隐私政策

最后更新：2026 年 10 月 23 日 · 版本 1.2

KUKU剪运营者（以下简称“我们”）重视你的隐私和个人信息保护。本隐私政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。

本政策适用于 KUKU剪网站（kukucut.app）、应用及相关服务（统称“服务”）。使用服务即表示你已阅读并理解本政策；涉及敏感个人信息或跨境传输的，我们会在法律要求时另行取得你的同意。

1. 运营者与联系方式

运营者：shihaoi
地址：山东省临沂市兰山区
隐私与个人信息请求：support@kukucut.app（请在邮件标题注明“隐私请求”）
响应时间：收到请求并核验身份后 15 个工作日内

我们暂未设立专门的数据保护负责人。如法律要求，我们会在本政策更新时补充相关信息。

2. 我们收集的信息

2.1 你主动提供的信息

账户信息：邮箱地址、密码（仅保存不可逆哈希）、姓名或昵称、头像（可选）。
验证与安全信息：邮箱验证状态、登录尝试、一次性登录验证码（仅保存哈希，10 分钟内有效）、桌面客户端设备登录授权记录、API 密钥（仅保存哈希或前缀）。
交易信息：积分包名称、金额、币种、订单号、发票 ID、支付状态和退款状态。银行卡号、有效期、安全码和钱包账户由 Waffo 处理，我们不收集、不存储完整支付卡信息。
用户内容：你上传的视频、音频、文本、图片、字幕，以及服务生成的翻译、配音和成片；相关文件元数据（文件名、大小、类型、上传时间）；你提交用于去水印的短视频分享链接及解析得到的视频信息。
积分与使用记录：积分余额，积分购买、赠送、扣除和退回记录，以及每个任务的类型、视频时长、计费时长、预估和实际消耗的积分、任务状态。
沟通信息：通过联系表单提交的姓名、邮箱和留言；你与客服往来的邮件内容。
举报与审核信息：举报时提供的联系方式（可选）、被举报内容的链接、文件名或文件 ID、被举报账户信息、违规说明、截图、权属证明，以及我们作出的审核、处置和申诉记录。
Newsletter 订阅信息：邮箱地址、订阅状态、退订记录。

2.2 我们自动收集的信息

设备与网络信息：IP 地址、浏览器和设备类型、操作系统、语言、时区、请求时间。
使用与日志信息：访问的页面、使用的功能、错误日志、性能和安全日志，用于保障服务安全、排查故障和防止滥用。
Cookie 和本地存储信息：见第 5 节。

2.3 我们从第三方获得的信息

支付服务商 Waffo 返回的交易状态和退款结果；
邮件服务商 Resend 返回的邮件投递、退信和退订状态。

我们不会购买第三方个人数据，也不会利用你的个人信息进行广告画像或跨站行为追踪。

2.4 我们不收集的信息

精确地理位置；
通讯录、短信或通话记录；
生物识别模板（人脸识别模板、声纹模板等）；
完整支付卡号或支付密码。

3. 处理目的与法律依据

我们仅为下列目的处理个人信息：

提供和维护服务（合同履行）：创建账户、上传和处理素材、生成字幕/翻译/配音/成片、存储文件、展示结果。
支付、开票、退款和积分管理（合同履行、履行法定义务）：由 Waffo 处理支付，我们保存必要的交易记录，发放、扣除和退回积分。
安全与防欺诈（合法利益、履行法定义务）：身份验证、访问控制、日志审计、限额和滥用检测。
内容安全与违规处理（合法利益、履行法定义务）：接收和核实举报、审核疑似违规内容、处理版权和商标投诉、处置违规账户、响应监管和执法要求。
客户支持与事务通知（合同履行、合法利益）：回复咨询、发送验证邮件、账单通知、安全提醒和服务变更通知。
产品更新与营销（同意）：向你发送产品动态、功能更新和优惠信息；你可以随时退订。
改进服务（合法利益）：使用聚合或去标识化的数据分析和优化功能。
法律合规与争议处理（履行法定义务、合法利益）：响应监管要求、处理投诉、建立和行使法律权利。

在中国法律下，我们主要依据《中华人民共和国个人信息保护法》等法律法规中的合同履行、履行法定义务、合法利益和同意等处理基础。

你上传的内容可能包含面部、声音等敏感个人信息。我们仅在提供语音识别、翻译、配音和视频合成服务所必需的范围内处理这些信息，并采取严格的安全措施。上传包含他人面部或声音的内容前，你应取得该人的明确同意。

4. 我们如何共享个人信息

我们不会出售你的个人信息。 我们仅在下列情形共享：

受托服务商：我们委托以下服务商按我们的指示处理数据，并要求其采取保密和安全措施：
- Cloudflare：网站托管、云数据库、对象存储、缓存、日志和安全防护；
- Resend：发送验证邮件、事务通知、联系表单邮件和 Newsletter；
- Waffo Pancake：支付处理、记录商户服务、开票、税费和退款；
- 飞书：向我们内部团队发送购买通知，内容可能包括用户名、金额、订单号或会话 ID，不包含完整支付信息；
- 阿里云百炼（DashScope）：语音识别；
- APIMart、火山引擎：字幕翻译、改写和校验；
- MiniMax、ElevenLabs：语音合成；
- TikHub：解析你提交的短视频分享链接，获取无水印视频地址；
- FFmpeg：音视频合成与渲染（开源组件，不使用生成式 AI）。
支付服务商：Waffo 作为记录商户独立处理支付、开票、税费、退款和支付争议，其隐私政策同时适用。你可以在 waffo.ai 查阅其隐私信息。
法律与安全要求：为遵守法律、法规、司法或行政要求，或为保护你、我们或他人的权利、财产和安全，我们可能披露必要信息。
业务转让：如发生合并、收购、重组或资产转让，我们可能在同等保护水平下转移个人信息，并通知你。
经你同意：在你另行同意的其他情形下共享。

4.1 AI 模型与处理的数据

截至 2026 年 10 月 23 日，我们主要使用以下模型完成相关处理：

处理环节	服务商	模型/组件	处理的数据
语音识别	阿里云百炼（DashScope）	`paraformer-v2`	你上传的视频、音频及提取的音频
翻译、改写与校验	APIMart	`gpt-6.1-sol`	转写文本、字幕内容及必要的上下文
备用翻译	火山引擎	`doubao-seed-translation-250915`	转写文本和字幕内容
语音合成	MiniMax	`speech-2.8-turbo`（默认）、`speech-2.8-hd`	译文文本、音色或声音样本
可选语音合成	ElevenLabs	`eleven_v4_turbo`	译文文本、音色或声音样本
视频合成与渲染	FFmpeg（开源）	—	音频、视频、字幕和渲染参数
去水印链接解析	TikHub	视频解析 API	你提交的短视频分享链接

我们仅向上述服务商提供完成对应处理所必需的数据，并要求其按我们的指示处理，不得用于其自身营销或模型训练（法律另有规定或你另行同意的除外）。模型名称、版本和可用性由服务商控制，我们可能因供应商更新、可用性、价格或质量调整而更换模型，并更新本政策和模型清单。关于模型使用的更多说明，见服务条款第 10 条。

我们使用少量 Cookie 和浏览器本地存储来运行服务：

必要 Cookie：登录会话、身份验证、安全和负载均衡。Cloudflare 等基础设施服务商也可能设置保障安全和性能所必需的 Cookie。禁用必要 Cookie 可能导致无法登录。
功能 Cookie / 本地存储：记住语言偏好、主题（深色/浅色）和侧边栏状态，以改善使用体验。
我们不使用广告 Cookie，也不运行 Google Analytics 等第三方统计 SDK。我们目前未接入第三方分析或广告追踪服务。

你可以在浏览器中删除或阻止 Cookie。阻止必要 Cookie 可能影响登录和部分功能。

6. 数据安全

我们采取与风险相适应的安全措施，包括：

使用 TLS/HTTPS 加密传输；
对密码进行不可逆哈希处理；
对 API 密钥和访问令牌实施最小权限和访问控制；
限制内部人员访问，并要求受托方履行保密义务；
记录安全日志并定期审查；
在发生个人信息泄露、篡改或丢失时，按法律要求及时通知你并向监管机构报告（如适用，一般在发现后 72 小时内）。

互联网环境不存在绝对安全。请使用强密码，不要共享账户或验证码，并在发现异常时立即联系我们。

7. 保留期限

我们仅在实现处理目的所必需的期限内保留个人信息：

账户与资料：账户存续期间保留；你删除账户后，我们将在 30 日内删除或匿名化。
用户内容与输出：保留至你删除文件或删除账户；删除后 30 日内从活动系统移除，备份和日志中的残留不超过 90 日。
积分记录：账户存续期间保留，用于对账、处理扣费疑问和防止滥用；你删除账户后，与交易相关的部分按支付与交易记录的期限保留，其余部分在 30 日内删除或匿名化。
支付与交易记录：按法律要求保留。例如，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。Waffo 按其自身政策保留支付数据。
联系与客服记录：处理完毕后保留 12 个月。
举报、审核与处置记录：处理完毕或申诉期满后保留 3 年，以应对重复违规、申诉、争议及法律或监管要求。
安全日志：通常不超过 90 日，或按云服务商的日志保留周期处理。
Newsletter：保留至你退订；退订后 30 日内从营销列表移除，并保留必要的退订记录以满足合规要求。

超过保留期限后，我们将删除或匿名化相关信息，法律另有要求的除外。

8. 你的权利

在适用法律允许的范围内，你享有以下权利：

知情权：了解我们如何处理你的个人信息；
查阅、复制权：获取你的个人信息副本；
更正、补充权：更正不准确或不完整的信息；
删除权：在法定情形下要求删除个人信息；
限制或拒绝处理权：要求限制或拒绝特定处理；
撤回同意权：随时撤回基于同意的处理，但不影响撤回前处理的合法性；
注销账户权：在“设置 → 账户”中删除账户，或通过 support@kukucut.app 申请；
举报权：举报违法、违规或侵权内容，并了解处理结果；
可携带权：在符合条件时获取结构化、通用的数据副本；
投诉权：向网信部门等有管辖权的监管机构投诉。

请通过 support@kukucut.app 提交请求，并配合我们核验身份。我们将在 15 个工作日内回复。删除账户后，相关数据和内容可能无法恢复。

9. 跨境传输

我们使用全球化的云服务和 AI 服务（包括 Cloudflare、Resend、Waffo、ElevenLabs 等），你的个人信息可能在中国境外被存储或处理。部分服务商（如阿里云百炼、火山引擎、MiniMax）在中国境内处理数据；具体处理地点取决于你使用的功能和相应服务商的配置。我们会：

要求境外受托方通过合同、加密、访问控制等措施提供与境内相当的保护；
依法履行告知、取得同意、安全评估或订立标准合同等义务；
在法律要求时，就跨境传输另行取得你的单独同意。

不同国家和地区的个人信息保护水平可能存在差异。你通过使用服务并同意本政策，知悉并理解上述跨境处理安排；如法律要求单独同意，我们会另行向你取得。

10. 营销邮件与退订

注册账户时，我们会将你的邮箱加入产品更新和营销邮件列表。你可以随时通过以下方式退订：

点击营销邮件底部的“退订”链接；
在账户设置中关闭营销邮件；
发送邮件至 support@kukucut.app。

退订不影响我们发送邮箱验证、密码重置、安全提醒、账单和积分变动等服务必需通知。我们不会将你的邮箱出售或出租给第三方用于其自身营销。

运营者：shihaoi
地址：山东省临沂市兰山区
邮箱：support@kukucut.app
内容举报：support@kukucut.app（邮件标题注明“内容举报”）
响应时间：15 个工作日内

如你对我们的回复不满意，或认为我们的处理行为违反适用法律，你可以向有管辖权的监管机构投诉。