身分驗證
可用電子郵件登入連結、Google 或通行金鑰登入(中國大陸版:密碼、簡訊驗證碼或通行金鑰)。密碼只儲存加鹽雜湊,工作階段保存在 HTTP-only Cookie 中。
安全性
製作工作空間裡存放著尚未發表的劇本、角色與素材。以下是我們保護它們的做法——直白說明,不列我們沒有的認證。
可用電子郵件登入連結、Google 或通行金鑰登入(中國大陸版:密碼、簡訊驗證碼或通行金鑰)。密碼只儲存加鹽雜湊,工作階段保存在 HTTP-only Cookie 中。
每個工作空間都有擁有者、管理員、成員、評論者、檢視者與訪客等角色。訪客只看得到受邀的專案,而每個請求都會在伺服器端依呼叫者的權限檢查。
所有連到 ClipTap 的流量都以 TLS 加密傳輸。上傳與生成的檔案存放在會進行靜態加密的物件儲存中。
每次生成都會記錄是誰執行、用了哪個模型與設定;專案的活動紀錄則顯示誰在何時改了什麼。帳單異動同樣會被稽核。
付款由通過 PCI DSS Level 1 認證的服務商 Stripe 處理。卡號直接送往 Stripe,從不經過我們的伺服器。
我們不會用你的內容訓練 AI 模型。提示詞與參考素材只會送到執行你所選生成的模型供應商。已刪除的專案或帳號會保留 30 天,期間只有我們的客服團隊能復原,之後便會永久刪除。
如果你認為自己在 ClipTap 發現了安全漏洞,請寄信到 [email protected] 並附上重現步驟。我們會在 2 個工作天內確認收到,修復期間持續向你更新進度,並可依你的意願在致謝中列名。
請在公開揭露前給我們合理的修復時間;測試時請勿存取他人資料、影響服務運作,或執行會產生大量流量的自動化掃描。對於遵守這些準則的善意研究,我們不會採取法律行動。
我們如何處理個人資料,請參閱隱私權政策。