安全

我们如何保护你的作品

制作工作空间里存放着尚未发布的剧本、角色和素材。以下是我们保护它们的做法——如实说明,不罗列我们没有的认证。

身份验证

可使用邮箱登录链接、Google 或通行密钥登录(中国大陆版:密码、短信验证码或通行密钥)。密码只存储加盐哈希,会话保存在 HTTP-only Cookie 中。

角色与按项目授权

每个工作空间都有所有者、管理员、成员、评论者、查看者和访客等角色。访客只能看到受邀的项目,而且每个请求都会在服务器端按调用者的权限校验。

加密

所有访问 ClipTap 的流量都通过 TLS 加密传输。上传和生成的文件存放在支持静态加密的对象存储中。

来源追溯与审计

每次生成都会记录执行人、所用模型和设置;项目的活动记录会显示谁在什么时候改了什么。账单变更同样会被审计。

支付

支付由通过 PCI DSS Level 1 认证的服务商 Stripe 处理。卡号直接发送给 Stripe,从不经过我们的服务器。

你的内容

我们不会用你的内容训练 AI 模型。提示词和参考素材只会发送给执行你所选生成的模型提供商。已删除的项目或账号会保留 30 天,期间只有我们的客服团队可以恢复,之后将被永久删除。

负责任的漏洞披露

如果你认为自己在 ClipTap 中发现了安全漏洞,请发送邮件至 [email protected] 并附上复现步骤。我们会在 2 个工作日内确认收到,修复期间持续向你同步进展,并可按你的意愿在致谢中署名。

请在公开披露前给我们合理的修复时间;测试时请勿访问他人数据、影响服务运行,或执行会产生大量流量的自动化扫描。对于遵守这些准则的善意研究,我们不会采取法律行动。

关于我们如何处理个人数据,请参阅隐私政策。