主意

每个页面页脚里的“Cookie 设置”会重新打开横幅，让你在两个方向上随意切换，想切换多少次都可以。它出现在每个国家的每一个页面上，包括那些横幅从未自动出现的国家——我们无需征求同意的国家，并不是你无法拒绝的国家。如果接收分析数据的对象名单发生变化，我们也会从头再问一次，因为对一份名单的同意，不是对一份更长名单的同意。

第三方请求

加载本网站的一个页面，会向我们以外的对象发出以下请求，除此之外没有别的：

• Google Fonts——字体在构建时下载，并从我们自己的域名提供，所以不会为此向 Google 发出任何请求，Google 也不会从你的访问中得知任何信息。
• Cloudflare Web Analytics——一个不使用 Cookie 的小脚本，在每个页面加载，如第 2 条所述。
• Google Analytics——在我们先征求同意的地区，只在你接受之后加载，绝不提前；在美国、加拿大、澳大利亚和新西兰，默认加载，直到你拒绝。完整规则见第 2 条。
• PostHog——产品分析，托管在美国，适用与 Google Analytics 相同的规则：在我们先征求同意的地区，只在你接受之后加载；在美国、加拿大、澳大利亚和新西兰，默认加载，直到你拒绝。第 2 条对此有说明。
• Stripe——我们的页面上根本不运行任何 Stripe 脚本；开始结账会把你重定向到 Stripe 自己托管的页面，在那里发生的事情由 Stripe 的声明覆盖。

4. 谁会接收数据（子处理者）以及在哪里

我们使用一份简短的服务商名单，每一家都受数据处理协议约束，并且只用于所述的目的：

• Google（Gemini API）——AI 分析。接收视频文件、抽样帧和转写文本，用来挑选精彩片段、撰写标题、选择竖屏布局和生成缩略图。Google 的付费 API 条款禁止使用客户内容来训练模型。美国。
• Google（使用 Google 登录）——可选的登录方式，如果你使用它的话。美国。
• Google（Google Analytics 4）——衡量页面浏览量和产品事件。只有当你在我们的 Cookie 横幅上接受了分析（在我们先征求同意的国家），以及在美国、加拿大、澳大利亚和新西兰默认启用直到你拒绝——见第 2 条。接收你的 IP 地址、你在本网站上查看的页面，以及第 2 条所列的产品事件。不与你的邮箱地址关联，我们也不将其用于广告。美国。
• Cloudflare（网络、邮件、存储和 Web Analytics）——对本网站的每个请求都会经过 Cloudflare 的网络，它会接收任何请求都带有的 IP 地址和用户代理，并由该地址推导出我们的 Cookie 横幅逻辑所读取的两字母国家代码（第 2 条）。Cloudflare 还负责投递我们的服务邮件——登录链接和任务通知——并把你做好的切片存储在 R2 中，这是它兼容 S3 的对象存储，位于一个没有任何公开对象的私有存储桶里。它的 Web Analytics 还会在每个页面上以不使用 Cookie 的方式统计页面浏览量和页面加载时间。不在你的设备上存储任何东西。美国。
• ElevenLabs——AI 配音和 AI 语音生成，仅在你请求时使用。接收需要配音的音频或视频。美国。
• fal.ai——可选的 AI 演员生成器的图像和视频生成，仅在你使用它时。美国。
• WorkOS——在你把 Clippen 连接到 Claude 时为该连接授权，且仅在此时。接收你的 Clippen 账号标识符和电子邮件地址，并签发 Claude 用于该连接的访问令牌。美国。
• Upload-Post——把做好的切片发布到你连接的社交账号，仅按你的指示。美国。
• Amazon Web Services (S3)——同样的切片、缩略图和字幕存储，用于那些把 Clippen 指向 AWS 的部署。clippen.app 本身使用上面列出的 Cloudflare R2。
• Stripe——付款、开票和客户门户。美国/欧盟。
• PostHog——产品分析：你打开了哪些页面、你在应用内执行了哪些操作，这样我们就能看出产品哪里让人困惑。它会在你的浏览器中存储一个把你的多次访问联系在一起的标识符，这正是它与 Google Analytics 位于同一道门之后的原因：在我们先征求同意的地区，只有在你接受之后才加载；在美国、加拿大、澳大利亚和新西兰，则默认加载，直到你拒绝。拒绝会停止它并清除它存储的内容。你登录后，它还会收到你的账户标识符、邮箱地址和账户创建日期。我们不录制你的屏幕：会话回放在配置中已关闭，而不只是没有使用。美国。
• OpenPanel——第二个产品分析选项，仅在某个 Clippen 部署安装了它的地方使用。它没有安装在 clippen.app 上，不会从本网站接收任何内容，之所以在这里列出，只是为了让名单对在其他地方运行该软件的人保持完整。凡是安装了它的地方，它也位于同一个同意横幅之后。
• Telegram——我们内部的运营告警渠道，会收到可能包含账号邮箱地址的简短事件通知。
• Sentry——错误监控。当出现故障时会收到一份报告：错误及其堆栈跟踪、发生错误的页面或 API 路由的地址、浏览器和操作系统，以及遇到该错误的已登录账号的标识符。我们正是靠它在你不得不报告之前就发现故障。托管在 Sentry 的欧洲区域（德国）。
• Axiom——日志管理。接收应用自己的服务器日志和每个渲染任务的一条记录：任务和账号标识符、请求了什么、耗时多久、是否成功，以及如果失败的话在哪里失败——对于从链接启动的任务，这包括该链接。它用于运营服务，也以汇总形式用于了解产品的使用情况——来源来自哪些平台、选择了哪些设置、片段是否被下载。依据：正当利益（第 6.1.f 条）；你可以随时发送邮件至 [email protected] 提出反对。其中没有任何内容被用于广告，并且它不与 Cookie 横幅挂钩，因为它记录的是我们的服务器做了什么，而不是你设备上的任何东西。美国，除非该部署被配置为使用 Axiom 的欧盟区域。
• 我们的托管和渲染基础设施提供商——运行本服务的服务器。可通过 [email protected] 应要求告知名称。

个人数据在阿拉伯联合酋长国以及上面列出的国家处理。对于从欧洲经济区或英国向外的传输，在服务商已获认证的情况下，我们依赖欧盟-美国数据隐私框架，并且无论如何都依赖欧盟委员会的标准合同条款（GDPR 第 46.2.c 条）以及服务商的技术保障措施。凡服务商提供欧盟区域的，我们优先选择欧盟区域。

5. 我们保存内容多久

• 源视频、音频、转写文本和工作文件：只在任务需要时保留，并在任务完成大约一小时后删除，渲染磁盘空间紧张时会更早。你从浏览器上传的文件，还会在私有存储桶中一个单独的临时区域最多保留一天。
• 做好的切片、缩略图和字幕文件：在你的账号存在期间保存，直到你删除它们。30 天后它们会转入更冷的存储，这改变的是它们的价格，而不是可用性。下载链接经过签名，15 分钟后过期；可按需签发新的。
• 账号数据：在你的账号存在期间保存。当你请 [email protected] 删除你的账号时，你存储的对象和你的数据库记录会一并删除。
• 登录令牌：24 小时。会话：30 天。
• 与 Claude 的连接：直到你在 Claude 中断开连接。它使用的访问令牌几分钟后即过期，并在连接存续期间续期；WorkOS 在连接存在期间保留该连接的记录。
• 开票和付款记录：7 年，依适用的税务和会计法律要求。
• 服务器和安全日志：最长 12 个月。
• Google Analytics 数据，在你接受的情况下：按该媒体资源中的配置，最长不超过 14 个月。它在你设备上设置的 _ga Cookie 最长保留两年，或直到你撤回同意为止，撤回会将其删除。
• PostHog 数据，在你接受或没有拒绝的情况下：保存在我们托管于美国的 PostHog 项目中，保留期限与该项目的保留期一致，并可应要求通过 [email protected] 删除。它在你浏览器中存储的标识符最长保留一年，或直到你撤回同意为止，撤回会将其删除。
• Cloudflare Web Analytics：只有汇总的页面浏览量计数，由 Cloudflare 保留最长六个月。其中没有任何与设备相关的内容需要删除。
• 你的 Cookie 同意回答：在你自己的浏览器中保存六个月，之后我们会再次询问。
• 第 2 条中所述的国家和决定记录：与我们其余的服务器日志一起，最长 12 个月。它只包含一个国家代码和两种结果之一，没有别的，所以其中没有任何可以被识别的人。

6. 你的权利

无论你是谁、身在何处，你都可以要求我们提供你数据的副本、要求我们更正、要求我们删除，或要求以可携带的格式提供。请用你的账号地址发邮件到 [email protected]；我们会在一个月内答复，对于 CCPA/CPRA 项下的请求则在 45 天内答复。删除账号的请求会抹掉你的内容和你的记录。

如果 GDPR 或英国 GDPR 适用于你，你还享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、可携带权（第 20 条）、对基于正当利益的处理提出反对的权利（第 21 条）以及撤回同意的权利（第 7 条），并且你可以向你所在国家的监管机构投诉——在英国是信息专员办公室（Information Commissioner's Office）。

如果你是加利福尼亚居民，你享有知情、删除、更正以及选择退出个人信息的出售或共享的权利，并有权不因行使这些权利而受到歧视。我们不出售个人信息，也不会为跨情境行为广告而共享它。

如果你在阿拉伯联合酋长国，你在 2021 年第 45 号联邦法令项下的权利包括访问、更正、删除、限制处理和反对，并且你可以向阿联酋数据办公室（UAE Data Office）投诉。

7. 安全

数据在传输中经过加密。你的切片存储桶是私有的，其中没有任何对象会被公开：交付使用的是一个会自行过期、且不能用来列出存储桶内容的签名链接。API 密钥和登录令牌只以 SHA-256 哈希的形式存储，所以数据库转储并不是一组有效的凭据。对生产环境的访问仅限于需要它的人。没有任何系统是绝对安全的，我们也不做这样的声称。

8. 年龄

本服务不面向儿童，你必须年满 18 周岁才能创建账号。如果我们得知自己持有关于儿童的数据，我们会将其删除。

9. 变更

如果我们对本政策做出任何实质性的更改，会在变更生效之前通过邮件或应用内通知你，而本页面上的日期始终反映当前版本。

10. 联系方式

隐私问题、数据请求和投诉：[email protected] —— FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates。