隐私政策

第 1 条　数据控制者

本服务的数据控制者为：

• 主体：个人开发者　吴杰克
• 网站：https://jackaicut.com
• 隐私联系邮箱：1217654940@qq.com
• 数据保护官（DPO）：我们尚未设立专门的 DPO，隐私相关事宜请通过上述邮箱联系，我们会转交负责人处理。

第 2 条　我们收集哪些信息

2.1　你主动提供的信息

• 订单信息：订单号、购买方案、金额、支付状态、支付渠道与下单时间。本服务无需注册账号，订单号是你恢复识别时长的凭证。
• 联系方式：如你在下单或联系我们时自愿留下邮箱，我们会保存该邮箱，用于支付凭证查询、退款处理与服务通知。
• 支付渠道回传的交易标识：例如支付宝返回的买家标识，用于对账与防止重复提交订单。
• 沟通记录：你发送给我们的邮件、工单与反馈内容。

2.2　你使用服务时自动产生的信息

• 网站访问统计：我们使用自建的 Umami 统计服务（stats.jackaicut.com，部署在我们自己的服务器上），记录页面访问量、来源渠道与设备类型等匿名信息。Umami 不使用 Cookie，也不采集可识别到个人的信息。
• 服务端日志：访问时间、IP 地址、请求路径与错误信息，用于安全防护、防刷与故障排查。
• 设备与运行环境信息：桌面软件首次启动时会读取系统硬件标识，在本机与安装上下文一起生成 SHA-256 摘要后上传，服务器只保存该摘要、不接收原始硬件标识。同时会记录设备名称、操作系统与版本、CPU 架构、客户端版本，以及达芬奇版本与安装路径，用于为你建立匿名时长余额、核对多设备共用同一份余额、排查兼容问题。
• 识别用的临时音频：你发起识别时，桌面端会在本机把音轨转成 16kHz 单声道副本，凭我们签发的一次性授权直接上传到对象存储的临时位置，由我们的服务端提交识别任务。任务结束时（无论成功、失败还是取消）我们会立即删除该副本；若删除失败，对象存储的生命周期规则会在文件最后修改 1 天后自动清理。
• 产品使用情况：桌面软件会上报“有没有走到某一步”的漏斗事件（启动、连上达芬奇、导入素材、出稿、应用剪辑稿），每个事件每台设备只上报一次，用于统计到达率。我们不采集你的操作流水、编辑内容或素材。
• 更新检查：桌面软件在检查更新时会发送当前版本号、操作系统平台与产品线标识，用于返回正确的安装包。
• 余额与授权校验：为核对可用时长与多设备共用，软件会与我们的服务器通信，传输设备凭据、订单号或授权凭据。

2.3　我们不会收集的信息

• 你的原始音视频素材与达芬奇工程文件本身。我们只为语音识别处理一段临时音频副本，任务结束即删除，不会获取你的原始素材、工程文件或成片。
• 你的完整银行卡号、有效期与安全码。卡数据由支付处理方直接处理，我们不经手、不存储。
• 你的通讯录、短信、相册、精确位置，以及与你剪片子无关的本机文件。

第 3 条　我们如何使用这些信息

我们可能对数据进行汇总或去标识化处理后用于统计分析。此类数据无法识别到具体个人。我们不会将你的信息用于本政策未说明的用途；如需用于新用途，我们会事先征得你的同意。

第 4 条　Cookie 与本地存储

我们不在网站上使用广告 Cookie，也不使用跨站追踪技术，因此本网站没有“Cookie 同意横幅”。

• 本地存储：网站使用浏览器 localStorage 保存你的浅色/深色主题偏好。它保存在你的浏览器里，你可以随时清除。
• 网站统计：自建 Umami，不使用 Cookie。
• 桌面软件本地数据：软件把设备凭据、识别任务缓存、热词替换词与界面偏好保存在你的电脑上。语音识别使用的平台密钥保存在我们的服务端，客户端不包含、也不需要你填写任何第三方语音服务凭证。

你可以通过浏览器设置清除本地存储或阻止统计脚本，这不影响你购买、下载与使用软件。

第 5 条　信息的共享与披露

我们不出售你的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在下列情形共享必要信息：

• 支付处理方：微信支付、支付宝，以及符合 PCI-DSS 标准的 Waffo Pancake（用于处理银行卡等境外支付方式）。支付卡数据由支付处理方独家处理，不存储在我们的服务器上。
• 基础设施服务商：我们使用阿里云（ECS 服务器）托管网站与安装包下载。
• 语音识别与对象存储：识别任务使用我们委托的火山引擎服务（对象存储 TOS 与 SeedASR 语音识别）。上传的临时音频存放在我们的存储桶中，任务结束后即删除；火山引擎作为受托处理方，仅按我们的指示处理该数据。
• 网站统计：使用我们自建的 Umami 服务，统计数据存储在我们自己的服务器上。
• 法律与监管要求：依法律、法院命令或主管机关的合法请求，我们可能披露必要信息。
• 经你同意：在你明确同意的前提下，用于本政策未涵盖的其他目的。

第 6 条　数据安全

• 传输加密：网站与接口均通过 HTTPS/TLS 传输。
• 标识最小化：系统硬件标识与设备令牌都只以 SHA-256 摘要形式保存在服务器上，我们不持有它们的原始值。
• 存储与访问控制：订单与余额数据存储在我们受控的服务器上，仅限必要人员访问；支付类敏感数据不由我们存储。
• 支付安全：银行卡数据由符合 PCI-DSS 标准的支付处理方处理。
• 临时文件清理：识别用的临时音频在任务结束后立即删除；若删除失败，对象存储的生命周期规则会在文件最后修改 1 天后自动清理。
• 事件响应：如发生影响你权益的数据安全事件，我们将依法在发现后 72 小时内通知你及相关监管机构。

请妥善保管你的订单号。它是恢复时长余额的凭证，请勿公开分享或转让他人，否则他人可能用它在自己的电脑上使用你的时长。

第 7 条　信息保留期限

我们只在实现本政策所述目的所必需的期限内保留你的信息：

法律法规对特定记录另有更长保留要求的，我们按法律要求保留。

第 8 条　你的权利

你可以通过 1217654940@qq.com 联系我们行使下列权利，我们会在 30 个日历日内答复：

为保护你的信息，我们可能会先核验你的身份（例如请你提供订单号）。如你认为我们未妥善处理你的信息，你有权向所在地的数据保护机构投诉。

第 9 条　营销通信与退订

我们目前不发送营销邮件或短信。如未来开展营销通信，我们会事先取得你的同意，并在每封邮件中提供退订方式，你也可以随时联系我们退订。

退订营销通信不影响我们向你发送服务必要通知（例如账单、授权、安全与政策变更提醒）。

第 10 条　跨境数据传输

• 我们的网站与订单数据存储于中华人民共和国境内的服务器（阿里云）。
• 当你选择境外银行卡等支付方式时，支付相关信息由 Waffo Pancake 及其合作机构在境外处理。
• 语音识别与临时音频存储使用位于中华人民共和国境内的火山引擎服务（华北2·北京），识别数据不因使用本服务而出境。

涉及跨境传输时，我们要求接收方提供与本国法律要求相当的数据保护水平，并采取合同等保障措施。

第 11 条　未成年人保护

本服务面向年满 18 周岁的用户，我们不面向未成年人，也不会故意收集未成年人的个人信息。如你是未成年人的监护人，并发现其向我们提供了信息，请联系我们，我们会尽快删除。

第 12 条　第三方链接与服务

我们的网站可能包含指向第三方服务的链接（例如达芬奇官网、火山引擎控制台、支付平台）。本政策仅适用于我们直接收集的信息，不适用于第三方。第三方有其独立的隐私政策，建议你在使用前查阅。

第 13 条　本政策的变更

如本政策发生重大变更，我们将至少提前 15 天通过官网公告或你留下的联系方式通知你，并更新本页顶部的“最后更新”日期。变更生效后你继续使用本服务，即表示接受更新后的政策。

第 14 条　联系我们

• 隐私联系邮箱：1217654940@qq.com
• 客户支持邮箱：1217654940@qq.com
• 运营者：个人开发者　吴杰克
• 网站：https://jackaicut.com
• 服务时间：周一至周五 09:00–18:00（UTC+8），我们通常在 7 个工作日内答复