个人信息处理者与适用范围
opportunityintel.top 上的 LaunchCut 由 matt 运营，并对本服务处理的个人信息负责。隐私咨询、信息查阅或账号删除申请，请联系 matt1232026@gmail.com。
本政策适用于网站、本地编辑工具、账号工作空间及你与我们的沟通。第三方直接向你提供的服务适用其自身说明。本政策描述当前处理方式，不构成对未来无关数据用途的概括授权。
本地录屏与浏览器草稿
在创作工作室和 Impact 中，你选择的录屏由浏览器解码、抽帧、裁切、合成和编码。仅仅选择或编辑文件，不会将录屏、抽取画面或本地生成的成片上传给 LaunchCut。本地处理可以读取文件已有的画面、声音和文字，但我们不会通过这一流程收到这些内容。
浏览器存储可以保存语言偏好、上次工作空间引用、分镜文字、时间及编辑设置。创作工作室草稿还可以保存文件名、大小、时长，以及根据文件少量片段计算的指纹，方便重新选择时识别录屏。除非你另行选择提交到账号工作空间或客服，这些草稿信息留在你的设备上。浏览器草稿不保存录屏文件本身。
你可以通过清理本站浏览器存储删除草稿与偏好。关闭页面后，工作用的媒体缓冲区会被释放；下载的成片保留在你指定的位置。浏览器、操作系统、插件及设备备份服务不由我们控制。请自行备份，避免在共享设备上处理敏感素材。
到达我们服务的信息
- 网站请求
- Cloudflare 在提供网页和 API 时接收 IP 地址、请求网址、时间、浏览器和网络请求头及必要安全信息。运行日志用于排查错误和保护服务，不用于行为广告。
- 邮箱登录
- 我们接收你填写的邮箱和验证码邮件语言。后端保存账号身份、显示名称、登录状态及经过哈希处理的验证和会话数据。验证码有有效期，我们不索取邮箱服务商的密码。
- GitHub 登录
- 如选择 GitHub，我们申请 read:user 权限，使用 GitHub 数字账号 ID 和用户名创建或识别账号。访问令牌仅用于身份交换，不作为可重复使用的令牌保存在账号数据库中。我们不申请仓库访问权限，也不保存 GitHub 密码。
- 账号工作空间
- 我们接收你主动保存到后端的项目名称、简介、文案、分镜设置及其他资料，以及项目 ID、时间、账号额度和相关任务或素材元信息。本地工作室草稿与后端已保存项目不同。
- 客服沟通
- 我们接收你通过邮件主动发送的联系方式、消息及附件。请遮盖敏感内容，不要发送登录验证码、API 密钥和完整支付凭证。
- 支付记录（如启用）
- 结账资料由支付服务商收集。后端记录订单、结账会话和支付编号、套餐、额度数量、支付状态及交易时间。我们不保存完整卡号、银行卡安全码或银行密码。
- 本地导出计费
- 录屏仍留在你的设备，但后端会接收产品名称、工作室类型、导出请求及预留和完成状态，保存导出编号、时间、积分扣除或退回、订单关联，以维护余额和变动明细。计费请求不包含录屏画面、本地文件内容或导出的 MP4。
一次性积分充值通过 Waffo 提供；Google 登录及完整录屏云端上传尚未启用。可选 OpenAI 创作的数据处理见下节。支付测试流程可以产生测试交易记录；本地编辑需要登录；导出和下载不再收费；AI 创作需要 30 可用积分；公开注册不赠送积分。
可选 AI 创作与关键帧传输
AI 创作前，浏览器会在本地提取最多 16 张压缩关键帧。你可以逐张检查并取消勾选私密画面。只有勾选同意并确认界面显示的版本费用（普通版 30 积分，加强版 60 积分）后，选中的 JPEG 画面、产品名称、可选说明、语言、录屏尺寸、时长及文件指纹才会经 LaunchCut 后端发送给 OpenAI。完整录屏、音轨和最终 MP4 不会发送。其中一张选中画面也可能用作生成一张宣传配图的视觉参考。
我们不将提交的关键帧图片保存到数据库或 R2，任务处理时仅通过工作内存转发。生成的分镜与配图在受账号保护的后端最多保留 24 小时，方便恢复同一次任务；到期后不可读取，并在清理时移除内容。任务编号、产品名称、状态、时间与技术用量记录可保留最多 90 天，用于支持和频率限制；积分流水按后文交易记录规则保存。浏览器通过 IndexedDB 在本地保存生成配图。
OpenAI 是外部服务商，可能在你所在国家以外处理内容，包括美国。我们在 Responses 请求中使用 store=false，但这不等于零保存：OpenAI 的安全与防滥用日志通常最多保留内容 30 天，法律或安全原因可能需要更长保存。OpenAI 说明 API 数据默认不用于模型训练，除非 API 账号主动选择共享；本功能不主动开启共享。详见 OpenAI API 数据处理说明 ↗。隐私、查阅及删除请求可发送至 matt1232026@gmail.com。
你可以拒绝 AI 处理并继续手动编辑、预览。请勿发送密钥、私密消息、财务信息、健康记录或其他敏感内容。同意仅针对本次确认的任务，你可以停止之后的发送；撤回同意不能撤销已完成的处理。发布前请检查生成文案及图片。
同一批选中的关键帧与产品说明在生成前还会通过 OpenAI 内容检查；返回结果前也会检查生成分镜和配图。我们仅保留分类、政策版本、任务编号与检查时间，最长 90 天，不将提示词或关键帧图片复制到检查记录中。举报及申诉由运营者通过客服邮箱人工处理。此检查不会向额外服务商发送你的完整录屏。
加强版视频：另行确认加强版后，规划好的镜头提示词和生成的宣传参考图，经后端发送给 Pixstag，用于生成一段 5 秒视频。完整录屏及原始界面关键帧不发送给 Pixstag。生成视频的封面与尾帧图会发送给 OpenAI，用于内容、构图与剪辑检查。我们保存服务商任务编号和生成元信息，用于恢复同一任务及交付结果，并限制为当前账号访问。生成视频经后端传输到浏览器，可在作品的 24 小时期限内缓存在本地；后端不保留完整生成视频副本。Pixstag 按其自身公开条款处理及保存输入和输出，保存与删除期限独立于 LaunchCut 的作品到期规则；网站 24 小时到期不会删除服务商副本。服务及联系方式见 Pixstag ↗。如不能接受相关处理，请在使用加强版前联系我们。
处理目的与依据
账号标识用于身份验证和维护工作空间；邮箱和验证消息用于发送登录验证码；项目资料用于保存和返回你请求的项目；导出计费记录用于校验、预留和结算积分；如开放购买，订单记录用于核对交易及积分。客服消息用于回应你的请求。
必要安全 Cookie、有限的登录尝试计数和运行信息，用于防止未授权访问、验证码滥用和欺诈，及排查故障。法律要求或确有争议需要时，可以保留或披露相应记录。我们不使用你的录屏建立广告画像、进行人脸识别或生物识别身份鉴定，也不用于训练自己的 AI 模型。
适用法律要求处理依据时，核心账号和项目处理以提供你请求的服务所必需为依据；法定记录以履行法律义务为依据；适用法律认可合法利益时，适度安全和故障排查可以在考虑你的权利后依赖该依据。依法需要同意的可选处理，应另行取得同意。仅阅读本政策不表示同意，不得将非必要处理作为无关本地编辑功能的使用条件。
服务的汇总统计
我们按日汇总公开页面访问、案例播放、进入创作、选择录屏、完成预览和导出的步骤次数。来源类别可暂存于当前标签页的会话存储，至该标签页会话结束。同一标签页会话内，每个页面的每个步骤每天最多计数一次。这些近似计数不代表独立人数，也不能证明成交。
统计接口仅接收预先限定的事件、页面及来源类别，不将账号、邮箱、IP 地址、录屏、提示词、完整网址或引荐网址保存为分析数据。按日汇总的记录保留最多 30 天；独立的安全频率计数用于保护该接口。浏览器发送 Do Not Track 或 Global Privacy Control 信号时，停用这类可选统计，不用于广告画像。支付和生成总量另从服务记录计算。
服务商与信息接收方
仅向相关服务商提供该功能所需信息。下列官方说明包含其身份、隐私联系方式、跨境处理情况，以及对于其自行控制信息的权利申请程序。
- Cloudflare
- 提供网站分发、后端托管、安全及账号、项目数据库服务，处理请求信息和后端记录。Cloudflare 是总部位于美国的全球服务商，处理不局限于你所在国家的服务器。Cloudflare 隐私说明 ↗
- Resend
- 发送登录邮件。我们向其提供收件邮箱、消息语言及包含临时验证码的邮件内容。按照其服务规则，存储的邮件数据保存在美国。Resend 隐私说明 ↗ · 保存期限与安全说明 ↗
- GitHub
- 提供可选 OAuth 登录，接收授权和浏览器信息，返回前文所述有限账号资料；可能在美国及其他地区处理信息。你可以在 GitHub 账号设置中撤销 LaunchCut 应用授权。GitHub 隐私说明 ↗
- Google Fonts
- 提供网站字体。当浏览器请求远程字体样式和文件时，Google 会接收 IP 地址、浏览器请求头等信息。这并不代表已启用 Google 账号登录。Google 隐私说明 ↗
- OpenAI 与 Pixstag — 可选 AI 创作
- OpenAI 接收你确认的关键帧及产品信息。加强版将规划的视频提示词和生成的参考图发送给 Pixstag；完整录屏不会发送。生成视频的预览帧由 OpenAI 检查。处理内容与服务商保存期限见 AI 数据处理说明。
- Waffo Pancake — 积分购买
- 选择 Waffo 结账时，我们向其提供账号标识、所选商品、金额、订单关联编号及收银台语言，以将购买关联到你的账号。Waffo 收集结账账单资料，并返回签名支付或退款记录。正式购买通过已启用的生产收银台完成。Waffo 隐私政策 ↗ · Waffo 买方条款 ↗
- Dodo Payments — 测试及未来结账
- 仅在你打开相应结账时处理支付事务。Dodo 可以作为交易名义商户独立处理账单、交易、反欺诈和税务信息。Dodo 仅在明确启用正式收款后可用。Dodo 隐私说明 ↗ · 处理角色与数据约定 ↗
如果你向我们的 Gmail 联系邮箱发送邮件，Google 会按其自身条款处理邮件传输和邮箱存储。选择 AI 创作并确认后，OpenAI 会接收你选中的关键帧和产品说明；完整录屏不会发送。只有你自行发布到社交平台时，相应平台才会接收成片。
其他披露与公开使用
我们不出售或出租个人信息，不为跨情境行为广告共享信息，也不会公开你的本地录屏。未经单独授权，不会将你提交的项目或客服附件作为公开案例。
在有效法律义务要求、调查确有依据的安全事件或维护法律请求所必要时，可以在适用法律约束下披露有限的相关信息。如果以后转移服务，应告知接收方并继续保护你的信息；实质不同的新目的，应具有相应合法依据，并在需要时取得同意。
跨境与境外处理
LaunchCut 运营者位于中国大陆，前述托管、邮件和身份验证服务商在全球运营。账号标识、验证码邮件、客服消息和网络请求可能在你的国家或地区以外处理，包括美国。这不表示本地录屏因此被上传或传输给服务商。
不同地区的隐私保护规则可能不同。适用法律要求跨境告知、单独同意、评估、合同机制或其他保护措施时，应针对相关处理履行这些要求。接受用户协议不能替代单独同意。本政策不宣称已取得某项监管认证或完成特定跨境备案。
你可以联系我们了解账号信息的接收方、索取可提供的保护措施说明、行使权利，也可以选择不启用可选 AI 创作。上一节的服务商官方隐私链接说明了如何就其自行控制的信息直接联系并行使权利。
保存期限
- 本地录屏和成片
- 工作媒体留在你的设备上。生成作品、配图和浏览器中保存的 MP4 在创作完成 24 小时后过期，网站打开期间或下次访问时自动清理。下载到设备上的成片按你自己的文件删除和备份设置保存。我们无法远程删除你设备上的文件。
- 验证码与 OAuth 状态
- 邮箱验证码和 OAuth 状态在 10 分钟后失效；过期的验证与临时身份记录由定时清理删除。验证码摘要可以存在至清理时，但验证表不保存明文验证码。
- 会话与防滥用计数
- 会话最长 30 天后失效，临时登录浏览器记录 30 分钟后失效。登录频率限制使用哈希键和最长一天的短计数窗口，过期记录在清理时删除。
- 账号及已保存项目
- 在账号和项目使用期间保留，至你删除项目或请求注销账号为止。核实删除请求后，我们以 30 天内删除相关活跃账号、项目记录为目标；特定法律或安全原因要求继续留存的除外。
- 客服与运行记录
- 客服往来在处理请求期间及结案后最长 12 个月内保存；持续争议或法定义务所需的除外。运行日志遵循托管服务商有限的日志保存设置；针对安全事件提取的记录，仅在调查或适用义务需要的时间内保存。
- 交易（如开放购买）
- 必要支付和额度账目可以因会计、税务、争议和反欺诈义务在注销后继续保存。期限取决于记录和适用法律，你可要求说明具体依据及期限。相应支付服务商根据其自身规则保留记录。
Resend 当前免费方案文档说明邮件与日志数据保留 30 天。从我们的活跃数据库删除，并不等于服务商依法保留的记录和所有恢复副本立即消失。剩余数据应限于必要目的，并按相应周期删除。
当前本地工作室不提供云端媒体上传。如果以后开放，已有后端配置的到期时间为原始媒体 7 天、渲染结果 30 天、配音预览 1 天；应在上传界面及本政策中于使用前说明实际期限。该配置不构成当前已提供存储服务的承诺。
信息安全
我们使用 HTTPS、账号项目访问校验、HttpOnly 和 Secure 会话 Cookie、哈希后的会话标识和验证码摘要、短期验证码、请求保护及登录频率限制。后端信息访问限于运营、支持和保护服务的必要范围。本地编辑无需上传媒体。
任何在线服务或设备都不能保证绝对安全。请保护自己的设备和账号，不分享验证码，并遮盖录屏中的保密信息。如果获悉依法需要通知的个人信息安全事件，我们会评估、采取补救措施，并按适用法律通知受影响个人及主管部门。
查阅、删除及其他权利
根据适用法律，你可以申请查阅和复制信息、更正、删除、注销账号、限制或拒绝处理、在适用条件下转移信息，或要求解释处理规则。以同意为依据时，可以撤回同意，但不影响撤回前处理的合法性。当前预览不会仅通过自动化决策作出对你具有法律或类似重大影响的决定。
请向 matt1232026@gmail.com 说明请求类型和账号标识。默认不需要发送政府身份证件；我们仅进行保护账号所必要的适度核验。我们以 30 天内回应为目标，法律规定更短期限时从其规定。如依法延长、保留特定记录或拒绝申请，将说明理由及后续途径。一般免费受理；对于明显无依据或过度重复的请求，如依法可以收费或拒绝，将先作说明。
本地草稿可通过清理浏览器站点数据删除；GitHub 授权可单独撤销。注销账号不会删除已下载文件及其他平台上的帖子。你也可以向有权主管部门投诉，或依法寻求救济。我们不会因你行使权利而给予歧视性待遇。
未成年人及敏感信息
服务面向年满 18 周岁的成年人，并非为未成年人设计。如认为未成年人在缺少适当授权的情况下提供了账号信息，请联系 matt1232026@gmail.com，我们将核实并在需要时删除。
请勿向我们发送非必要的敏感信息，例如身份证件、精确位置、健康记录、金融凭证或私密影像。编辑或提交涉及他人的素材时，应具有相应授权或其他合法依据，并保护其隐私。在本地展示人像，不表示 LaunchCut 进行生物识别身份鉴定。
政策更新与联系
页面顶部的生效日期和版本用于标识本政策。对于新的处理目的或重大处理变化，应在生效前通过网站显著提示或可用账号联系方式告知；紧急法律或安全情形除外。依法需要新的同意时，应在相关可选处理开始前另行取得。
中文与英文版本旨在表达相同含义。你可以要求我们澄清任何文字或具体处理方式。
运营者：matt
隐私与客服邮箱：matt1232026@gmail.com