隐私政策

1. 我们是谁

“Video Blackout”“我们”指网站 https://videoredaction.io 及 Video Blackout Windows 桌面应用程序（合称“服务”）的运营者。联系邮箱：[email protected]。

本政策说明我们通过网站及账户系统收集哪些个人数据、为何收集、保存多久以及您的选择。它不描述仅在您设备上、桌面程序内部完成的处理——该处理并不经过我们的服务器。

2. 桌面软件：我们收不到您的视频

桌面应用在本地打开文件、在您的电脑上检测与脱敏，并在本地写出新的导出文件。源视频、工作文件和导出文件不会通过该工作流上传给我们。许可证激活后，脱敏不需要联网。

• 除非您另行把文件发给客服（请勿主动发送证据材料），否则我们不是您执法记录仪、监控、询问或其他影像的控制者或处理者。
• 若您邮件发送样片，仅视为为技术支持而披露。请勿发送您无权分享的内容。
• 激活许可证时会发送硬件 ID（设备绑定），用于执行设备数量限制。这是授权数据，不是视频内容。

3. 网站收集哪些信息

账户与登录

• 电子邮箱、密码哈希（若使用邮箱注册）、显示名称，以及登录方式（邮箱或 Google）。
• 若使用 Google 登录：Google 在 OAuth 回调中返回的账户标识和资料字段（通常包括邮箱、姓名和 Google 用户 ID）。
• 用于保持登录状态的会话 Cookie / 令牌。

订阅与许可证

• 套餐、订阅状态、续费或取消状态，以及支付服务商提供的标识。
• 用于把许可证绑定到电脑的设备 / 硬件标识，以及已占用设备数。
• 用于把许可证从本网站短暂传回本机应用的桌面登录令牌。

安全与运维

• 邮箱登录 / 注册时的 Cloudflare Turnstile 令牌，用于减少滥用。
• 托管服务商产生的常规服务器日志（IP、User-Agent、时间、请求 URL）。
• 您发送至 [email protected] 的支持邮件。

创建账户不需要政府身份证件、生物识别模板，也不需要您提供已脱敏或未脱敏的视频副本。

4. 我们如何使用网站数据

• 创建并保护账户，完成桌面许可证激活。
• 处理订阅、防范欺诈，并执行套餐设备上限。
• 发送事务性邮件（收据、重置密码、服务通知）。我们不会把您的邮箱卖给广告商。
• 排障、防止滥用，维持服务运行。
• 遵守法律并回应合法要求。

5. 合法性基础（访问本网站的 EEA / 英国用户）

若 GDPR 或英国 GDPR 适用于我们处理您的网站账户数据，我们通常依据：(a) 履行合同（账户、许可证、付费订阅）；(b) 正当利益（安全、防滥用、网站基本改进——不包括用您的视频训练模型，因为我们收不到视频）；(c) 法定义务；(d) 在我们征求同意时的同意。本节只针对 videoredaction.io 上的账户数据。除非另有签署的 DPA 覆盖某次支持披露，这并不表示我们作为第 28 条处理者处理您的业务视频。

6. 处理者与第三方

我们使用供应商运营网站，其处理范围限于向我们提供服务所必需：

• Cloudflare — 托管、DNS、安全与 Turnstile。
• Google — 可选的 OAuth 登录。
• Waffo Pancake — 主要支付 / 结账。
• Creem — 备用支付 / 结账。

银行卡信息在支付服务商页面填写，我们的数据库不以完整卡号形式保存。支付服务商适用其自身条款与隐私声明。我们仅保存判断许可证是否有效所需的订阅与客户标识。

7. Cookie 与类似技术

我们使用必要 Cookie 或等效令牌维持登录会话。您使用 Turnstile 或 Google 登录时，Cloudflare 与 Google 可能设置其自己的 Cookie。营销页面默认不部署第三方广告像素。禁用必要 Cookie 可能导致无法登录和激活许可证。

8. 保存期限

• 账户与许可证记录：账户存续期间，以及其后为账单争议、欺诈与法律留存所需的合理期间。
• 支付记录：税务、会计规则及支付服务商要求的期间。
• 服务器日志：通常为较短的运维窗口，除非因安全调查需要延长。
• 支持邮件：解决请求所需期间，其后按常规备份周期处理。

9. 共享；不出售个人数据

我们不出售您的个人信息。我们仅与上述处理者、负有保密义务的专业顾问共享网站账户数据；或在法律、法律程序要求下，或为保护权利、安全与服务完整性而共享。发生合并、收购或资产转让时，可能一并转移账户记录，并受本政策或同等保护约束。

10. 跨境传输

网站托管及供应商可能位于您所在国家/地区以外。在需要时，我们使用供应商提供的适当保障措施（例如标准合同条款）。使用本服务即表示您的账户数据可能在境外处理。

11. 您的权利

视您所在地法律，您可能有权查阅、更正、删除或导出账户数据，反对或限制特定处理，以及撤回同意。请发邮件至 [email protected]。我们需要足够信息核验身份。我们可能拒绝违法、滥用或会损害其他用户安全的请求。

从未离开您电脑的视频，我们无法提取或删除。设备上的影像由您（或机构管理员）自行决定保存策略。

12. 儿童

本服务面向机构与成年专业人士（例如执法、物业、法务与合规团队），不以儿童为对象。若您认为我们持有儿童账户，请联系 [email protected]。

13. 安全

我们对网站与许可证系统采取合理的管理和技术措施。任何传输或存储方式都无法保证 100% 安全。持有源视频与导出文件的电脑的物理与网络安全，由您负责。

14. 变更

我们可能更新本政策。“最后更新”日期会相应调整。更新后继续使用网站，即表示您接受修订后的政策，法律要求额外通知或同意的除外。

15. 联系

隐私请求：[email protected]。