BeTheClip 隐私政策

1. 你的媒体与工程

导入、预览、编辑、下载和导出使用设备上的存储。我们不会把你导入的视频、音频、缩略图、编辑工程或导出文件上传到 BeTheClip 媒体云。应用通过 Android 文件或媒体选择器访问你选择的文件，并按你的操作保存结果。删除账户不会删除这些本地文件。 Android 或设备的备份、迁移设置可能在应用之外产生额外副本。

当你选择系统分享或目标应用时，Android 会让该应用读取选中的结果。你需要在目标应用完成发布，之后适用该服务的条款和隐私政策；拉起应用不代表视频已经发布。

2. 链接、网站与模块更新

当你请求解析或下载链接时，应用会从设备连接来源网站及其媒体服务器。这些服务会收到请求的网址、网络 IP 地址、用户代理及提供媒体所需的请求。有些公开页面在内嵌 WebView 中打开，可能按该网站的政策加载第三方资源、Cookie 和网站存储。请勿粘贴保密链接或认证凭据。

为维持下载兼容性，应用会向由 Cloudflare 托管的 BeTheClip 模块服务请求清单和 Python 解析器归档，或访问配置的上游来源。这些请求会暴露连接 IP、请求元数据和所请求的模块或版本文件，不会上传你的本地视频库。来源视频链接不会发送给模块清单服务。原生应用库随应用版本更新。网站或模块变化可能影响下载可用性。

3. 账户与安全数据

创建账户时，我们处理邮箱、你选择的显示名、内部用户标识、验证状态、账户时间信息以及邮箱登录所需的密码哈希。使用已启用的外部登录方式时，我们处理提供方标识、返回的个人资料及关联或验证身份所需的认证凭据。我们不会取得你的 Google 密码。

会话和账户安全请求包含会话凭据、到期时间、IP 地址及用户代理或设备描述。我们用这些数据验证身份、展示和撤销会话、防止滥用，并发送你请求的验证或重置密码邮件。必要的账户 Cookie 和应用登录存储用于这些功能，不是广告标识。

4. 体验、购买与平台设置

我们保存体验开始和到期时间、领取状态及权益记录。目标平台设置和交接历史按账户范围保存在本地；在线准入检查会发送成果标识、工程版本和选中的平台标识，以核对分享额度，不会上传视频。可选的七天产品体验仅在已验证账户主动领取时开始，无需付款，结束不会自动扣费。

通过 Google Play 购买时，由 Google 处理付款方式。我们取得购买令牌、商品或订单标识、购买及到期和状态信息、账户归属核验数据，用于权益核对、恢复、退款及防欺诈。BeTheClip 不会取得你的完整银行卡号或银行账户号码。Google 也会按其政策处理交易。

账户网页如提供已启用的微信支付或支付宝结账，支付方会收到订单编号、标题、金额和支付到期信息。我们保存账户关联的订单金额与币种、状态、支付方交易编号和结账链接，用于对账。支付方按其政策处理付款方式。Android 数字订阅使用 Google Play，而非该网页结账。

5. 反馈与联系

应用内反馈会将你填写的标题和正文以及随机请求标识发送至 Cloudflare 反馈服务，再由 Resend 投递到支持邮箱。反馈表单不会自动附加你的账户、媒体或设备日志。请勿在正文中提供密码、完整收据或私人媒体。你自行发送的邮件还包含发件地址和邮件元数据。

反馈服务仅在处理时使用连接 IP，并保存用于限流的带密钥哈希及请求去重元数据；去重存储不保存消息正文。投递的消息会在支持邮箱和邮件服务中用于支持与安全处理。

6. 处理方与处理地点

Cloudflare 提供请求路由与安全、账户数据库托管、模块和反馈交付。Resend 投递账户和支持邮件。授权的支持及运维人员仅按工作需要访问数据。Google 处理已启用的登录和 Play 付款；已启用的账户网页结账使用微信支付或支付宝。你选择的来源网站和目标应用会收到前述请求或文件。我们也可能为履行有效法律义务或保护安全和权利披露必要数据。

这些提供方可能在你的国家以外处理信息。Resend 声明其邮件内容和日志存储在美国，发送域名区域不保证数据存储在当地。Cloudflare 使用分布式基础设施。如需了解与你的请求相关的保护措施和服务安排，请联系我们。我们不出售个人信息，也不将应用的账户、媒体或反馈数据用于广告。本次审阅的发行范围未包含广告或行为分析 SDK。

7. 保留与账户删除

账户使用期间保留账户及相关服务数据。你可以通过删除说明页验证身份、确认并请求删除账户及其资料、凭据和会话。设备上的账户范围平台设置及历史与服务端账户记录分开。会话凭据通常七天到期，活跃使用时可能刷新；邮箱验证令牌有效一小时，密码重置令牌有效三十分钟。有效期不表示记录会在那一秒立即抹除。到期认证记录及超过二十四小时的限流或滥用记录由有批次数量限制的定时任务清理。

反馈去重记录二十四小时到期；每日 IP 哈希限流记录在下一个 UTC 午夜到期。支持通信用于处理请求及解决关联争议或安全事件。退款、购买归属或防欺诈核查、法律义务所需的有限购买、订单和安全记录可能保留，并限制用于这些目的。当目的及适用法律保留期间结束后，我们删除或最小化这些记录。你可以询问具体请求适用哪项例外。

提供方可能按服务安排保留独立的投递日志、安全记录和恢复备份。删除活跃账户数据库中的数据不会立即抹除所有备份，或已经投递到你自己邮箱的邮件。适用时，我们会要求处理方删除关联数据。本地文件及已分享给其他应用的副本仍由你管理。删除账户不会取消 Google Play 订阅；请在 Google Play 管理退订。

8. 安全与权限

我们的账户、反馈和模块服务请求使用 HTTPS。第三方来源链接目前可能使用 HTTP，相应请求可能未加密；建议使用 HTTPS 链接。我们采取账户访问控制、凭据保护和归属核验，并限制常规日志中的数据。没有任何安全方式能保证绝对安全。Android 网络权限用于下载和服务请求；旧版 Android 的有限存储权限用于保存导出，新版使用选中文件访问及媒体库。本版本不请求相机、麦克风、位置、联系人或所有文件访问权限。

9. 选择与权利

你可以不创建账户使用免费本地功能、不提交反馈、不打开外部链接，并管理账户会话。如无法登录，请使用删除说明页，或从账户邮箱联系 [email protected]。执行请求前，我们可能要求与风险相称的归属证明；不要提供密码或完整支付凭据。

依照你所在地和适用法律，你可能有权请求访问、更正、删除、可携带副本、限制处理或提出反对，撤回以同意为基础的处理授权，或向主管数据保护机关投诉。撤回同意不影响此前的合法处理。我们为提供你请求的服务处理账户和权益数据，在法律允许时为运营和保护服务处理安全与支持数据，并为履行法律义务保留必要记录。强制性的当地权利不受影响。

10. 儿童与政策更新

BeTheClip 是通用视频工具，不面向儿童。如你认为儿童违反适用要求提供了个人信息，请联系我们调查并处理删除。我们不会通过应用收集身份证件来验证年龄。

数据实践或要求变化时，我们会更新政策和修订日期，并在要求时另行通知或征求同意。隐私政策、条款及删除说明可以在应用和这些公开网页中查看。