隐私政策

1. 引言

AnyScript（"AnyScript"、"我们"）运营 anyscript.app，提供将 TikTok、Instagram Reels 和 YouTube Shorts 等短视频转换为可检索的转录文本、翻译和 AI 脚本拆解的服务。

本隐私政策说明我们在您使用本服务时收集哪些个人数据、如何使用这些数据、与谁共享，以及您对这些数据所享有的权利。本政策适用于访客、游客用户、已注册的免费用户以及付费的 Pro / Lifetime 用户。

使用 AnyScript 即表示您已阅读并理解本政策。如果您不同意本政策，请不要使用本服务。

2. 我们收集的信息

您主动提供的信息

• 账户数据。 姓名、电子邮件地址、密码哈希值；若使用 Google 登录，还包括 OAuth 提供方返回的资料字段（电子邮件、显示名称、头像 URL、语言地区）。
• 提交的链接。 您粘贴到工作台的 TikTok、Instagram Reels 和 YouTube Shorts 链接，以及您附加在任务上的可选备注。
• 生成的内容。 本服务生成的转录、翻译和 AI 脚本拆解会与您的账户关联保存，方便您后续查看。您可以在工作台中随时删除任意单条转录记录。
• 结算信息。 当您升级到付费方案时，我们会从支付服务商接收您的方案档位、币种、交易 ID、账单国家以及支付方式的品牌与末四位。我们不会接触或存储您的完整卡号、CVC 或银行凭证。
• 客服沟通记录。 您通过邮件、在线客服或联系表单发送给我们的内容。

自动收集的信息

• 使用数据。 您浏览的页面、使用的功能、提交的任务、方案配额计数和错误日志。
• 设备数据。 IP 地址、浏览器类型与版本、操作系统、设备类别、屏幕尺寸、语言偏好和时区。
• 游客标识。 当您未登录使用 AnyScript 时，我们会设置一个第一方 Cookie 存储随机标识符，用于执行游客免费配额。该标识符不与您的真实身份关联。
• Cookie 及类似技术。 完整清单见我们的 Cookie 政策。

3. 我们如何使用您的信息

我们将上述信息用于：

• 提供您请求的转录、翻译和 AI 拆解服务。
• 对您进行身份验证、维持会话并保护您的账户安全。
• 执行方案对应的配额与速率限制，确保服务公平可用。
• 处理付款并防范欺诈交易。
• 发送事务性邮件（登录链接、收据、密码重置、账户通知）。
• 仅在您订阅的前提下发送产品更新和新闻邮件。您可随时通过邮件中的链接退订。
• 检测、调查并阻止自动化滥用、爬取以及其他违反我们服务条款的行为。
• 诊断技术问题，提升服务的质量、稳定性和准确性。
• 履行我们的法律义务。

4. 法律依据（EEA / 英国用户）

如果您位于欧洲经济区或英国，我们处理个人数据的法律依据包括：

• 合同履行 — 提供您注册的服务。
• 合法利益 — 保障平台安全、防范滥用、改进功能。
• 同意 — 新闻邮件与可选分析 Cookie。
• 法律义务 — 税务、会计以及来自有权机关的合法请求。

5. 服务提供方与 AI 处理

AnyScript 依赖少量可信第三方提供商来交付服务。我们仅按类别向各类提供商共享其完成相应功能所需的数据，并在适用范围内签署数据处理协议。

• 云托管、CDN 与存储服务商 — 承载应用并存储导出的转录等生成资产。
• 语音识别与大语言模型服务商 — 接收您提交的公开视频音频（用于转录），或接收生成的转录文本（用于翻译与 AI 拆解）。我们仅与其 API 条款明确禁止将输入用于训练公开模型的服务商合作。
• 视频元数据服务商 — 仅接收您提交的公开视频 URL，用于获取该 URL 的公开元数据。
• 支付服务商 — 处理订阅与一次性付款。接收您的姓名、邮箱、方案、账单国家及支付方式元数据。当前启用的支付服务商会显示在结算页，请同时阅读其隐私声明。
• 邮件与通讯服务商 — 发送事务性邮件（登录链接、收据）和可选新闻通讯。接收您的邮箱地址与消息元数据。
• 运营监控 — 仅传输匿名的服务健康信号，不包含任何终端用户内容或身份标识。

我们不会向上述任何一方出售您的个人数据。具体子处理方名单可能随着服务演进而调整，我们会保持上述类别说明同步。

可选的导出连接

当您连接 Google Sheets 或 Notion 并发起导出时，我们会向该服务发送您选定的转录、分析、标题和来源链接。Google 使用 drive.file 权限，仅访问 AnyScript 创建或您通过 Google Picker 明确选择的文件，不获取整个云端硬盘的无限制访问权限。Notion 的访问受您的授权及连接的内容权限限制。我们读取目标信息以校验导出并避免重复写入，不通过这些连接将您的工作区导入 AI 处理。

我们加密保存访问令牌和刷新令牌，并保留连接标识、所选目标和导出记录，用于提供连接及可靠的重复导出。断开连接会移除本地连接凭据，并尝试撤销第三方授权；若撤销失败，您也可在第三方服务设置中撤销访问权限。导出记录随来源任务保留，直至删除该任务或账户。删除账户也会移除本地连接记录并尝试撤销授权。断开连接或删除 AnyScript 账户不会删除已导出到 Google、Notion 或设备中的副本；请在目标应用中管理这些副本。

我们仅为您授权的导出功能使用 Google API 数据，并遵循 Google API 服务用户数据政策，包括其 Limited Use（有限使用）要求。我们不出售这些数据，不将其用于广告或训练通用 AI 模型。Obsidian 导出会将选定内容复制到设备剪贴板并唤起本地应用，或提供 Markdown 下载，不需要 Obsidian 云端授权；必要时请在使用后清空剪贴板。导出敏感内容前，请检查目标服务的隐私设置。

6. 我们如何共享您的信息

我们不会出售或出租您的个人数据。仅在下列情况下进行披露：

• 提供给上述子处理方，且严格限于交付服务所需；
• 为遵守有效的法律请求、法院命令或适用法律；
• 为执行我们的服务条款，或保护我们或我们用户的权利、财产或安全；以及
• 涉及公司交易（合并、收购或资产出售）时，受让方须受不低于本政策的保护承诺约束。

7. 数据保留

• 账户与结算记录 在您账户活跃期间保留；在账户删除或注销后，最长再保留 24 个月，以满足税务、会计与防欺诈义务。
• 转录、翻译与 AI 拆解 在您删除前或在您账户关闭前一直保留在您的工作台。
• 游客配额数据（以匿名游客 Cookie 为索引）会在最后一次使用后 90 天 自动清除。
• 服务器日志 保留时长不超过 30 天。

您可以随时在账户设置中删除账户。删除操作不可逆，并会级联清除您的转录、生成内容与配额记录。

8. 您的权利

视您所在地区，您享有以下部分或全部权利：

• 访问权 — 请求获取我们持有的关于您的个人数据副本。
• 更正权 — 更正不准确或不完整的数据。
• 删除权 — 要求我们删除您的个人数据（"被遗忘权"）。
• 可携权 — 以结构化、机器可读的格式接收您的数据。
• 反对 / 限制处理权 — 反对或限制特定的处理活动。
• 撤回同意权 — 随时撤回基于同意进行的处理。
• 投诉权 — 向您当地的数据保护机构提出投诉。

如需行使上述权利，请发送邮件至 support@anyscript.app，或通过联系页面与我们联系。我们将在 30 天内回复。

如果您是加州居民，您还享有 CCPA / CPRA 下的权利，包括知情权、删除权、更正权以及拒绝任何"出售"或"共享"个人信息的权利。AnyScript 不出售个人信息。

9. 跨境数据传输

AnyScript 在欧盟境外运营，我们的子处理方分布于全球。当个人数据从 EEA、英国或瑞士传输至第三国时，我们会依靠欧盟委员会的标准合同条款、同等保护措施或您的明确同意进行传输。

10. 未成年人隐私

AnyScript 不面向 13 岁以下（EEA / 英国为 16 岁以下）的儿童提供服务。我们不会在知情情况下收集儿童的个人数据。如果您发现儿童向我们提供了个人数据，请联系我们删除。

11. Cookie

我们使用第一方 Cookie 进行身份验证、配额执行、语言偏好与主题保存。可选的分析 Cookie 仅在您同意后启用。完整清单与您的选项详见 Cookie 政策。

12. 安全

我们通过 TLS 加密传输、密码哈希、隔离的生产环境、最小权限访问控制以及例行的依赖与代码审查来保护您的数据。没有任何互联网服务能做到 100% 安全，但我们会尽全力保护您的信息，并在发生重大事件时及时通知您。

13. 政策变更

随着服务演进，我们会更新本政策。重大变更将至少在生效前 7 天 通过应用内提示或邮件公布。页面顶部的"最后更新"日期始终反映最新版本。

14. 联系我们

如有问题、请求或投诉： 请发送邮件至 support@anyscript.app，或通过我们的联系页面联系我们。