隐私政策

生效日期：2026 年 7 月 13 日

欢迎使用 Vatt（以下简称“平台”）。平台由在新加坡注册成立的 VATTENTION PRIVATE LIMITED 提供并管理，其注册地址为 91 Bencoolen Street #12-03 Sunshine Plaza Singapore 189652（以下简称“我们”）。

本隐私政策（以下简称“本政策”）说明我们收集哪些个人信息、如何使用这些信息，以及您对这些信息享有的权利。请仔细阅读。当您访问或使用平台及相关网站、桌面应用程序、产品和服务（合称“服务”）时，即表示您已知悉本政策所述处理方式。

如果您不同意本政策的任何内容，请勿使用我们的服务。

创作者最关心的五个问题

我的原始视频会被上传吗？ 仅将视频导入工程不会导致上传。Vatt 默认本地优先；只有当您主动使用云端 AI 功能时，我们才会上传完成该功能所需的媒体或派生材料。
我的内容会被用于训练 AI 吗？ 除非您通过独立、明确的控件主动选择加入，否则我们不会将用户内容用于训练面向其他用户的通用 AI 模型。同意本政策、正常使用 Vatt 或未选择退出，都不构成训练同意。
数据会保留多久？ 本地文件由您保留至自行删除；本地临时 AI 工作区文件在 30 天后符合清理条件。云端文件、分析结果、账户记录和日志按照第 7.2 节的分类规则处理，其中包括第 5 节的生物识别数据规则。
如何删除？ 您可以通过可用控件删除相关素材或分析、关闭账户，或联系 official@vatt.ai。备份、安全记录、诉讼保全或法定留存记录可能适用不同期限。
人脸、声音和情绪数据如何处理？ Vatt 可能为提供编辑功能检测人脸、人脸位置、声音和情绪信号，但这些信号不用于确认人物身份。部分处理在本地完成；使用云端功能时，可能按照功能说明上传音频、视频帧、片段或派生结果。详见第 5 节。

本政策包括以下内容：

我们收集的信息
我们如何收集信息
我们如何使用个人信息
处理个人信息的法律依据（欧洲经济区及英国用户）
媒体、人脸、声音与情绪处理
Cookie 及类似技术
信息的存储与保留
跨境传输
我们如何共享信息
我们如何保护信息
您的权利
儿童隐私
本政策的变更
联系我们

特定司法管辖区补充条款

1. 我们收集的信息

1.1 账户与登录信息

当您创建账户或登录时，我们会收集账户标识符，以及 Google 或我们提供的其他登录方式所提供的姓名、电子邮箱和头像等信息。我们还可能收集邀请码及其使用状态。

1.2 设备与技术信息

为运行服务、保持兼容性和保护账户安全，我们可能收集：

设备型号、操作系统、版本和处理器架构；
应用、Electron、浏览器和运行时版本；
系统语言以及国家或地区设置；
浏览器类型和 User-Agent；
网络状态、IP 地址以及通过 IP 地址推断的大致位置；以及
用于身份验证、安全和分析的设备或安装标识符。

1.3 媒体和工程内容——本地与云端处理

Vatt 工程文件、源视频、音频、图片和导出文件默认保存在您的设备上。仅仅将媒体导入本地工程，不会导致我们上传原始媒体。

当您请求云端 AI 功能，例如转录、镜头分析、情绪分析、语义理解、AI 对话或其他辅助编辑功能时，Vatt 可能压缩、提取或上传媒体及派生文件至云端基础设施进行处理。

我们可能保留提供相关功能所必需的最少数据，包括处理期间上传或派生的文件，以及转录文本、镜头边界、内容描述、向量特征、元数据、情绪信号和编辑建议等结果。您可以通过删除素材或使用可用的缓存和分析控制删除相关分析数据。

1.4 输入与输出内容

我们收集您提供的提示词、聊天消息、参数、编辑指令及其他输入，以及生成的回复、建议、编辑结果和其他输出。我们使用这些信息提供、维护、保护、支持和改进您所使用的服务。

除非通过独立、清晰的主动加入控件事先取得您的明确同意，我们不会使用您的用户内容训练面向其他用户的通用 AI 模型。任何此类计划均默认关闭，并会说明所涉及的内容和目的、记录同意，并提供撤回未来使用授权的方式。同意本政策、正常使用服务或未选择退出，均不构成训练同意。

1.5 人脸、声音与情绪信号

人脸检测、人脸聚焦构图、反应分析、情绪分析、转录和音频分析等功能，可能处理面部图像、人脸位置或边界框、声音或语音特征、推断出的情绪标签、时间点、置信度及相关证据。这些推断可能不准确，仅用于辅助编辑，不用于判断人物身份、健康、品格、资格或法律地位。

Vatt 的设计目的不是创建或使用 faceprint、voiceprint 或其他生物识别模板来唯一识别人物或验证身份。如果未来功能会收集或使用适用法律定义的生物识别标识符或生物识别信息，我们会另行提供法律要求的通知，在收集前取得法律要求的明确或书面同意，并适用第 5 节的保留和删除规则。

1.6 付款与订阅数据

为了处理交易和管理订阅，Stripe 及其他支付服务商可能代表我们收集银行卡、银行账户信息和交易历史。我们不直接存储完整的银行卡信息。我们可能保留方案、订阅状态、计费周期、Credits 历史、付款方式类型、银行卡品牌、卡号后四位、有效期、账单国家或地区和交易记录。

1.7 使用与活动日志

我们收集平台使用日志，包括工程创建和重新打开、媒体导入、编辑操作、AI 功能使用、导出、功能采用情况、任务结果、性能耗时、错误类别、崩溃和安全事件。

我们使用 Mixpanel 及相关分析服务。您登录后，产品和性能事件可能与您的 Vatt 账户标识符及电子邮箱、姓名等资料关联。分析服务商还可能接收设备、浏览器、来源页面、IP 地址及由 IP 推断的大致位置。我们不会将这些与账户关联的事件描述为匿名数据。我们的分析机制不会有意收集本地文件路径、媒体内容、完整提示词或消息、请求正文或其他大型内容对象。

1.8 客户支持与诊断信息

当您联系我们寻求支持或提交反馈时，我们会收集您的联系方式和沟通内容。

为了协助排查问题，平台可能随反馈附加诊断包。根据问题类型，诊断包可能包含应用日志、崩溃转储、部分 AI 工作区数据、当前工程文件、本地编辑器状态数据库、应用及构建信息和文件元数据。由于这些材料可能包含工程信息或个人信息，提交前，反馈界面会说明所附信息类别。

1.9 来自第三方的信息

我们可能从 Google 等登录集成服务商、Stripe 等支付服务商、云计算和 AI 处理服务商、营销或活动合作方，以及邀请您使用服务的企业客户或团队成员处获得信息。

2. 我们如何收集信息

我们通过三种方式收集信息：

直接向您收集——当您创建账户、使用邀请码、导入或上传文件、提交提示词、购买服务或联系支持团队时。
被动收集——当您使用服务时，通过 Cookie、本地存储、应用存储、事件日志、崩溃报告及类似技术收集。
从第三方获得——如第 1.9 节所述。

网站与桌面端数据访问

当您使用网站或桌面应用程序时：

账户登录：我们从 Google 或其他登录服务商处获得账户标识符和您选择共享的信息。
会话管理：我们使用安全令牌、Cookie 或本地应用存储维持登录状态。
本地文件：只有在您通过操作系统或平台选择、导入、创建文件或以其他方式授权时，Vatt 才会访问相关文件。
云端处理：只有在您请求的云端功能需要或您主动提交时，相关媒体才会上传。
本地偏好：平台使用本地存储、缓存和应用数据库保存工程状态、设置和界面偏好。
网站信息：我们可能收集浏览器和 User-Agent 信息，以维持兼容性和安全性。

您可以通过浏览器管理网站 Cookie。禁用必要 Cookie 或本地存储可能影响核心功能。

3. 我们如何使用个人信息

我们将信息用于以下目的：

提供和维护服务：运行平台、验证账户、处理媒体、完成编辑和 AI 请求、执行导出、管理订阅和处理交易。
客户支持：回复咨询、调查诊断包并保留沟通记录。
安全与完整性：保护服务和用户，预防欺诈、滥用和违法活动，并维持平台稳定。
改进服务：分析功能采用情况、性能、可靠性以及汇总或去标识化的使用趋势。
遵守法律：遵守法律法规、法律程序和具有执行力的政府要求。
发送重要通知：发送账户、交易、安全、服务条款和政策更新。
基于您的同意：用于取得同意时明确说明的其他目的。

4. 处理个人信息的法律依据（欧洲经济区及英国用户）

如果您位于欧洲经济区（EEA）或英国，我们仅在具有合法依据时处理个人信息：

履行合同：为提供您请求的服务而进行的处理，包括账户管理、媒体处理、AI 功能、导出、订阅和交易。
合法利益：为安全、支持、服务改进和分析而进行的处理，但不得凌驾于您的权利之上。
法律义务：为遵守适用法律而进行的处理。
同意：在我们依赖同意时，您可以随时撤回同意，但不影响撤回前处理行为的合法性。

如果处理基于合法利益，您有权提出异议。具体方式见第 11 节。

当面部图像、声音数据和情绪信号与可识别个人相关时，可能构成个人信息。依据欧洲经济区和英国法律，以唯一识别个人为目的处理的生物识别数据属于特殊类别数据。Vatt 当前编辑功能的目的不是唯一识别人物或验证身份。如果未来引入此类处理，我们会确定 GDPR 第 9 条或同等法律规定的适用条件，另行提供通知，并在法律要求时于启用功能前取得明确同意。

5. 媒体、人脸、声音与情绪处理

默认本地优先

工程文件、源媒体和导出文件默认保存在您的设备上。仅将媒体导入 Vatt 工程，不会导致我们上传或保留原始媒体。

云端处理

当您请求云端 AI 功能时，Vatt 可能上传媒体、压缩副本、音频、视频帧、缩略图或其他派生文件至云端基础设施。相关数据在传输过程中会加密，并仅用于执行您请求的功能。

人脸、声音、情绪与生物识别数据

Vatt 可能检测画面中是否出现人脸及其位置，分析音频或可见反应，并生成用于编辑的人脸边界框、情绪标签、时间点、置信度以及裁切或强调建议。根据具体功能，人脸检测及相关补充处理可能在本地完成；使用所请求的云端功能时，音频、视频帧、片段或派生结果可能发送至我们的云端基础设施或处理服务商。

这些功能用于定位或描述适合视频编辑的片段。我们不会利用相关结果识别人物、验证账户身份、就就业、教育、信贷、保险、住房、医疗或他人法律权利作出决定，也不会建立跨工程的身份数据库。

我们不会出售、出租、交易生物识别标识符或生物识别信息，也不会以其他方式从中获利。如果适用法律将 Vatt 某项功能的处理视为收集生物识别标识符或生物识别信息，我们会在收集前提供法律要求的书面通知，说明收集目的和期限，并取得法律要求的同意或书面授权。适用法律要求另行提供功能通知或书面授权时，本政策不能替代该通知或授权。我们会以合理注意程度存储和传输相关信息，保护水平不低于其他机密信息。

对于受美国伊利诺伊州《生物识别信息隐私法案》约束的生物识别标识符或生物识别信息，我们的保留规则是在收集的初始目的实现时，或在相关人员最后一次与我们互动之日起三年内（以较早者为准）永久销毁；有效法律要求另有规定的除外。其他适用法律要求更短销毁期限时，以更短期限为准。特定功能通知也可以规定更短期限。

Vatt 无法判断用户内容中出现的每个人是否均已同意。您必须取得上传和处理他人人脸、声音、肖像或个人信息所需的权利和许可。

模型训练选择

为了编辑或云端处理而提供用户内容，不代表您同意将其用于通用模型训练。未来任何涉及用户内容的训练计划都必须通过独立、主动、默认关闭的选择加入机制，明确说明目的和涉及的内容。我们会保留选择记录，并提供撤回未来使用授权的方式。如果模型在撤回前已经依法完成训练，且删除在技术上不可行或法律未要求删除，撤回不当然要求我们重新训练或删除该模型；我们会在征求同意时披露此类限制。

我们保留的内容

我们仅保留提供和支持相关功能所合理必要的信息，包括执行所请求任务期间的云端处理文件，以及转录文本、镜头边界、内容描述、向量特征、元数据、情绪信号和编辑建议等分析结果。各类信息的客观终止条件见第 7.2 节；我们不会仅因相关结果未来可能有用而继续保留。

删除您的数据

您可以通过删除相应素材或使用可用的分析和缓存控制来删除分析数据。我们会按照保留流程移除相关活动记录。删除操作不可逆，并且可能不会立即移除加密备份、诉讼保全、欺诈预防记录或安全日志中的信息。

6. Cookie 及类似技术

6.1 必要 Cookie 与令牌

我们使用会话 Cookie、身份验证令牌及类似技术维持登录状态、保护账户并提供服务。这些技术是核心功能所必需的。

6.2 本地存储

网站和桌面应用程序使用浏览器本地存储、应用存储、缓存和本地数据库，在您的设备上保存草稿、工程状态、设置和偏好。

6.3 数据分析

我们使用 Mixpanel，并可能使用其他分析服务商了解产品使用情况、功能采用率、性能和可靠性。根据登录状态，分析事件可能使用账户或安装标识符，以及电子邮箱或姓名等资料。服务商可能处理 IP 地址并据此推断大致位置。因此，这些事件可能属于个人信息，并不一定是匿名数据。我们配置的事件载荷不会有意包含媒体内容、完整提示词、完整消息、请求正文或本地文件路径。

在法律允许时，我们基于合法利益进行数据分析。如果适用法律要求在启用非必要分析前取得同意，本政策本身不构成同意，相关分析必须在取得有效同意后才能启用。您可以联系我们反对与账户关联的数据分析或撤回同意。我们通过合同将分析服务商的处理限制在其向我们提供服务所需范围内，并采用第 8 节所述的适用跨境传输保障措施。

您可以通过浏览器设置管理 Cookie。禁用必要 Cookie 或本地存储可能导致服务无法正常使用。

7. 信息的存储与保留

7.1 存储

信息可能存储在新加坡、美国以及服务提供商所使用的其他云基础设施区域。无论信息存储在哪里，我们都会采取合理的技术和组织措施进行保护。

7.2 保留期限

我们仅在实现收集目的所必需的期限内，或法律要求的期限内保留个人信息。通常：

本地工程文件和源媒体：保留在您的设备上，直至您删除。我们无法删除不受我们控制设备上的副本。
本地临时 AI 工作区数据：由桌面应用程序定期清理；当前临时工作区文件在保存 30 天后符合清理条件。
云端处理文件：仅在完成所请求任务及与该任务直接相关的验证、安全或支持需要期间保留。相关目的结束后，我们会按照运营删除周期删除或去标识化。如果某项功能需要更长的固定期限，会在上传前说明。
AI 分析结果：保留至下列最早发生的时间：(a) 您删除相关素材或分析；(b) 与云端结果关联的账户关闭；或 (c) 功能停止且不再需要相关结果，但备份和法律例外除外。
人脸、声音、情绪及受监管的生物识别数据：适用上述基于任务或素材的规则。如果相关信息属于适用法律定义的生物识别标识符或生物识别信息，则适用第 5 节的特别期限以及任何更短的功能通知期限。
账户信息：在账户开放期间保留。账户关闭后，仅在已披露的账户恢复窗口内保留恢复所需信息；安全、争议、账单或法律所需信息仅为相关目的继续保留，随后删除或匿名化。
交易和 Credits 记录：按照金融、税务、欺诈预防和会计法律要求保留，相关法律可能要求最长保留七年。
支持沟通和诊断包：保留至支持事项已经关闭，且不再合理需要用于后续处理、争议、法律或安全目的。我们不会仅为了建立通用产品档案而保留诊断附件。
分析日志：仅在所披露的产品分析和可靠性目的所需期间保留，之后删除或汇总为无法合理识别个人的信息。
错误和安全日志：在调查可靠性、欺诈、滥用或安全事件及履行法律义务所需期间保留，随后删除或去标识化。

我们会根据上述终止条件定期审查云端保留数据。信息不再需要时，我们会安全删除或匿名化。加密备份与日常使用隔离，并按照适用的备份轮换周期清除，但诉讼保全另有要求的除外。

8. 跨境传输

作为一家在新加坡注册并使用全球云基础设施的公司，个人信息可能被传输至您所在国家或地区以外的地方处理，包括欧洲经济区或英国以外地区。

对于从欧洲经济区或英国传输至未被认定为具有充分保护水平的地区，我们会采用适当保障措施，例如欧盟委员会批准的标准合同条款或英国国际数据传输协议。您可以联系我们了解相关保障措施。

9. 我们如何共享信息

我们不会向第三方出售个人信息，也不会为跨场景行为广告共享个人信息。

我们可能在以下情况下共享信息：

服务提供商：提供云基础设施、存储、媒体处理、AI 推理、身份验证、数据分析、支付处理、电子邮件、客户支持和安全服务的供应商；其合同仅允许为向我们提供服务而处理信息。
Google 及其他登录服务商：在您选择使用其验证身份或连接账户时。
Stripe 及其他支付服务商：用于购买、订阅、退款、欺诈预防和账单支持。
Mixpanel 及其他分析服务商：用于分析产品使用情况、功能采用率、性能和可靠性。
法律要求：法律、法院命令或具有执行力的政府要求规定时。
权利保护：为保护 Vatt、公司、用户或公众的权利、财产或安全所必需时。
公司交易：发生合并、收购、融资、重组、破产或资产出售时，并采取同等保护措施。
按照您的指示：当您通过连接服务导出、发布或分享内容，或以其他方式同意时。

我们可能共享无法合理识别您的汇总或去标识化信息。

10. 我们如何保护信息

我们采用合理的技术和组织措施，包括：

使用 SSL/TLS 对传输中的数据进行加密；
通过访问控制限制内部人员和服务商访问；
安全的身份验证和凭证处理；
监控和安全事件日志；
数据分析最小化规则；以及
定期审查和更新安全政策及流程。

当法律要求时，我们会在规定期限内向受影响用户和主管机关通知符合条件的个人数据泄露事件。

任何互联网传输或存储系统都无法保证绝对安全。

11. 您的权利

根据您的所在地，您可能享有以下权利：

访问：确认我们是否处理个人信息并获取副本。
更正：更正不准确或不完整的信息。
删除：在特定情况下请求删除。
限制：要求我们限制处理。
数据可携带：以结构化、机器可读格式获取数据。
反对：反对基于合法利益或直接营销的处理。
撤回同意：在处理基于同意时随时撤回同意。
申诉：在适用法律规定时，就隐私请求处理决定提出申诉。

如何行使您的权利

您可以通过账户设置更新部分信息。您可以通过设备或平台控制删除本地媒体或工程数据。要删除相关云端分析数据，请删除相应素材或使用可用的分析控制。

对于其他请求，请联系 official@vatt.ai。我们会争取在 30 天内或法律规定的期限内回复经过验证的请求，并可能在处理前验证您的身份。

关闭账户

您可以通过可用的账户设置或联系我们关闭账户。我们会按照第 7.2 节删除或匿名化个人信息，但法律、安全、账单或争议目的要求保留的除外。关闭账户不可逆，并可能导致工程、Credits、订阅和云端分析数据无法访问。

12. 儿童隐私

使用 Vatt 的最低年龄为：

美国和英国：13 周岁；
欧洲经济区：16 周岁，或相关成员国允许的较低年龄，但不得低于 13 周岁；
其他地区：13 周岁，但当地法律要求更高年龄的除外。

我们不会故意收集未达到适用最低年龄人员的信息。如果父母或监护人认为儿童在未取得必要同意的情况下提供了信息，请联系 official@vatt.ai，我们会进行调查，并在法律要求时删除相关信息和账户。

13. 本政策的变更

我们可能不时更新本政策。对于重大变更，我们会至少提前 15 天通过网站或应用内显著通知进行说明；但因法律、安全或紧急运营原因需要缩短通知期的除外。更新后的政策会显示新的生效日期。

如果您不同意更新后的政策，必须停止使用服务。

14. 联系我们

如对本政策或个人信息有任何问题、投诉或请求，请联系我们的隐私联系人：

VATTENTION PRIVATE LIMITED，地址：91 Bencoolen Street #12-03 Sunshine Plaza Singapore 189652。电子邮箱：official@vatt.ai

如果您位于欧洲经济区或英国，并且对我们的回复不满意，可以向当地数据保护主管机关投诉。

特定司法管辖区补充条款

如果补充条款与本政策其他部分冲突，以相关补充条款为准。

欧洲经济区、英国和瑞士居民附录

如果您从欧洲经济区、英国或瑞士使用服务，以下条款适用。

数据控制者

负责处理您个人信息的数据控制者是 VATTENTION PRIVATE LIMITED，地址为 91 Bencoolen Street #12-03 Sunshine Plaza Singapore 189652。

GDPR / UK GDPR 规定的权利

除第 11 节所述权利外，您还可能享有：

确认个人信息处理情况并免费获取副本的权利；
数据可携带权，以及在技术可行时直接传输给其他控制者的权利；
不受仅基于自动化处理且对您产生法律或类似重大影响的决定约束的权利，但法律允许的情况除外；
反对基于合法利益进行处理（包括画像）的权利；
随时反对直接营销的权利；以及
向当地主管机关投诉的权利。

跨境传输（欧洲经济区 / 英国）

向欧洲经济区或英国以外地区的传输采用第 8 节所述保障措施。您可以联系 official@vatt.ai 了解详情。

争议解决（欧洲经济区）

如果您是适用欧盟法律所定义的消费者，与本政策有关的争议可以提交您居住地或住所地法院。

美国居民附录——生物识别信息

如果 Vatt 功能收集适用美国法律定义的生物识别标识符或生物识别信息，第 5 节关于通知、同意、使用、披露、安全、保留和销毁的承诺适用。我们不会出售、出租、交易相关生物识别标识符或信息，也不会以其他方式从中获利。伊利诺伊州居民适用第 5 节所述保留规则。对于受德州法律约束的生物识别标识符，我们会在收集目的届满后的合理期限内，并且最迟不超过一年予以销毁，但法律允许或要求更长保留期限的除外。

加利福尼亚州居民附录

本附录依据《加利福尼亚消费者隐私法案》（CCPA）及其他适用加利福尼亚州法律适用于加利福尼亚州居民。

我们收集的个人信息

我们收集、使用、保留和共享本政策所述类别，包括身份标识符、客户记录、商业信息、互联网或电子活动、大致地理位置、音频、视频及其他媒体、相关功能处理符合成文法定义时的生物识别信息，以及情绪信号等推断信息或 AI 派生信息。根据加利福尼亚州法律，为唯一识别消费者而处理生物识别信息属于敏感个人信息；Vatt 当前编辑功能并非用于该目的。

过去 12 个月内，我们没有出售加利福尼亚州居民的个人信息，也没有为跨场景行为广告共享相关信息。

CCPA 规定的权利

在适用例外的前提下，加利福尼亚州居民可以要求我们：

披露所收集个人信息的类别和具体内容、来源、目的及接收方类别；
更正不准确的个人信息；
删除从其处收集的个人信息；以及
提供受保护个人信息的可携带副本；以及
在相关权利适用时，限制敏感个人信息的使用或披露。

您有权不因行使 CCPA 权利而受到违法歧视。

如何提交 CCPA 请求

请将请求发送至 official@vatt.ai。我们会争取在 45 天内完成经过验证的请求。如果法律允许且确需延长期限，我们会通知延长原因和预计时间。