隐私 · 本地优先
剪流（ClipFlow）隐私政策
剪流（ClipFlow，以下简称“本应用”）由 FaiChou（以下简称“我们”）提供。本应用是一款 iOS / iPadOS 音视频处理工具，可用于视频裁剪、音频裁剪、视频拼接、视频分屏、变速、视频倒放、画面裁剪、滤镜调色、马赛克、文字和图片叠加、设备外壳、旋转 / 翻转、压缩、视频转 GIF、视频转实况照片、提取音频、移除原声、哔声遮盖、替换背景音乐、音频混音、语音转字幕、字幕上屏、系统文字转语音、AI 文字转语音、计时器和媒体信息查看等功能。
我们重视您的隐私。本政策说明您使用本应用、ClipFlow Pro、AI 文字转语音服务以及相关支持页面时，我们如何处理信息，以及您可以如何管理权限和数据。
简要说明：大多数音视频编辑和导出会在您的设备本地完成。只有在您主动使用需要联网的功能，例如 ClipFlow Pro 订阅校验或 AI 文字转语音时，相关信息才会发送到我们的服务或服务供应商。
1. 我们在设备本地处理的信息
为了完成您选择的处理任务，本应用可能会在设备本地读取、生成或保存以下信息：
- 您主动导入、选择或通过系统分享面板发送给本应用的视频、音频、图片、字幕文件和文本文件。
- 您在本应用中输入的文字，例如文字叠加内容、字幕内容、系统文字转语音文本或 AI 文字转语音文本。
- 媒体文件的技术信息，例如文件名、格式、大小、时长、尺寸、分辨率、帧率、音轨、视频轨、编码和系统可读取的类型描述。
- 您设置的处理参数，例如裁剪或倒放范围、拼接顺序、分屏布局、变速倍率、滤镜和画面调整参数、马赛克位置、文字 / 图片叠加样式、字幕样式、设备外壳样式、旋转 / 翻转方向、压缩参数、音量、字幕语言、字幕格式、计时器样式和导出格式。
- 本应用生成的结果文件，例如新的视频、音频、GIF、Live Photo、字幕文件或媒体信息结果。
- 应用偏好和本地记录，例如首页布局、功能入口顺序、AI 音色偏好、App Shortcuts 或深链接临时选择的功能入口、ClipFlow Pro 本地权益缓存，以及您保存在本机的 AI 文字转语音历史记录和音频文件。
除非您主动导出、保存、分享、选择外部服务，或使用需要联网的功能，我们不会主动上传您的原始视频、音频、图片、字幕、输入文字或生成结果到我们自己的服务器。
2. 系统权限和系统能力
本应用会在您使用相关功能时请求或调用以下系统权限与能力：
- 相册选择：用于从系统相册中选择视频或保存可用素材。本应用不会因为您选择某个素材而获得整个相册的持续读取权限。
- 相册添加权限：用于将生成的视频、GIF 或 Live Photo 保存到系统相册。
- 文件访问：用于从“文件”App、iCloud Drive、外接存储或其他文件提供方选择视频、音频、图片、字幕或文本文件，也用于保存或分享生成结果。
- 系统分享扩展：当您从其他 App 的分享面板选择“剪流”时，分享扩展会把您主动分享的文件临时复制到 App Group 共享导入空间，再打开主应用继续处理。
- 语音识别权限：当您使用“语音转字幕”时，本应用会请求 iOS / iPadOS 语音识别权限，并使用 Apple Speech 框架识别您选择的音频或视频中的讲话内容。
- 系统文字转语音：当您使用系统文字转语音时，本应用会使用 Apple 系统朗读能力生成音频。
- StoreKit 和 App Store：用于购买、恢复和验证 ClipFlow Pro 自动续订订阅。
- App Shortcuts 和深链接：用于从系统快捷方式、Siri 或链接直接打开指定功能。
您可以在系统设置中管理相册添加权限、语音识别权限等。关闭相关权限后，对应功能可能无法正常使用。本应用当前不会请求定位、通讯录、相机、麦克风录音、健康数据或广告跟踪权限。
3. Apple Speech、StoreKit 和系统服务
“语音转字幕”依赖 Apple Speech 框架。根据您的设备、系统版本、语言、地区、网络状态和 Apple 服务可用性，语音识别可能在设备本地完成，也可能由 Apple 的语音识别服务处理。相关处理受 Apple 的系统提示、设置和隐私政策约束。我们不会从 Apple 接收原始音频副本；识别完成后，本应用只使用识别结果生成字幕文件或后续视频结果。
ClipFlow Pro 的购买、续订、退款、账单和订阅管理由 Apple 通过 App Store 和 StoreKit 处理。我们不会接收您的银行卡号、支付账号密码或完整账单信息。为校验 Pro 权益和处理自动续订通知，我们可能会接收和保存 Apple 提供的交易标识、原始交易标识、产品 ID、订阅状态、到期时间、退款或撤销状态、环境信息以及 Apple 签名交易数据。
4. AI 文字转语音服务
当且仅当您主动使用 AI 文字转语音功能时，本应用会连接我们的服务 clipflowtts.faichou.com。为了生成音频、校验 Pro 权益、防止滥用、执行每日额度、排查故障和提供支持，我们可能会处理以下信息：
- 您输入的待合成文本、所选 AI 音色、客户端请求 ID、生成请求状态、生成的音频大小和错误信息。
- 用于订阅校验和额度控制的 Apple 原始交易标识、产品 ID、订阅状态和到期时间。
- 本应用生成并保存在设备上的随机设备 UUID，用于绑定 Pro 权益和限制异常使用。该 UUID 不是 Apple 广告标识符。
- 服务器自动接收的技术信息，例如 IP 地址、User-Agent、请求路径、请求时间、响应状态和延迟。
AI 文字转语音由第三方语音生成服务提供能力。为生成音频，我们会把您提交的文本和所选音色发送给语音服务供应商（当前为 Xiaomi MiMo）。供应商可能会根据其服务规则处理请求内容、返回音频或执行内容安全审核。请勿输入您不希望提交到联网服务的敏感信息。
我们不会将您的媒体素材、文本、字幕或生成结果用于广告投放，也不会出售您的个人信息。我们不会把您的内容用于训练我们自己的模型。
5. 信息的使用目的
我们仅在提供、维护和改进本应用所必要的范围内使用相关信息，包括：
- 导入、读取、预览、分析和处理您选择的媒体或文本。
- 生成视频、音频、GIF、Live Photo、字幕和媒体信息结果。
- 保存本地偏好设置、处理历史和 Pro 权益状态。
- 校验订阅、同步 Pro 权益、执行 AI 文字转语音额度和防止滥用。
- 诊断错误、维护服务稳定性、提升导出可靠性和用户体验。
- 在您通过邮件或反馈渠道联系我们时，用于理解、定位和回复您反馈的问题。
6. 信息共享和第三方服务
在以下情况下，相关信息可能会离开本应用或由第三方处理：
- 您主动将生成结果保存到相册、文件 App、iCloud Drive、外接存储、AirDrop、社交平台、云盘或其他第三方 App。
- 您从其他 App 通过系统分享面板把文件发送到本应用。
- 您使用 Apple Speech、StoreKit、App Store、iCloud Drive、文件提供方或其他系统服务。
- 您使用 AI 文字转语音时，文本、音色和必要的请求信息会发送到我们的服务和语音生成供应商。
- 您通过邮件或反馈工具联系我们时，邮件或反馈内容会由相应服务提供方处理。
- 根据法律法规、司法机关或行政机关的合法要求，需要在必要范围内提供信息。
第三方 App、云服务、邮件服务、Apple 系统服务和 AI 语音生成供应商对信息的处理，适用其各自的隐私政策和服务条款。
7. 信息的存储、保留和删除
本应用会在设备本地创建处理所需的临时副本、稳定化副本、导出缓存、分享导入缓存、AI 文字转语音历史和中间结果。这些文件主要位于应用沙盒目录或 App Group 共享导入目录中。
本应用会在适当时机清理它管理的缓存文件，例如删除工作区、完成处理、打开应用时清理过期缓存，或移除已完成的分享导入文件。iOS / iPadOS 也可能按照系统策略清理缓存目录。您主动保存到相册、文件 App、iCloud Drive、外接存储或第三方 App 的结果，会由对应位置或服务继续保存，直到您自行删除或由对应服务按其规则处理。
AI 文字转语音历史记录和生成音频会保存在设备本地，直到您在应用内删除或卸载本应用。卸载本应用通常会删除应用沙盒内的数据，但不会自动删除您已保存到相册、文件 App、iCloud Drive 或其他 App 的文件。
我们的服务器会保存订阅校验记录、设备绑定记录、AI 文字转语音请求记录、每日使用量和 API 日志，用于服务运行、额度控制、安全、防滥用、故障排查和必要的合规目的。如您希望访问、更正或删除您在支持沟通或服务使用中提供的信息，可以通过本政策末尾的邮箱联系我们。部分与交易、账务、安全、争议处理或法律义务相关的信息可能需要在必要期限内保留。
8. 信息安全
我们优先采用设备本地处理和系统沙盒能力，减少媒体素材离开您设备的风险。联网服务会使用 HTTPS 传输。分享导入使用 App Group 共享空间在本应用及其分享扩展之间传递文件，导入和生成缓存位于应用可管理的本地目录中。
但请理解，任何存储和传输方式都无法保证绝对安全。请妥善保管您的设备、系统账号、iCloud 账号、导出文件和分享对象，避免将包含敏感内容的媒体或文本发送给不可信的第三方或联网服务。
9. 您的选择和权利
您可以通过以下方式管理相关信息：
- 在本应用中删除或结束当前工作区，以清理本应用管理的相关临时文件。
- 在 AI 文字转语音历史中删除单条记录或清空历史。
- 在系统设置中管理相册添加权限、语音识别权限等。
- 在 App Store 或系统设置中管理、取消或恢复 ClipFlow Pro 订阅。
- 在相册、文件 App、iCloud Drive、外接存储或第三方 App 中删除您保存或分享的生成结果。
- 卸载本应用，以删除应用沙盒内的数据，具体效果以 iOS / iPadOS 系统行为为准。
- 通过邮件联系我们，请求访问、更正或删除您在支持沟通中主动提供给我们的信息，或咨询与 AI 文字转语音服务记录相关的请求。
我们会在适用法律法规要求的范围内处理您的请求。
10. 未成年人保护
我们建议未成年人在父母或监护人的指导下使用本应用。未成年人导入、编辑、生成、保存或分享音视频、图片、文本和字幕内容，或使用 AI 文字转语音等联网功能前，应取得父母或监护人的同意和指导。
如果父母或监护人认为未成年人向我们提供了个人信息，可以通过本政策中的联系方式与我们联系。
11. 政策变更
我们可能会根据产品功能、法律法规或运营情况适时修订本隐私政策。如果未来本应用接入新的账号系统、云同步、云端媒体处理、第三方统计、崩溃分析、广告或其他可能涉及个人信息处理的新服务，我们会更新本政策，并按照适用法律法规取得必要授权或同意。
当本政策发生重大变更时，我们会通过应用内提示、版本更新说明、支持页面或其他适当方式向您告知。若您在变更生效后继续使用本应用，即表示您已阅读并理解更新后的隐私政策。
12. 联系我们
如果您对本隐私政策或个人信息保护相关事宜有任何问题、意见或请求，请通过以下方式联系我们：