隐私政策（中文明细 · 审定对照稿）

> 状态：草案，待用户审定。英文版 `privacy-policy.en.md` 为对外唯一权威主稿（Paddle 审核与国际用户以英文版为准）；本文件是供你逐条审定的中文对照明细。 > > 占位项已按 2026-10-24 定案口径填写：生效/更新日期 2026-10-24；运营主体=中国大陆个人卖家（无公司注册号，实名与地址向 Paddle 验证时提供、可来函索取）；隐私联系邮箱 [email protected]；邮件服务商 Resend；托管=Cloudflare CDN + 第三方云源站；账税记录留存 10 年；跨境传输保障=SCC 或适用法要求的同等机制；最低年龄 16。 > > 事实基准：所有留存期限、采集范围、第三方共享均逐条取自真源规格（01-01《事件视频打码与分享》规则 6.4（分享与清理）、01-02《账号与个人工作空间》规则 6.3.3/6.3.4（关闭与身份数据留存）、04 计费篇）与已实现代码（计费分支 `agent/sdd/clipveil-133`：Checkout 以账号 ID + 邮箱创建 Paddle 客户；Janitor 清理巡检 ≤15 分钟）。无任何虚构承诺。

---

条款中文对照

生效日期：2026-10-24 · 最后更新：2026-10-24

ClipVeil 的存在意义是减少你分享视频中的个人信息——我们对自己的数据处理执行同样的纪律。本政策说明使用 clipveil.com（"本服务"）时我们收集哪些个人数据、为什么、保存多久、你有哪些选择。

1. 简版要点

• 账号即一个邮箱：一次性验证码登录；我们不存密码，无第三方登录。
• 你的视频是工作数据，不是档案：直传原片预处理成功后 2 小时内删除；工作区与成品留存 48 小时；分享副本随链接过期。这些期限之外不保留任何备份——无逾期档案、无对象版本存档。
• 我们不建用户画像：不做语音转写；不采集播放时长、完成率、"认证观看人数"；无广告与跨站跟踪；永不出售个人数据。
• 支付经 Paddle（Merchant of Record）处理；Paddle 处理支付数据并仅向我们运行账号所需的交易数据（见 §5）。

2. 我们是谁与政策适用范围

运营方为中国大陆个人卖家（无公司注册号；实名与地址已向 Paddle 验证时提供，可来函索取），为本政策所述个人数据的控制者。隐私联系：[email protected]。本政策覆盖 clipveil.com；不覆盖 Paddle 作为 MoR 的处理（支付、风控、开票——见 Paddle 隐私政策）与你自行使用的其他服务商（如你的邮箱服务商）。

3. 采集内容与目的

3.1 账号与登录数据：邮箱（规范化：去空白、域名小写）；验证挑战仅存摘要（明文码绝不入库），过期/消费/替换后 24 小时内删除；登录会话仅存摘要、最长 12 小时有效、失效后 24 小时内清除；限流计数（按邮箱与来源 IP 滚动窗口），窗口结束后 24 小时内清除。目的：账号访问与防暴力滥用；法律基础：履行合同、安全正当利益。

3.2 你的媒体与处理衍生物：上传视频及全部处理衍生物（归一化母版、审查代理、音轨、时间线、人物缩略图、试听、审核决定、人工区域、成品母版）。

删除由自动化生命周期服务执行（巡检 ≤15 分钟、触发后 15 分钟内完成）。期限之外不留媒体、收件人身份、审核内容或令牌——无逾期备份、无对象版本、无内容日志。 你可随时主动删除媒体；关闭账号触发即时清理。目的：履行你请求的打码服务；法律基础：履行合同。

3.3 分享数据与访问记录：创建分享链接时填写的收件人姓名（烧入水印、记入你的分享台账，至链接失效）；每条链接的访问记录：稳定标识、分享与结果版本、UTC 时间、请求方 IP 与客户端信息，保留至链接失效后 90 天供你审计。不追踪播放时长、完成率或"实际观看"；访问记录证明"该客户端在何时使用了链接"，不证明观看者身份。

3.4 计费数据：购买记录、订阅状态、计量账本与配额状态、Paddle 客户 ID 关联。我们绝不收到完整支付凭证——卡与钱包数据由 Paddle 处理；Paddle 仅向我们提供激活与管理权益所需的交易数据（订单引用、订阅状态、邮箱）。购买与账税记录按税务会计要求留存 10 年。

3.5 安全与审计记录：每次请求的工作空间归属校验；删除留痕 90 天；关闭记录 90 天（不透明标识、时刻、结果、清理状态——不含邮箱、不含媒体）；安全与迁移事件留痕 90 天（不透明引用，不含验证码/明文凭证/邮箱）。

3.6 技术偏好：主题与语言偏好只存浏览器本地，不入账号、不随数据外发。

4. 我们刻意不做的事

无语音转写/按词打码（音频只有静音/哔声/保留）；无播放观看分析；无广告、无跨站跟踪、不出售个人数据；§3.2 期限之外无媒体与分享身份留存。

5. 共享对象

• Paddle（MoR）：处理支付、税费、发票、退款与拒付；获得你的邮箱与订单数据（支付凭证不经我们）。
• 邮件服务商：投递登录验证码（Resend）。
• 托管/基础设施：运行服务与存储——站点经 Cloudflare CDN 分发，应用与存储运行于第三方云源站。
• 法律程序：依法、应合法请求或为保护权利与安全而披露（法律允许时通知你）。

除上述外不与第三方共享个人数据，不出售。

6. 留存总表

邮箱（活动账号）至关闭（关闭后 24 小时内清除）· 验证挑战摘要 ≤24 小时 · 会话摘要失效后 ≤24 小时 · 限流计数窗口后 ≤24 小时 · 原片/源 ≤2 小时 · 工作区与成品 48 小时 · 分享副本/身份/令牌至链接失效 · 访问记录失效后 90 天 · 删除留痕/关闭记录/安全留痕 90 天 · 账税记录 10 年 · 关闭身份 24 小时内清除（不透明关闭记录 90 天）。

7. 安全措施

逐请求的工作空间隔离（他人数据视同不存在）；会话与 API 令牌仅存摘要、HttpOnly/Secure Cookie、生产 TLS；分享播放走应用中介逐请求校验、令牌 128 位随机仅存摘要；成品剥离设备与位置元数据、打码破坏性烧入；支付走 Paddle 认证支付基础设施。无系统绝对安全；若发生影响你数据的安全事件，我们将依法通知你与监管机构。

8. 你的权利

按你所在司法辖区可享有访问、更正、删除、限制、异议、可携带、撤回同意等权利。多数可产品内直接行使：随时删除媒体、查看分享与购买历史、关闭账号（不可逆——删除媒体、终止分享与订阅）。其余联系 [email protected]；法定期限内答复（GDPR 适用时最长 30 天）。你也可向当地监管机构投诉。

9. 跨境传输

服务经 Cloudflare CDN 自第三方云源站分发；Paddle 与邮件服务商可能在其他地区处理。需要时依赖适当保障，如标准合同条款（SCC）或适用法要求的同等机制。

10. 未成年人

本服务不面向 16 周岁以下人群；发现未成年人账号即关闭。

11. 政策变更

更新时变更"最后更新"日期；重大变更在可行时于服务内或邮件通知。历史版本可索取。

12. 联系方式

[email protected] · clipveil.com