隐私政策
草案，法务终审中。占位符 [COMPANY_NAME]、[CONTACT_EMAIL]、[EFFECTIVE_DATE] 将在上线时填入。
生效日期： [EFFECTIVE_DATE]
本服务由一名个人运营者（非公司）运营，下称「我们」。我们运营一项自动化视频本地化服务：把你上传或通过平台链接提供的视频，转成多语言版本（AI 配音 + 字幕 + 审校报告）。本政策说明我们收集什么、为什么、保留多久，以及你的权利。我们采用对齐 GDPR / CCPA / 中国个保法（PIPL）的做法；本文待法务终审。
本服务的一个核心特征是分层的强数据最小化。最敏感的数据 —— 你的源视频与全部中间产物 —— 在处理完成后即删除，不长期保存。成片（视频 + 字幕 + 报告）保留约 7 天供你下载，到期自动删除；你也可随时手动删除。完整生命周期见 §4。
1. 我们收集的数据
| 类别 | 内容 | 来源 |
|---|---|---|
| 上传内容 | 你上传的源视频，或我们根据你提供的平台链接抓取的视频，及文件名 | 你提供（J1/J2） |
| 你填写的处理参数 | 目标语言、质量档位、声线选择、背景音策略、术语库（品牌词/型号，如「XC-200」） | 你在 /app/new 填写 |
| 生成的产物 | 提取音频、分离的人声/背景音轨、按句切片、TTS 音频片段、成片 MP4、字幕（SRT/ASS）、审校报告（review-report.json、timing-plan.json） | 系统生成 |
| 声音样本（仅当你使用克隆声 — beta） | 你提供的用于克隆的声音样本 | 你提供；需你授权（见 §6） |
| 线索/联系数据 | 服务商/批量套餐：你通过留资表单提交的姓名、公司、邮箱、留言 | 你在 /for-agencies 提交 |
| 自动采集 | IP 地址、设备/浏览器类型、浏览页面、任务状态事件、基础日志 | 自动采集 |
| Cookie 与分析 | 见 Cookie 政策；分析经 GA4 / Microsoft Clarity（若启用） | 在需同意场景下经同意采集 |
我们不主动收集敏感/特殊类别个人信息。请勿上传含他人个人信息的视频，除非你有权这样做（见 §6 与服务条款）。
2. 使用目的
- 运行你请求的本地化流水线（上传 → 转写 → 翻译 → 配音 → 渲染 → 审校报告）。
- 让你预览、下载、查看任务列表、重跑。
- 通过
completed_needs_review状态与审校报告，如实标出质量问题。 - 让你重跑或回溯排查任务：源视频在处理完成后即删除，故源级重跑需你重新上传；成片可在约 7 天留存窗口内回看/重新下载（见 §4）。
- 回复服务商套餐的线索。
- 保障、排障与改进服务（尽量聚合/去标识化处理）。
3. 第三方处理方 / 子处理方
我们仅为提供服务，向以下方共享最小必要数据：
| 处理方 | 用途 | 共享数据 |
|---|---|---|
| 平台链接解析（TikHub） | 根据你粘贴的平台链接抓取源视频 | 你提供的平台 URL |
| AI 翻译提供方（Claude / DeepSeek） | 把转写文本译为目标语言 | 转写文本 + 你的术语库 |
| TTS / 声音提供方（海螺/MiniMax；开源 CosyVoice worker） | 生成 AI 配音音频 | 目标语言文本、声线/档位选择 |
| 对象存储（Cloudflare R2 / S3 兼容） | 存储源、中间、成片产物 | 你的视频及生成产物 |
| 托管 / 算力（Cloudflare；GPU worker 主机，可能为 VPS） | 运行 Web 服务与 GPU 推理 | 任务数据与产物 |
| 分析（GA4 / Microsoft Clarity，若启用） | 使用分析 | 见 Cookie 政策 |
支付处理方 [支付处理方]（付费开放后；如 PayPal / Creem 这类 merchant-of-record，或结算至个人账户的第三方支付宝/微信聚合服务） | 为付费套餐处理你的付款 | 交易所需最小信息：金额、套餐/订单号、处理方所需的标识（如你的 PayPal/支付宝/微信账户标识）。付款在处理方系统上完成；我们不收集或存储你的完整卡号或支付凭据。 |
我们不出售你的个人信息。我们不是任何视频平台的「官方合作方」；平台链接功能仅抓取你指示我们抓取的内容。当前支付未开放（本服务免费）；上表支付处理方一行描述付费档开放后的运作 —— 见 §3a。
3a. 支付数据（付费开放后） [待03定价/支付]
支付尚未开放。付费档开放后：
- 由第三方处理你的付款。 因本服务由个人运营者（非公司）运营，卡 / PayPal 及 merchant-of-record（如 Creem）付款由该处理方处理；支付宝 / 微信支付可能经结算至个人账户的第三方聚合服务收取，而非公司商户号。
- 我们收集： 交易金额、套餐/订单号、付款状态，以及渠道返回的账户标识，用于将付款与你的账户匹配并处理退款。
- 我们不收集： 我们不接收或存储你的完整卡号、CVV 或银行/钱包登录凭据 —— 这些保留在支付处理方处。
- 处理方为独立的控制者/处理者，受其自身隐私政策约束，建议你查阅。发票限制与退款链路见条款 §10a 与退款政策 §0a。
4. 留存与生命周期（源处理后即删；成片约 7 天）
我们采取分层的强数据最小化，不长期保存你的媒体。 你的源视频与中间产物在处理完成后即删除；成片保留约 7 天供你下载，之后自动删除（你也可随时手动删除）。
| 产物 | 留存 |
|---|---|
| 源视频（你的上传 / 平台抓取源） | 处理完成后即删除；不长期保存 |
| 中间产物（人声/背景、切片、TTS 片段） | 处理完成后即删除（通常立即） |
| 成片（translated.mp4、字幕、审校报告、timing-plan.json） | 保留约 7 天供你下载 / 重新下载，之后自动删除；你也可随时手动删除 |
| 线索/联系数据 | 在跟进期间及法律要求期限内保留，之后删除 |
这对你意味着什么 —— 请务必阅读：
- 源视频在处理后即删。 你给我们的最敏感数据 —— 原始视频（可能含他人肖像或你的商业素材）—— 在任务完成后即删除、不保留。任何源级重跑因此需你重新上传。
- 请在约 7 天内下载成片。 你的成片（视频、字幕、报告）保留约 7 天，期间你可下载或重新下载，也可随时自行删除。约 7 天后将自动删除、无法找回 —— 我们不保留更久的备份、事后也无法恢复；届时你需要重新上传并跑一个新任务。
- 线索/联系数据（来自服务商表单）是唯一保存超过该生命周期的个人数据，且仅用于跟进及法律要求。
你也可请求提前删除（见 §7）。这一分层自动删除（源处理后即删、成片约 7 天后删）是 GDPR/个保法下的正面数据最小化措施，但也意味着约 7 天的成片下载窗口由你自己负责把握，且源不予保留。
5. 跨境传输
我们的用户包括中国出海方与海外买家；我们的算力（含 GPU worker）可能运行在你所在国家之外的基础设施上。这意味着你的数据 —— 包括上传视频 —— 可能跨境传输与处理。在法律要求处（如欧盟/英国 SCC、PIPL 出境规则），我们依赖适当的传输机制。[需法务终审：具体跨境机制与 PIPL 出境申报/标准合同]
6. AI 配音、克隆声与内容权利
- AI 生成内容： 配音音频与字幕为 AI 生成（合成）。我们如实披露；在法律要求披露处，不得把 AI 输出表述为真人母语录制。我们对 AI 生成输出如何加标识、产生何种元数据，见 §6a。
- 克隆声（beta）： 若你使用克隆声，你必须有权克隆该声线 —— 要么是你本人声音，要么你已获声音所有者明确同意。未经授权不得克隆第三方声线。处理克隆声前我们要求你确认授权。克隆声属于一种生物特征衍生数据；对克隆声输出还适用 §6a 的额外标识披露义务。
- 你上传的内容： 你须对视频，及其中的人物、品牌、音乐、商标拥有权利或授权。见服务条款。
6a. AI 生成 / 合成内容标识
本服务的核心产出 —— 配音音轨与本地化视频 —— 属于 AI 生成（合成）内容；当你使用克隆声时，还包含合成的克隆声音。多个法域对合成媒体的提供方（而非仅对用户）课以标识与透明度义务。我们披露如下：
- 我们的承诺。 在适用法律要求处，我们会（或将会）对 AI 生成输出加标识，使其可被识别为机器生成。意图同时覆盖：
- 显式 / 可被人感知的标识（如可见或明示该输出为 AI 生成的提示），以及
- 隐式 / 机器可读的标记（如在文件中写入表明该内容为 AI 生成的元数据）。
- 适用规范。 此承诺旨在对齐中国《人工智能生成合成内容标识办法》（2025-09-01 施行）—— 其要求对 AI 生成的音频/视频同时加显式标识与隐式（元数据/水印）标识 —— 以及 欧盟 AI 法案第 50 条：合成音频/图像/视频的提供方须以机器可读方式标记输出，并须披露 deepfake。
- 你的义务。 你不得移除、篡改或遮蔽我们对你的输出所加的任何 AI 生成标识或标记，且在法律要求披露处，不得把已标识的 AI 输出冒充为未标识或真人录制。你在发布输出时仍须自行履行所需的进一步披露（见服务条款 §4 与 §4a）。
- 分法域。 由于我们的用户包括中国出海方，目标语言包括欧盟市场语言，输出可能同时受多个法域的标识规则约束。我们将力求按你的输出所投向市场所要求的标识来执行。
7. 你的权利
视你所在法域（GDPR/CCPA/PIPL 等），你可能有权访问、更正、删除、限制、携带、反对处理你的个人信息，并撤回同意。行使这些权利请联系 support@aivideotranslator.co。我们将在适用法律要求的期限内回应。你也可向当地数据保护机构投诉。（注意：因源视频与中间产物在处理完成后即删除、成片在约 7 天后自动删除，访问/携带请求仅能返回请求时仍存在的数据 —— 通常只有仍在约 7 天窗口内的成片。）
8. 儿童
本服务面向商业用途，不面向 16 岁以下（或你当地法律规定年龄）儿童。我们不会有意收集儿童数据。
9. 安全
我们采用行业标准防护（访问控制、传输加密、最小权限凭据）。没有任何方法是 100% 安全的；我们不宣称绝对安全。
10. 变更与联系
我们可能更新本政策并标注新生效日期。如有疑问：support@aivideotranslator.co。