隐私政策

本服务的数据控制者为 Clipii 的独立运营者，依据中华人民共和国法律经营。

• 名称：Clipii
• 隐私联系邮箱：nexmoex@gmail.com
• 数据保护负责人（DPO）：暂未设立

2.1 你主动提供的信息

• 账号信息：邮箱、加密保存的密码（如使用邮箱登录），以及基础资料。
• 第三方登录：通过 Google 或 GitHub 登录时，我们会获取你授权的基本资料，例如邮箱和公开名称。
• 资料库内容：你保存的链接、笔记、高亮、标签、网页快照、图片、PDF、语音笔记和导出包。
• 支付信息：交易金额、支付状态和订阅状态。我们不存储完整卡号——卡数据由支付处理方处理（见第 5 条）。
• 沟通记录：你发给我们的邮件、反馈和支持请求。

2.2 我们自动收集的信息

• 设备与网络：IP 地址、设备或浏览器类型、操作系统、时区。
• 使用行为：页面访问、功能使用、会话状态，以及维持登录所需的信息。
• 日志数据：请求时间、错误日志和保障服务运行所需的性能数据。
• 处理结果：抓取、识别和转写产生的文稿、状态与任务记录。视频和音频原件不会写入云端存储；媒体处理可能在服务器临时提取音轨，任务结束后删除。

我们可能对数据进行汇总或去标识化处理，用于了解产品使用情况。此类数据无法识别到具体个人。我们不会把你的私人资料库当作广告数据源。

网站使用 Ahrefs Analytics 做匿名访问统计。其隐私政策见 https://ahrefs.com/privacy。你可以通过浏览器设置限制非必要 Cookie。我们不使用定向广告追踪。

我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的「出售」行为。我们仅在以下情形共享信息：

• 服务提供商：云计算、存储、搜索、登录、客服和分析等供应商，受保密义务约束。基础设施由 Cloudflare 提供。
• 支付处理：支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不存储于我们的服务器上。
• 登录提供方：Google 或 GitHub，仅用于完成你选择的登录方式。
• AI 处理：转写等智能功能可能把必要片段交给第三方模型提供方处理，例如阿里云通义千问。未经你明确同意，我们不会用你的资料库内容训练模型。
• 法律与监管要求：依法律、法院命令或主管机关合法请求。
• 商业交易：在合并、收购等情形下，会提前通知并确保保护义务延续。
• 经你同意：在获得你明确事先同意的前提下，用于其他目的。

浏览器设备和 AI 助手需要单独授权，才能访问你选定的空间；授权可随时撤销。

• 传输加密：TLS / HTTPS。
• 存储安全：密码等敏感数据加密或哈希处理；资料库内容保存在私有云端存储中。
• 访问控制：最小权限原则；设备和助手访问需单独授权。
• 定期安全审计与漏洞扫描。

如发生影响你权益的安全事件，我们将在发现后 72 小时内依法通知你及相关监管机构。请妥善保管账号凭据，不得与他人共享。

Pro 订阅结束后，空间回到免费版，已有资料继续保留。超出免费额度时，相应新增或智能处理会暂停；查看、搜索、导出和删除仍可用。主动删除空间后可在 30 天内恢复，之后永久清理。

你可以通过产品自行导出资料库、更正资料、撤销设备或助手授权。如需行使以下权利，请联系我们，我们将在 30 个日历日内处理。

如认为我们未妥善处理，你有权向所在地数据保护机构投诉。

我们可能向你发送账单、安全和产品更新等服务必要通知。如发送产品介绍类邮件，会提供退订方式。退订不影响账单、安全和账户相关通知。

我们的服务器及合作方可能位于美国、欧洲经济区、新加坡及其他 Cloudflare 与 Waffo Pancake 运营的地区。跨境传输时，我们通过以下方式保障数据安全：

• 与处理方签订纳入欧盟标准合同条款（SCC）或其他同等保护条款的协议。
• 仅向具备相应保护水平的接收方传输完成服务所必需的数据。

本服务面向年满 18 周岁的用户。我们不会故意收集低于该年龄未成年人的信息。如你认为你的子女向我们提供了信息，请立即联系我们，我们将尽快删除。

本服务可能包含你保存的第三方链接，或与 Google、GitHub、Cloudflare、Waffo Pancake 等服务集成。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议你在使用前查阅其政策。

如发生重大变更，我们将至少提前 15 天通过产品公告或你的注册邮箱通知你，并更新本页顶部的「最近更新」日期。生效日后继续使用即视为接受。

• 隐私、账单与法务：nexmoex@gmail.com
• 产品反馈：team@clipii.com
• 网站：https://clipii.com