我们如何守护你的作品

我们不会用你的提示词、上传文件或生成结果训练 AI 模型，也不会出售它们。我们的模型供应商按其 API 条款处理数据，这些条款一般禁止用 API 数据训练模型。

你运行生成（或让 Agent 代为运行）时，提示词、参考素材和设置会经由我们的模型网关发给所选模型的供应商，不会发给其他模型供应商。运行前会显示模型，每个镜次都会记录由哪个模型和设置生成。

上传文件和生成的镜次存放在 Cloudflare R2。企业版工作空间可以改为把文件存放在欧盟管辖的存储桶；这只涵盖文件，账号数据和数据库仍由我们位于美国的托管服务商保存。

cn.cliptap.ai 是独立部署，数据库、登录和存储都在中国大陆境内。两个版本之间的账号和工作空间不互通，国际版也不会在中国大陆处理任何内容。

所有者、管理员、成员、评论者、查看者和访客。所有者和管理员管理成员与设置；访客只能看到受邀的项目，看不到工作空间的设置和用量。

每个项目设置工作空间成员的默认权限，个人授权优先于默认权限。每个请求（包括 Agent、MCP 服务器和桌面云盘发出的）都会在服务器端按调用者的权限检查。

分集可以通过审阅链接分享，对方只能查看和评论。链接可以设置密码，关闭链接后原地址永久失效。

可使用邮箱登录链接、Google 或通行密钥登录（中国大陆版：密码、短信验证码或通行密钥）。密码只存储加盐哈希，会话保存在 HTTP-only Cookie 中。

删除的项目或账号会立即从所有人的视图中消失。我们会保留 30 天，期间只有客服团队能应你的要求恢复，之后连同文件永久删除。

备份中的副本按正常计划过期，通常再过 30 天内。

账务记录按税法要求的期限保存。安全和访问日志只保留有限时间，一般不超过 12 个月。

我们的服务器、PostgreSQL 数据库和 Redis 运行在美国的 OVHcloud。文件存放在 Cloudflare R2，它也负责分发文件和发送我们的邮件。没有其他基础设施供应商保存客户数据。

所有连到 ClipTap 的连接（包括实时协作）都使用 TLS 加密。

Cloudflare R2 会对每个存储的文件进行静态加密。

自定义模型连接的凭证在存储前由我们的应用加密（AES-256-GCM），审阅链接的密码只存储哈希。

银行卡付款由 PCI DSS 一级服务提供商 Stripe 处理。卡号直接发送到 Stripe，不会经过我们的服务器。

只有工作需要的员工才能访问生产系统和运营控制台，恢复项目等运营操作都会记入审计日志。

ClipTap 已达 SOC 2 Type II 和 ISO 27001 准备就绪（ready）：我们的控制措施按这两项标准设计。目前尚无可提供的审计报告或证书。

对于我们处理的个人数据，我们遵循 GDPR 的要求：工作空间内容由我们以处理者身份处理，公开子处理者清单，并提供附标准合同条款的数据处理附录。

ClipTap 并非为受保护的健康信息而设计，我们也不签署 HIPAA 商业伙伴协议。