HiClip 隐私政策

1引言与适用范围

HiClip 是一款把长视频整理成可供审核、调整、导出与分享的短视频片段的工具，包括 HiClip iOS 应用、HiClip 网站，以及我们通过它们提供的相关功能与后续服务（合称「本服务」）。

本政策由 HiClip 服务的运营方（以下称「我们」）发布并适用，用以说明我们在你使用本服务的过程中如何收集、使用、存储、共享、转让与保护你的个人信息，以及你可以如何行使与个人信息有关的权利。

本政策中的「个人信息」，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

请在使用本服务前仔细阅读本政策，特别是以加粗方式提示的内容。你开始使用本服务，即表示你已阅读并理解本政策。如果你不同意本政策的任何内容，请停止使用本服务。

本政策是《HiClip 用户协议》的组成部分，与该协议具有同等效力；本政策中未另行定义的用语，与该协议中的含义一致。

本政策不适用于第三方独立向你提供的服务。你在本服务中使用 App Store、系统分享面板等第三方能力时，第三方的信息处理行为适用其自身的隐私政策，我们无法控制亦不承担责任。

2我们收集哪些个人信息，以及目的与依据

我们遵循合法、正当、必要与诚信原则，只收集实现具体功能所必需的信息。下表列出我们收集的信息类别、具体内容、处理目的与处理依据。

需要特别说明的几点

• 我们不收集你的银行卡号或支付卡信息。iOS 上的会员订阅通过 Apple App Store 内购完成，支付由 Apple 处理。我们仅接收与订阅状态有关的交易凭证、订单标识与有效期，用于开通与续期权益、对账与客服。
• 我们的 iOS 应用不包含广告 SDK，也不会为了广告目的跨应用追踪你。我们不使用你的个人信息向你投放广告。
• 敏感个人信息：我们不会主动要求你提供敏感个人信息，例如生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。请勿上传包含此类信息的视频，也不要通过客服渠道提供此类信息。
• 你只能处理有权使用的视频。你不得上传、处理、导出或发布你未拥有权利或未取得合法授权的视频，包括但不限于影视剧、综艺节目、体育赛事、付费课程、他人拍摄的视频以及从其他平台搬运的内容。使用他人作品应当取得权利人的合法授权；相关行为可能构成著作权侵权，并可能导致内容被删除、账号被限制或终止，法律责任由你承担。
• 视频中可能包含他人的个人信息。你上传的视频可能包含他人的肖像、声音、姓名或其他信息。请确保你已取得合法授权，并已履行必要的告知义务。对于这类内容，你自主决定处理目的与方式，我们仅按照你的指示处理。
• 服务器在处理请求时会接收访问来源信息（例如 IP 地址），并可能为安全防护与故障排查在必要的最短期限内保留相关日志。
• 如果我们需要将你的个人信息用于本政策未载明的其他目的，或收集本政策未载明的新类型个人信息，我们会以合理方式另行告知你，并依法取得你的同意。

3我们如何使用个人信息

我们仅在实现本政策所述目的的范围内使用你的个人信息，具体包括：

• 提供与维护核心功能：完成视频上传与存储、语音识别、片段推荐与排序、审核与调整、字幕生成、导出与保存，以及会员权益与积分的结算。
• 账号与安全保障：创建与验证账号、管理登录设备、防范欺诈与滥用、排查与处置安全事件。
• 客户支持：回答你的咨询，排查你在使用中遇到的问题。
• 服务改进：基于汇总、去标识化或匿名化的统计信息，分析功能使用情况、修复缺陷、优化处理效果与性能。
• 履行法律义务：遵守法律法规、司法或行政机关依法提出的要求，处理争议与维护合法权益。

我们不会将你的个人信息用于自动化决策，以对你的个人权益产生重大影响。片段推荐与排序是服务功能的组成部分，其结果是供你审核与选择的建议，我们不会据此对你作出具有法律或类似重大影响的决定。

4委托处理、共享、转让与公开披露

委托处理（服务提供商）

为提供本服务，我们会在必要范围内委托下列类型的服务提供商处理你的个人信息。它们只能按照我们的指示处理，且不得用于自身目的。

我们会与服务提供商约定处理目的、处理期限、处理方式与安全保护措施，并对其处理活动进行必要的监督。语音识别与分析环节既可能由第三方服务完成，也可能由我们自建或本地部署的服务完成；具体以实际启用的服务为准。

共享

除下列情形外，我们不会对外共享你的个人信息：

• 为向你提供本服务而向上述服务提供商进行的必要委托处理；
• 取得你的单独同意；
• 为履行法律法规规定的义务，或应对司法、行政机关依法提出的要求；
• 为应对突发公共卫生事件，或在紧急情况下为保护你或其他自然人的生命健康与财产安全所必需；
• 为维护公共利益或你的重大合法权益，且难以取得本人同意。

我们不会出售你的个人信息，不会将其提供给广告商，也不会将其用于广告或营销投放。

转让

我们不会向你以外的第三方转让你的个人信息。如因合并、分立、重组、收购或破产等原因需要转移个人信息，我们会向你告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原有处理目的与方式的，我们会要求其重新取得你的同意。

公开披露

我们不会公开披露你的个人信息，法律法规要求披露或取得你单独同意的除外。

人工智能训练

除为向你提供本服务所必需外，我们不会将你的视频、音频、转写文本、片段信息或审核记录用于训练面向其他用户的通用人工智能模型。

5Cookie 与类似技术

• 网站：我们使用必要的 Cookie 与浏览器本地存储来维持登录状态、记住你的偏好设置并保障安全。我们不使用第三方广告 Cookie，也不进行跨站点追踪。
• 应用：iOS 应用使用系统提供的本地存储机制（例如钥匙串与 App 沙盒内的缓存）保存登录凭据与偏好设置。卸载应用或注销账号会清除相应的本地凭据。
• 你的选择：你可以通过浏览器设置清除或拒绝 Cookie，但部分功能可能因此无法正常使用。
• 由于我们不进行跨站点追踪，本服务目前不针对浏览器的「Do Not Track」信号作特殊处理。

6存储地点与跨境传输

我们优先在中华人民共和国境内存储你在本服务中产生的个人信息与媒体文件。

为实现语音识别与片段分析等能力，相关信息可能需要由境外服务提供商处理，例如位于美国的语音识别服务或大语言模型服务。在发生向境外提供个人信息的情形时，我们会按照法律规定向你告知境外接收方的名称与联系方式、处理目的、处理方式、个人信息种类，并取得你的单独同意，或采取法律规定的其他措施（例如签订标准合同、开展个人信息保护影响评估、履行安全评估程序）。

我们仅传输实现相应处理目的所必需的最小范围的信息，并要求境外接收方按照本政策及适用法律保护你的个人信息。

如果你不希望相关信息被跨境处理，你可以不使用依赖这些能力的分析功能；这可能会影响片段推荐与字幕等功能的可用性。

7个人信息的保存期限

我们仅在实现处理目的所必需的期限内保存你的个人信息，具体规则如下：

• 账号与身份信息：在你持有账号期间保存；你注销账号后，我们删除或作匿名化处理。
• 视频、预览、转写文本、片段与导出文件：在你持有账号期间保存，直至你在 App 内删除对应项目，或注销账号。
• 会员与交易记录：按照法律法规规定的期限保存，例如电子商务、税务与消费者权益保护相关法律对交易记录的保存要求。
• 日志与审计记录：为安全防护、故障排查与合规目的，在必要的最短期限内保存。

当你删除项目或注销账号后，我们会删除或匿名化对应的个人信息。如果因备份机制等原因在技术上难以立即彻底删除，我们会停止除存储与必要安全保护之外的一切处理，并在备份轮换时完成删除。

请注意：你已保存到系统相册、已分享给他人，或已发布到第三方平台的内容副本，不在我们的控制范围内，删除账号不会同时删除这些副本。

8我们如何保护个人信息

我们采取符合行业通行做法的技术与管理措施来保护你的个人信息：

• 数据传输使用 HTTPS/TLS 加密；
• 源视频、预览与导出文件存放在私有存储空间中，不公开可读，下载与播放通过有时效的签名链接进行；
• 账号密码以不可逆的哈希方式（Argon2）存储，我们无法还原你的原始密码；
• 登录使用令牌机制，服务端仅保存刷新令牌的哈希值，不保存令牌明文；
• 系统实施最小权限与访问控制，对管理操作保留审计记录；
• 对内部人员实行权限管理与保密要求。

若发生个人信息泄露、篡改、丢失等安全事件，我们会立即启动应急处置，采取补救措施，并按照法律要求向你告知事件的基本情况、可能造成的影响、我们已采取或将要采取的措施，以及你可以自主防范风险的建议；同时按规定向监管部门报告。

请你也要尽到注意义务：妥善保管账号与设备，不要与他人共享账号；一旦发现账号存在异常登录或未经授权的使用，请立即通过本政策载明的邮箱联系我们。

请理解：互联网环境并非绝对安全，任何传输与存储方式都无法保证百分之百的安全。请你也采取适当的自我保护措施。

9未成年人的个人信息保护

本服务面向成年人。我们要求用户年满 18 周岁。

• 如果你是已满 14 周岁但未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策与《用户协议》，并在取得监护人同意后使用本服务。监护人应当对未成年人使用本服务的行为进行指导与监督。
• 我们不会主动收集不满 14 周岁儿童的个人信息，也不针对儿童进行营销或推送。
• 如果你是儿童的监护人，发现儿童在未取得你同意的情况下使用了本服务或向我们提供了个人信息，请通过本政策载明的邮箱联系我们，我们会尽快删除相关信息。
• 若我们发现在未事先取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，会立即停止处理并尽快删除。

10你的个人信息权利

在你使用本服务期间，你对自己的个人信息享有以下权利。你可以通过本政策载明的邮箱向我们提出请求，我们将在核验你的身份后依法处理。

查阅与复制

你可以随时在 App 内查看你的账号信息、项目与片段内容、会员与积分状态。你也可以要求我们提供你所提供或产生的个人信息的副本。

更正与补充

当你发现我们处理的你的个人信息不准确或不完整时，你可以要求我们更正或补充。你也可以直接在 App 内修改可编辑的信息。

删除

在下列情形下，你可以要求我们删除你的个人信息：处理目的已实现、无法实现或为实现处理目的不再必要；我们停止提供服务，或保存期限已届满；你撤回同意；我们违反法律法规或本政策处理你的个人信息。你可以在 App 内直接删除项目与其中的媒体内容。

撤回同意

对于基于同意进行的处理，你可以随时撤回同意。撤回不影响撤回前基于同意已经进行的处理的效力，但可能导致相应功能无法继续使用。

注销账号

获取副本与可携带

在符合法律规定且技术上可行的前提下，你可以要求我们以结构化、通用的格式提供你主动提供或在使用中产生的个人信息副本。

要求解释说明

你可以要求我们对个人信息处理规则作出解释与说明。

投诉与举报

如果你认为我们的个人信息处理行为损害了你的合法权益，可以通过本政策载明的邮箱向我们投诉，我们会及时处理；你也可以向履行个人信息保护职责的监管部门投诉或举报。

行使方式与响应时限

• 请通过邮箱 heartwaveai@163.com 提交请求，并说明你的账号标识与具体诉求；为保障安全，我们可能需要你提供必要信息以核验身份。
• 我们将在法律规定的期限内回复，通常不超过 15 个工作日。对于无法满足的请求，我们会告知原因。
• 我们不会因为你行使上述权利而拒绝提供服务或对你进行歧视。

11生成式人工智能相关说明

本服务在语音识别、片段推荐与排序、标题与摘要生成等环节使用人工智能技术。为便于你正确理解这些功能的输出，我们作如下说明：

• 输出由算法生成。片段选择、评分、标题、摘要与字幕均由模型基于你提供的内容自动生成，可能存在偏差、遗漏或不准确之处，仅供参考，不构成对事实的确认，也不构成任何专业建议。
• 标识义务。我们会在界面与导出环节按照法律要求对人工智能生成或合成的内容作出标识。当你将内容对外发布时，请遵守发布平台关于人工智能生成内容标识的规则，并自行核实内容的真实性与合规性。
• 请勿依赖输出作出重要决策。你不应依赖本服务的输出作出法律、医疗、财务等专业领域的决策。
• 人工审核不可省略。我们建议你在导出与发布前完整审核片段内容，确认其中不含你不希望公开的信息。

如果你位于欧洲经济区，你可以随时反对我们将你的个人信息用于人工智能研究与模型开发。请通过本政策载明的邮箱联系我们，在标题中注明「AI R&D Opt-Out」，并说明你账号对应的标识（例如注册邮箱）。

12第三方服务与链接

本服务可能包含由第三方提供的服务或链接，例如 App Store 的购买与订阅管理页面、系统分享面板中的目标应用，以及第三方网站的链接。这些第三方独立处理你的个人信息，适用其自身的隐私政策与用户协议。

我们无法控制第三方的信息处理行为，也不对其负责。我们建议你在使用前阅读相应的隐私政策。当你要离开本服务时，请注意你已进入第三方的服务范围。

13本政策的更新

随着服务的发展与法律要求的变化，我们可能不时更新本政策。更新后的版本将在本服务内公布，并标注新的生效日期。

如果更新涉及处理目的、处理方式或个人信息种类等重大变化，我们会通过 App 内通知、弹窗提示或邮件等显著方式另行告知你，并在法律要求的情况下重新取得你的同意。

你继续使用本服务，即表示你接受更新后的政策。如果你不同意更新内容，你可以停止使用本服务，并注销账号。

14如何联系我们

如果你对本政策有任何疑问、意见、投诉或请求，请通过以下方式与我们联系。这是我们对外提供的主要联系方式：

15法律适用

本政策的订立、效力、解释、履行与争议解决，适用中华人民共和国法律。

本政策与《用户协议》中「法律适用与争议解决」条款存在不一致时，争议解决方式以该协议中的约定为准。