隐私 — ClipLocale

视频与工作内容

选择的视频留在设备上。浏览器在本地分块读取音轨，生成仅含音频的 WAV 用于转写。ClipLocale 不上传视频文件，也不提供视频、音频或字幕项目的云端存储。

所选文件与可编辑字幕保留在当前浏览器标签页中。刷新或离开页面会丢失工作内容，请先下载字幕。示例字幕有明确标记，不会发起 AI 请求。

发送给 AI 的音频与文本

点击生成字幕后，提取的音频块经 ClipLocale 服务转发给 OpenRouter 及其上游转写服务。字幕文本经同一服务进行翻译。这些传输用于生成字幕和译文。

此流程不承诺 OpenRouter 或上游服务零留存；它们的处理、日志和保留政策仍然适用。发送敏感音频或文本前，请阅读 OpenRouter 隐私政策，并确保你有权处理相关内容。

Google 登录与用量记录

Google 是唯一登录方式。ClipLocale 保存 Google 返回的基本账号资料、认证与会话记录、角色权限和当前日用量摘要。每个用户的用量只保留一条记录，UTC 日期变化时覆盖旧计数；摘要包括提交音频时长、字符数和处理尝试次数。处理状态也只保留一个当前任务位置，不新增字幕使用历史。管理员可以查看这些记录并管理角色。

一次试用记录用于防止重复领取。Waffo 处理收银台和支付卡资料；ClipLocale 不保存支付卡号。ClipLocale 只保留有容量上限的订单、余额批次和累计付款退款摘要，用于核验收款、权益和退款，不存音频或字幕正文。若选择按余额处理视频开头一段，只有已确认范围的音频及对应字幕文本会发送给 AI。

会话 Cookie 支持登录，切换界面语言可能设置语言偏好 Cookie。Google 登录流程遵循 Google 的政策。

隐私选择与资料请求

你可以请求访问个人数据副本、更正资料，或删除 ClipLocale 账号和个人数据。适用时，你也可以请求数据可携带、限制处理、反对处理、撤回同意，或向数据保护监管机构投诉。

请使用在 ClipLocale 注册的邮箱向 support@cliplocale.com 发送申请，说明请求类型，并提供相关交易号（如有）。我们使用该注册邮箱核验请求，不会要求密码或政府签发的身份证件。请勿发送支付卡资料或媒体内容。我们通常在 30 天内答复；适用法律要求更短期限时，按其要求处理。

账号删除和当前会话失效会在人工核验后处理；本版本没有自助删除按钮。由于 ClipLocale 不存储所选视频、音频或字幕，无法从 ClipLocale 调回或删除这些内容。对于交易、税务、争议、防欺诈或其他法律义务所必需的有限资料，我们可能仅为这些目的保留。

Google 控制其账号和认证资料，Waffo 控制其收银台和支付资料，OpenRouter 及其上游服务商控制为转写或翻译而处理的数据。对于这些服务各自控制的个人数据，请通过其各自的隐私流程联系。

匿名使用统计

ClipLocale 向位于 tk.floor.in 的 TK 统计服务发送有限的使用事件，用于了解访问、字幕处理、下载、错误和充值流程。统计使用随机访客标识和独立会话标识，在浏览器中只保存两个本站存储项。连续 30 分钟没有记录到活动后，会话重新开始；浏览器存储不可用时，标识只保留在当前页面内存中。

事件包含页面类别、界面语言、受限来源分类以及操作类型和结果，不包含 Google 账号、邮箱、所选文件名、视频、音频、字幕正文或任意网址参数。测试流量与正式报表分开。统计不会向 ClipLocale 的应用数据库新增媒体存储或处理历史记录。应用未安装广告或客服追踪脚本。

更新

本页描述首版当前边界。以后若增加存储或其他服务，需要同步更新实际数据流程。