隐私政策

责任方

ClipOnIt (cliponit.app) is published by an independent founder based in Nantes, France, who is the data controller under the GDPR. Contact: contact@cliponit.app.

我们收集的数据

账户信息：电子邮件地址、名或姓、密码（加密存储），以及如果您使用 Google 登录：Google 标识符、姓名和头像。

内容：你上传或通过链接导入的视频、其转录文本、生成的片段和导出文件，以及你的标志（如有）。

按参考进行剪辑：你的原始素材、标志、声音和出镜人脸只属于你的账户，绝不会加入共享库。对于参考视频（TikTok、Reels、Facebook、Shorts 链接），我们不保留任何内容：视频会下载用于分析，然后连同其链接一起删除。只保留其剪辑结构（镜头时长、布局、文字类型、节奏），不含视频内容或标识符，并会用于所有账户，就像我们的通用图形元素一样。

使用情况：每月处理的视频数量、AI 调用次数（检测、描述、翻译）、导出次数、API 密钥以及已授权的 OAuth 连接器。

技术数据：会话 Cookie；如果你通过推荐链接访问，则设置联盟“ref”Cookie（60 天）；浏览器 localStorage 中的主题和语言；IP 地址和服务器日志。

Partnerships waitlist (/partenaires page): email address, role (brand or clipper), language, referral code if any and the date of your consent. Used only to tell you when Partnerships open, based on your consent, which you can withdraw at any time by emailing contact@cliponit.app.

分析：我们自有的工具，由我们托管，不涉及第三方。随机标识符（“cv_vid”Cookie）用于区分同一浏览器的访问，“cv_ft”Cookie 保存你首次访问时的着陆页和来源网站（链接、活动）。我们记录页面浏览、点击、滚动深度、错误和加载时间，以及应用中的主要步骤（导入视频、导出、订阅）。这些统计数据不记录 IP 地址、输入的文字或邮箱；国家根据浏览器时区推断。这些统计数据不会出售、共享，也不用于广告，但“广告”下所述的三个步骤除外，且仅在你同意的情况下进行。注册时，这些统计数据会与你的账户关联，你也可以告诉我们你是如何了解 ClipOnIt 的（可选）。

广告（仅在你同意的情况下）

为衡量广告效果，我们可能会使用 Meta 像素（Facebook、Instagram）、TikTok 像素和 Google 代码。只有当你在 Cookie 横幅中允许“广告”类别后，它们才会加载（点击“全部接受”，或点击“选择”后打开“广告”开关）。在你做出选择之前，或如果你拒绝，这些脚本都不会加载，也不会设置任何广告 Cookie。拒绝和接受一样简单，你的选择将保存 6 个月（“cv_consent”Cookie）。截至今日，这些像素尚未配置：即使你接受，也不会加载任何内容。

如果你接受，我们的服务器还会向 Meta、TikTok 和 Google 发送你账户的三个步骤：注册、首个成功发布的视频和订阅（含金额）。你的邮箱地址和账户标识符以 SHA-256 哈希形式发送，绝不以明文发送，同时会发送其像素设置的标识符和你的浏览器类型；绝不会发送你的 IP 地址或视频内容。法律依据：你的同意，你可以随时通过每个页面底部的“Cookie”链接或本页底部的“管理 Cookie”按钮撤回；撤回后，不再发送任何数据。

原因

提供服务（转录、检测精彩片段、重新构图、添加字幕、导出）、管理你的账户和订阅、回复你的请求、防止滥用（免费工具的单 IP 限制），以及根据使用统计和分析数据改进产品（了解访客来源、卡点位置和哪些功能有效）。法律依据：履行合同、合法利益（安全）、法律义务（开具发票）。

你的视频不会用于训练 AI 模型，无论是我们的还是我们的处理方的。

处理方

托管和存储：Hetzner，赫尔辛基（芬兰，欧盟）。转录：OpenAI（Whisper）。精彩片段检测、描述和翻译：Anthropic（Claude），其仅接收文字稿，而非视频。B-roll：Pexels（仅搜索关键词）。支付：Stripe（我们不存储你的银行卡信息）。事务性邮件：Resend。Google 登录：Google。DNS 与防护：Cloudflare。广告（仅在你同意的情况下）：Meta Platforms、TikTok 和 Google（爱尔兰）。

OpenAI、Anthropic、Pexels、Stripe、Resend、Google 和 Cloudflare 总部位于美国；数据传输依赖欧盟委员会的标准合同条款或数据隐私框架。

数据保留

视频、转录和片段：付费套餐下，只要订阅有效，片段、导出文件和转录都会保留；源视频文件会在导入后 30 天删除（日期显示在视频页面上，你可以提前点击按钮下载）。免费套餐：7 天；无需账户的免费工具：24 小时。你可以随时删除视频，删除后其片段和导出文件也会一并删除。

账户：直到你请求删除为止。发票：10 年（会计义务）。服务器日志：30 天。分析数据（事件及“cv_vid”“cv_ft”Cookie）：最多 13 个月。

你的权利

Access, rectification, erasure, portability, restriction and objection: write to contact@cliponit.app from your account's address; we answer within 30 days. You can also lodge a complaint with the CNIL (cnil.fr), the French supervisory authority.

安全

传输加密（HTTPS）。密码、API 密钥、扩展程序令牌，以及 ClipOnIt 颁发给 OAuth / MCP 连接器的访问令牌：以哈希形式存储（令牌使用 SHA-256）。你关联的 TikTok、YouTube 和 Instagram 账户的访问令牌：以加密形式存储（AES-256-GCM），因为 ClipOnIt 需要能够读取它们以代表你操作；它们绝不会回传到浏览器。服务器访问仅限创始人。没有任何系统是绝对安全的：如果数据泄露影响到你，我们会通知你。

连接 TikTok 账号

如果你关联 TikTok 账户（Login Kit），TikTok 会在你同意的情况下向我们提供：你的 TikTok 标识符（open_id）、显示名称、头像，以及根据你授予的权限，你的公开视频列表及其数据统计（浏览量、点赞、评论、分享）。我们还会保留通过 ClipOnIt 发送内容的历史记录（视频、字幕、可见性、状态）。

用途：仅用于发布到你的主页，或将所选视频作为草稿发送到你的 TikTok 收件箱，使用你在每次发送时审阅并确认的设置，并向你展示你的统计数据。未经你点击确认，绝不会发布任何内容。

TikTok 访问令牌以加密方式存储（AES-256-GCM），且绝不会发送回浏览器。只要 TikTok 账户保持关联，这些数据就会保留；当你断开连接或删除 ClipOnIt 账户时，数据将被删除。

撤销授权：在 ClipOnIt 中点击“断开连接”按钮，即可撤销 TikTok 授权并删除令牌；你也可以在 TikTok 应用中移除授权（设置和隐私 › 安全 › 已授权应用）。这些数据绝不会被出售或用于广告。

为合作功能关联的 YouTube 和 Instagram 账户：处理方式相同，仅读取（频道或账户名称、标识符、提交到活动的帖子浏览量），令牌使用 AES-256-GCM 加密，断开连接时删除（YouTube 需在 Google 处撤销；Instagram 还需在其设置中移除访问权限），绝不出售。

Posting to YouTube (YouTube API Services)

ClipOnIt uses the YouTube API Services: if you link a YouTube channel, ClipOnIt posts the videos you choose to that channel and reads their status and public counters. By linking a channel, you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms). Google also processes this data under the Google Privacy Policy (http://www.google.com/policies/privacy).

Data used: channel identifier, name and thumbnail, granted permissions (upload and read), Google access tokens stored encrypted (AES-256-GCM) and never sent back to the browser. For each send: the chosen video, its title, description, visibility, your "made for kids" and "altered or synthetic content" declarations, the scheduled time, the YouTube video identifier, its status, and its views, likes and comments read at most once an hour, kept for 180 days.

Use: only to send to your channel the video you chose, with the settings you reviewed and confirmed for each send, and to show you its status and counters. Nothing is posted without your confirmation click. This data is shared only with Google / YouTube to perform the send, never sold or used for advertising.

Revocation: the "Disconnect" button revokes access with Google and immediately erases the tokens and the counters read from YouTube. You can also remove access from your Google Account permissions page (https://security.google.com/settings/security/permissions): ClipOnIt notices it within seven days at most and then erases the same data. Deleting your ClipOnIt account erases everything. Videos already posted stay on YouTube, where you manage them. Questions or complaints: contact@cliponit.app.

Posting to Instagram, Threads and X

If you link an Instagram, Threads or X account, ClipOnIt posts the videos you choose to it and reads their status. These services are provided by Meta Platforms (Instagram, through Facebook Login, and Threads) and by X Corp.; using them remains subject to their own terms and privacy policies. These destinations are only offered when they are enabled for your account.

Data used: identifier and name of the linked account, granted permissions, access tokens stored encrypted (AES-256-GCM) and never sent back to the browser; for Instagram, the identifier of the linked Facebook Page and your Meta identifier specific to ClipOnIt. For each video sent: its text, your settings, its status, its link and, when the platform provides them, its public counters (likes and comments on Instagram; impressions, likes, replies and reposts on X; no counters on Threads).

Use: only to post to your account the video you chose, with the settings you reviewed and confirmed for each send, and to show you its status and counters. Nothing is posted without your confirmation. For Instagram and Threads, the platform fetches the video from a temporary ClipOnIt address with an unguessable name, deleted as soon as the send completes and after 24 hours at the latest.

Removing access: the "Disconnect" button immediately erases the tokens, the pending sends and the counters read from the platform, and revokes access with Meta (Instagram) or X when that is still possible. Threads does not let ClipOnIt revoke access for you: also remove it in your Threads profile settings. You can remove ClipOnIt at any time from your Facebook, Threads or X account settings (authorized apps and websites); ClipOnIt then erases the connection as soon as the platform notifies it or rejects the token. Meta may also forward us your deletion request: it is handled automatically and Meta gives you a tracking address. Deleting your ClipOnIt account erases these connections immediately. Videos already posted stay on the platform, where you manage them.

OAuth 和 MCP 连接器

如果你将 ClipOnIt 连接到 Claude、ChatGPT 或其他 MCP 客户端，该连接器可以借助你的账户：导入视频、读取和编辑你的片段、执行导出。它永远看不到你的密码。你可以在“账单 → API 密钥和 MCP”中撤销每个连接器，也可以在同一位置撤销你的 API 密钥。

Chrome 扩展程序

ClipOnIt 的 Chrome 扩展程序会在 YouTube 播放器下方添加一个按钮。点击后，它只会向 cliponit.app 发送两样东西：你要剪辑的视频地址和你的账户令牌。它不会读取你的浏览历史、其他标签页或你访问的页面。

账户令牌和你的偏好设置（导出格式、字幕样式）保存在扩展程序的本地存储中，即你的设备上。它们会一直保留，直到你退出登录或卸载扩展程序。你可以随时在账户中撤销令牌。

扩展程序不包含任何广告跟踪器、分析工具或远程加载的代码。通过扩展程序处理的视频，与通过网站导入的视频遵循完全相同的保留和删除规则。

Cookie

首次访问时，横幅会提供“全部拒绝”、“全部接受”或“选择”。三个按钮同等醒目，没有预先勾选任何选项，在你做出选择之前，不会设置任何可选的跟踪器。你的选择将保存在“cv_consent”Cookie 中 6 个月，之后横幅会再次询问。你可以随时通过每个页面底部的“Cookie”链接或本页底部的“管理 Cookie”按钮改变主意；撤回同意将删除相关 Cookie。

必要（登录、语言），始终开启：“session”（登录）、Google 登录期间的 OAuth 状态、如果你通过推荐链接访问则设置的“ref”（联盟归因，60 天）、“cv_consent”（你的选择，6 个月），以及浏览器本地存储中的主题和语言。我们自有的分析工具由我们托管，不涉及第三方，也不用于广告，因此无需征得同意：其“cv_vid”（随机浏览器标识符）和“cv_ft”（首次访问来源）仅由我们读取，最长 13 个月。glot Insights 也会以无 Cookie 方式统计每个会话一次访问及转化，以了解哪种语言和措辞最能服务访客。语言切换器还会向 glot（app.glotlang.com）请求可用语言列表；只有当你选择法语或英语以外的语言（或你的浏览器设置为其提供的语言）时，才会请求其翻译。这些是公开请求，不含 Cookie 或标识符，与任何页面加载一样，仅会传递你的 IP 地址。

受众衡量（默认关闭）：Google Analytics（“_ga”、“_ga_*” Cookie，最长 13 个月），用于了解网站的使用情况。广告（默认关闭）：Meta 像素（“_fbp”、“_fbc”，90 天）、TikTok 像素（“_ttp”，13 个月）和 Google Ads 代码（“_gcl_*”，90 天），用于了解哪些广告带你来到这里。每个类别只有在你同意后才会加载。截至今日，ClipOnIt 尚未配置任何这些工具：无论你如何选择，都不会加载第三方脚本或 Cookie。如果我们启用这些工具，本页会随之更新。数据不会出售，也不会跨网站关联。

未成年人

ClipOnIt 面向 16 岁及以上人群。如果某个账户是由未满 16 岁的人创建的，请联系我们：该账户将被删除。

变更记录

本政策可能随产品变化而更新。页面顶部的日期显示当前版本；重大变更会通过电子邮件通知受影响的账户。

管理 Cookie

Contact: contact@cliponit.app