隐私政策

生效日期： 2026年1月15日

引言

欢迎使用 MarkToCut（以下简称“我们”）。我们致力于保护您的隐私并确保您个人数据的安全。本隐私政策旨在向您说明当您访问我们的网站及使用 MarkToCut 桌面应用程序（以下简称“服务”）时，我们如何收集、使用、处理及保护您的信息。

MarkToCut 采用专为专业视频工作流打造的 “本地优先（Local-First）” 架构。我们严格遵循数据最小化原则： 您的视频文件、项目数据及创作成果均保留在您的本地设备上。我们的云端交互严格限制在必要的身份验证及您明确发起的特定处理任务中。

1. 数据收集与使用

我们仅收集提供服务所需的最低限度数据，具体定义如下：

1.1 账户信息（用于身份验证）

• 收集的数据： 电子邮件地址。
• 用途： 验证您的身份、管理您的账户订阅权限，以及提供客户支持。
• 存储： 安全存储于我们的身份验证数据库中。我们绝对不会将您的电子邮件出售或共享给第三方广告商。

1.2 使用数据（遥测）

• 收集的数据： 关于应用程序稳定性、错误率及功能使用频率（例如“使用了导出功能”）的匿名化技术日志。
• 用途： 诊断技术问题、优化应用程序性能及改善用户体验。
• 限制： 此数据 绝不 包含您的视频内容、转写文本或项目名称。

2. 媒体处理与数据处理（关键）

我们严格区分 本地处理（Local）（在您的设备上）与通过我们的 云服务（Cloud Services） 处理的数据。

2.1 视频文件（严格本地化）

• 处理方式： 导入 MarkToCut 的所有原始视频文件均仅利用您本地硬件的 CPU/GPU 进行处理。
• 隐私承诺： 我们 绝不 上传、访问、查看或存储您的原始视频文件。它们始终驻留在您的本地文件系统中。

2.2 音频数据（临时云端处理）

为了提供“基于文本的剪辑（Text-Based Editing）”功能，特定的音频数据需要进行处理以生成转写文本。

• 收集： 当您导入视频时，应用程序会在本地提取音频轨道，并 仅将音频文件 安全上传至我们的转写服务器。
• 处理： 我们的自动语音识别 (ASR) 引擎处理该音频以生成文本转写。
• 临时存储策略（Ephemeral Storage Policy）：
  • 音频文件： 在转写过程完成后，立即从我们的服务器中永久删除。
  • 转写文本： 立即返回至您的本地客户端。服务完成后，我们将 不再 保留、归档或将您的转写内容用于机器学习训练目的。

2.3 最终输出（严格本地化）

• 处理方式： 最终编辑的视频片段或导出的序列均在您的机器上本地渲染。
• 隐私承诺： 我们不会追踪、查看或存储您的最终创作成果。

3. 数据保留

• 账户数据： 保留至您的账户注销为止。您可以随时请求删除您的账户及相关电子邮件数据。
• 处理数据（音频/转写）： 零保留（Zero Retention）。 一旦即时处理请求完成，数据将从我们的处理基础设施中彻底清除。

4. 第三方服务提供商

我们仅出于以下目的聘请受信任的第三方基础设施提供商：

• 托管与计算：（如 AWS, Azure）用于运行我们的转写引擎。这些提供商受合同约束，必须确保数据安全，并被禁止访问您的内容。
• 身份验证： 用于安全管理用户登录凭据。
• 支付： 用于处理订阅账单（如 Stripe）。我们不存储您的完整信用卡详细信息。

5. 数据安全

我们采取符合行业标准的技术和组织措施来保护您的数据，包括：

• 传输加密： 您的客户端与我们服务器之间的所有数据传输均使用 TLS 1.2/1.3 协议加密。
• 访问控制： 严格的基于角色的访问控制限制了内部对系统基础设施的访问。
• 本地加密： 我们建议用户对其本地设备使用全盘加密，以保护其本地存储的项目数据。

6. 您的权利

根据您所在的司法管辖区（如 GDPR, CCPA），您可能有权：

• 访问： 请求获取我们持有的个人数据副本（仅限您的账户电子邮件）。
• 删除： 请求永久删除您的账户及相关个人数据。
• 更正： 更正不准确的个人数据。

要行使这些权利，请联系我们：support@marktocut.com。

7. 本政策的变更

我们可能会更新本隐私政策以反映我们的技术或法律义务的变化。重大变更将通过电子邮件或应用程序内的显著通知告知您。在此类更新后继续使用本服务即构成您接受新条款。

---

联系我们

如有法律咨询或隐私疑虑，请联系我们的数据保护官：

• 电子邮件： support@marktocut.com
• 网站： marktocut.com