我們如何守護你的作品

我們不會用你的提示詞、上傳檔案或生成結果訓練 AI 模型，也不會出售它們。我們的模型供應商依其 API 條款處理資料，這些條款一般禁止用 API 資料訓練模型。

你執行生成（或請 Agent 代為執行）時，提示詞、參考素材與設定會經由我們的模型閘道傳給所選模型的供應商，不會傳給其他模型供應商。執行前會顯示模型，每個鏡次都會記錄由哪個模型與設定產生。

上傳檔案與生成的鏡次存放於 Cloudflare R2。企業版工作空間可改將檔案存放於歐盟管轄的儲存桶；這只涵蓋檔案，帳號資料與資料庫仍由我們位於美國的託管服務商保存。

cn.cliptap.ai 是獨立部署，資料庫、登入與儲存都在中國大陸境內。兩個版本之間的帳號與工作空間不互通，國際版也不會在中國大陸處理任何內容。

擁有者、管理員、成員、評論者、檢視者與訪客。擁有者與管理員管理成員與設定；訪客只看得到受邀的專案，看不到工作空間的設定與用量。

每個專案設定工作空間成員的預設權限，個人授權優先於預設。每個請求（包括 Agent、MCP 伺服器與桌面雲端硬碟發出的）都會在伺服器端依呼叫者的權限檢查。

分集可以用審閱連結分享，對方只能檢視與留言。連結可以設定密碼，關閉連結後原網址永久失效。

可用電子郵件登入連結、Google 或通行金鑰登入（中國大陸版：密碼、簡訊驗證碼或通行金鑰）。密碼只儲存加鹽雜湊，工作階段保存在 HTTP-only Cookie 中。

刪除的專案或帳號會立即從所有人的畫面消失。我們會保留 30 天，期間只有客服團隊能應你的要求還原，之後連同檔案永久刪除。

備份中的副本依正常排程過期，通常再過 30 天內。

帳務紀錄依稅法要求的期限保存。安全與存取日誌只保留有限期間，一般不超過 12 個月。

我們的伺服器、PostgreSQL 資料庫與 Redis 運行於美國的 OVHcloud。檔案存放於 Cloudflare R2，它也負責傳遞檔案與寄送我們的電子郵件。沒有其他基礎架構供應商保存客戶資料。

所有連到 ClipTap 的連線（包括即時協作）都以 TLS 加密。

Cloudflare R2 會對每個儲存的檔案進行靜態加密。

自訂模型連線的憑證在儲存前由我們的應用程式加密（AES-256-GCM），審閱連結的密碼只儲存雜湊。

信用卡付款由 PCI DSS 第 1 級服務供應商 Stripe 處理。卡號直接送到 Stripe，不會經過我們的伺服器。

只有工作需要的員工才能存取正式環境與營運主控台，還原專案等營運操作都會記入稽核日誌。

ClipTap 已達 SOC 2 Type II 與 ISO 27001 準備就緒（ready）：我們的控制措施依這兩項標準設計。目前尚無可提供的稽核報告或證書。

對於我們處理的個人資料，我們遵循 GDPR 的要求：工作空間內容由我們以處理者身分處理，公開次處理者清單，並提供附標準契約條款的資料處理附錄。

ClipTap 並非為受保護的健康資訊而設計，我們也不簽署 HIPAA 商業夥伴協議。