隐私政策
最后更新：2026 年 10 月 6 日
1. 关于我们
ClipMixAI（以下简称「我们」）是一个 AI 音乐视频与歌曲创作平台，提供 AI 视频生成、AI 歌曲创作、视频编辑和社交媒体发布工具。保护您的个人数据对我们至关重要。
2. 我们收集的数据
使用 ClipMixAI 时，我们会收集以下数据：
- 账户信息： 邮箱、姓名、加密密码（bcrypt 哈希）
- 上传的文件： 音频文件（MP3/WAV/FLAC/AAC/OGG）和用于制作视频的照片
- 使用数据： 任务历史（状态、创建日期、视频大小）
- 技术数据： IP 地址（仅用于速率限制，不会存储）、国家/地区（通过 Cloudflare 请求头识别，用于分析）
- 行为数据： 访问页面、浏览路径、会话时长、设备类型、屏幕分辨率、浏览器语言、来源渠道——收集这些数据是为了了解网站使用情况并改善体验
- 人口统计数据（通过 Google Analytics）： 汇总的年龄段、性别和兴趣类别——仅在您同意分析 Cookie 且启用 Google Signals 时收集。这些数据由 Google 进行匿名化和汇总处理，我们不会收到可识别个人身份的人口统计信息
- 客服聊天数据： 通过在线客服聊天交流的对话消息，包括您主动提供用于后续联系的电子邮件地址。客服对话会被存储，我们的团队可能会进行审核以提升服务质量
- AI 内容输入： 歌词、主题描述、音乐偏好、脚本、品牌简报、视觉脚本与场景提示词，以及为 AI 歌曲生成、视频创作、配音、品牌视频与广告脚本撰写所提供的其他文本输入。这些输入会发送给第三方 AI 服务商（大语言模型与媒体生成服务）进行处理，不会用于训练 AI 模型
- 面部参考照片（角色模式 / Avatar Studio / FaceCast）： 使用角色模式、Avatar Studio、FaceCast 或任何需要面部参考的功能时，上传的照片会经过自动年龄评估技术分析，以执行我们的儿童安全政策，随后仅发送给我们的 GPU 渲染服务商，用于生成您所请求的视频画面。年龄评估结果会立即丢弃，我们不会保留任何用于唯一识别您身份的人脸识别嵌入向量、面部指纹或其他生物识别标识符。参考照片本身会与对应任务一起保存在您的账户中，便于您重新渲染或下载，并在您删除该任务或您的账户时被永久删除。经授权的工作人员仅可为质量检查之目的查看这些文件，详见下文。
- 声音样本与克隆声音（可选）： 如果您选择启用声音克隆——用于 AI 配音、Avatar Studio 数字人、/music 中的克隆声音演唱，或保留原说话人声音的视频翻译——我们会录制或提取一段简短的声音样本（通常为 15–60 秒），并发送给我们的声音克隆服务商，由其返回一个仅与您账户关联的私有声音 ID。我们会记录您同意的准确时间戳与来源（singing_voice_consent_at），并按 GDPR 第 9 条（特殊类别生物识别数据）的要求保留同意音频样本的副本，作为授权的法律记录。您可以随时在设置中或通过 privacy@clipmixai.com 撤回同意，并要求删除克隆声音与同意样本。未经您明确、知情地主动开启，我们绝不会启用声音克隆。经授权的工作人员仅可为质量检查之目的查看这些文件，详见下文。
- 品牌套件与网站发现： 使用品牌视频创作向导时，您可以提供网站 URL。我们随后会抓取该域名下公开可访问的页面（sitemap.xml、首页、关于页面），提取品牌识别信号——颜色、字体、Logo URL、标语、语气与风格——存入您的私有品牌套件，仅用于生成您的视频。我们不会抓取受密码保护的页面、付费墙后的内容，也不会抓取您所提交域名以外的任何 URL
- 视频翻译输入： 当您提交视频用于翻译/配音时，我们会提取音频、转录、翻译转录文本，并在您选择启用保留原说话人声音的配音时，从前约 30 秒克隆原说话人的声音。视频以加密方式存储在您的账户中，仅用于完成该翻译任务；克隆声音按上文所述作为生物识别数据处理。经授权的工作人员仅可为质量检查之目的查看这些文件，详见下文。
- 推广数据： 使用过的优惠码、邮件订阅状态和邮件互动偏好
3. 我们如何使用数据
- 创建和管理您的账户
- 生成 AI 音乐视频和 AI 创作的歌曲
- 存储和交付您的视频
- 处理付款（通过 Stripe）
- 防止滥用（速率限制）
- 分析网站使用情况以改善服务（经您同意）
- 了解访客路径和行为模式以改善用户体验
- 汇总人口统计洞察（年龄、性别、兴趣）以更好地服务受众——仅在您同意的情况下
- 通过在线客服聊天提供实时支持并回复您的咨询
- 发送新闻通讯和推广信息（仅在您同意后；可随时退订）
- 在您明确请求时，代您将视频发布至社交媒体平台（Pinterest、Facebook、Instagram）
- 视频编辑服务（裁剪、文字叠加、滤镜、画面裁切、速度调整）
- 基于您的网站和品牌套件生成品牌视频，包括 AI 辅助的脚本与分镜创作，须经您明确批准后方可渲染
- 视频翻译与配音，包括转录、翻译，以及（在您明确选择启用时）保留原说话人声音
- Avatar / FaceCast 数字人生成、声音克隆与口型同步——仅限您主动使用的功能，且任何生物识别处理均须经您明确同意
- 质量检查。我们经授权的工作人员可以查看您为某项任务上传的文件（照片、音频、声音样本、文本）以及生成的视频，仅用于检查质量和解决您订单的问题。工作人员仅按照我们的书面指示行事，无法下载您的文件，且每次查看均有记录。法律依据：履行我们与您之间的合同，以及我们为提供可靠服务所具有的合法利益。
4. 处理的法律依据（GDPR）
我们根据以下法律依据处理您的个人数据：
- 合同： 账户管理、视频生成与支付处理——为提供您所请求的服务所必需。
- 同意： 分析 Cookie（Google Analytics 4）仅在您通过 Cookie 横幅明确同意后才会启用。
- 正当利益： 安全措施、欺诈防范、服务改进，以及第 6 节所述的营销归因与受众匹配活动（与 Google Ads / Google Analytics 4 共享经 SHA-256 哈希处理的假名化电子邮件）。您有权随时通过「设置 → 隐私」反对基于正当利益的处理。
5. 存储与安全
您的数据存储在欧盟境内的安全服务器（Hetzner，德国）以及兼容 S3 的对象存储（Cloudflare R2）上。密码仅以加密哈希（bcrypt）形式存储。所有通信均通过 HTTPS 进行。第三方授权令牌（Pinterest、Facebook/Instagram）和声音克隆 ID 安全存储在我们的服务器上并自动刷新；当您断开集成或删除 ClipMixAI 账户时，这些数据将被永久删除。我们的部分 AI 子处理者位于欧盟/欧洲经济区之外（尤其是美国）；此类传输通过欧盟标准合同条款或同等保障措施加以保护，且仅传输完成您请求所需的最少数据。
6. 数据共享
我们不会向第三方出售或共享您的个人数据，以下情况除外：
- 支付处理所需时（Stripe）——账单数据和支付方式信息由 Stripe 直接按其自身的隐私政策处理
- 云存储和交付所需时（位于德国的 Hetzner 用于计算，Cloudflare R2 用于媒体对象存储）
- 当您同意启用分析时（Google Analytics 4，包括用于人口统计洞察的 Google Signals）
- AI 视频、图像和数字人生成所需时（FAL.ai、Replicate、RunPod、HuggingFace、D-ID、Hedra、HeyGen、PixVerse、Kling）——仅发送您为该任务上传的媒体和提示词；不共享任何账户或身份数据
- Memory Studio（家庭照片视频）——当您上传个人照片制作回忆视频时，这些照片会发送给我们的 AI 图像与动画服务商（保留面部的合成与换脸使用 FAL.ai，动画使用 Replicate），供模型合成最终片段。照片和生成的视频存储在 Cloudflare R2 上，并在任务完成 30 天后删除。您可以随时在 Memory Studio 工作台删除任务（及其全部照片）。
- AI 编剧、剧本写作、歌词、客服聊天、品牌套件分析和广告脚本生成所需时（Anthropic Claude、Google Gemini、OpenAI）——仅发送针对特定任务的提示词。我们的服务商按合同约定不会使用这些数据训练其模型
- AI 配音和声音克隆所需时（ElevenLabs）——发送您的脚本文本，并在您选择启用时发送一段简短的声音样本。生成的克隆声音 ID 仅属于您的账户
- AI 歌曲生成所需时（MiniMax Music 以及我们托管在 RunPod 上的 YuE 模型）——仅发送您的歌词、主题描述、音乐偏好（流派、情绪、时长）以及（在您明确同意时）您的声音样本；不共享任何个人身份数据
- 视频转录、翻译与配音所需时（OpenAI Whisper、运行于我们 GPU 服务商上的 faster-whisper）——仅发送从您视频中提取的音频
- 品牌套件网站发现所需时（Jina AI、Tavily）——仅发送您所提供的公开网站 URL，以便我们抓取公开可用的品牌信息
- 事务性电子邮件发送所需时（Resend）——仅发送收件人地址和邮件内容
- 当您选择通过我们的集成把内容发布到 Pinterest 时，您的视频/图片和描述会代您发送至 Pinterest。仅在您明确请求时才会执行此操作
- 当您连接 Facebook 主页或 Instagram 账户用于发布时，我们会访问您的主页列表、主页元数据和 Instagram 商业资料。您的视频和文案仅在您明确请求时才会代您发送至 Facebook/Instagram。您可以随时在工作台断开连接，或在 Facebook「设置 → 应用和网站」中移除 ClipMixAI
- 当您连接 X（Twitter）账户用于发布时，我们会通过 OAuth 2.0 获取您的 X 用户 ID、用户名和显示名称。您的推文及任何附带媒体仅在您明确请求时才会代您发送至 X。访问令牌以静态加密方式存储并自动刷新。您可以随时在工作台断开连接，此操作会吊销令牌并删除已存储的 X 账户数据
- 当您完成付费购买时，我们会把您电子邮件地址的单向假名化（经 SHA-256 哈希处理）版本与 Google（Google Ads + Google Analytics 4）共享，使 Google 能够：(a) 将转化归因到此前的任何广告点击，(b) 构建与您相似的潜在客户的统计「相似受众」，(c) 避免向您展示您不需要的广告（例如获客广告）。我们绝不会共享您的明文电子邮件。为保证测量可靠性，同一假名化标识符也会在购买事件发生时由我们的后端服务端发送，不依赖浏览器 Cookie 和广告拦截器。法律依据为正当利益（GDPR 第 6(1)(f) 条）。您可以随时通过「设置 → 隐私」或我们发送的任何政策更新邮件中的专用链接一键退出。退出后我们会立即把您从 Google 的客户匹配受众中移除，并停止后续假名化标识符的共享。
- 当您使用免费积分创作并同意我们的展示许可时。本条仅适用于从未付费的账户，且仅适用于完全由 AI 生成的动画视频和 AI 歌曲——即 Fast Create，以及未附带人脸照片的动画模式。任何涉及人脸或您自行上传素材的内容（角色模式、Memory Studio、Avatar Studio、FaceCast、混剪、视频翻译）均不在此列，绝不会以此方式使用。您需在渲染开始前勾选该许可选项；未勾选时，我们不会用免费积分执行渲染；购买积分则完全解除此条件。您的同意会连同时间戳一并记录。任何内容都不会自动发布：符合条件的视频进入内部审核队列，由人工决定。视频被采用时以匿名方式呈现——不含您的姓名、电子邮件或账户信息——出现在 clipmixai.com 作品展示页、我们的社交账号（Instagram / TikTok / YouTube）或付费广告中。您可以随时在「设置 → 我的展示视频」中撤回任何视频，任何阶段均可：视频会退出审核队列，若已发布则从公开的作品展示中下架
- 法律要求时
7. Cookie 与跟踪
我们仅使用最少量的 Cookie：
- 会话 Cookie： 用于身份验证的安全 httpOnly JWT Cookie。该项为服务必需，无需征得同意。
- 语言偏好： 存储您选择的语言。必要项。
- 分析 Cookie（Google Analytics 4）： 用于了解网站使用情况（访问的页面、流量来源、设备信息、人口统计）。启用 Google Signals 时，Google 还可能从开启了广告个性化的用户处收集年龄、性别和兴趣的汇总数据。这些 Cookie 仅在您通过 Cookie 同意横幅明确同意后才会启用。
- 会话跟踪（sessionStorage）： 我们在您浏览器的 sessionStorage 中存储临时会话标识符、访问的页面和会话开始时间。关闭浏览器标签页时这些数据会自动清除，用于了解浏览模式。该项为服务改进所必需且不会跨浏览器会话保留，因此无需征得同意。
- 服务端转化测量： 仅针对购买事件，我们的后端会从服务器端直接向 Google Analytics 4 发送一条聚合事件（交易 ID、金额、币种）以及您邮箱的假名化 SHA-256 哈希值，不依赖浏览器 Cookie 和广告拦截器。这样即便客户端跟踪被屏蔽，我们仍能将营收与营销支出对账。该处理属于上文第 6 节所述的正当利益，您可以在「设置 → 隐私」中一键退出（同时退出所有受众匹配用途）。
如何管理 Cookie： 首次访问网站时，您会看到 Cookie 同意横幅，可以选择接受或拒绝分析 Cookie。如果拒绝，我们将不会收集任何分析数据。您可以随时清除浏览器本地存储后再次访问网站，重新设置偏好。
如需了解 Google 的数据处理方式，请参阅 Google 隐私政策。我们已在 Google Analytics 中启用 IP 匿名化，同时使用 Google Signals 实现跨设备报告与汇总人口统计数据。您可以在 Google 账号设置中关闭「广告个性化」，以退出 Google Signals 的数据收集。
8. 您的权利（GDPR）
根据《通用数据保护条例》（GDPR），您享有以下权利：
- 访问： 查看我们持有的与您相关的数据
- 更正： 要求更正不准确的数据
- 删除： 在工作台中删除您的账户及全部数据
- 可携带性： 以可读格式获取您的数据
- 反对： 反对我们对您数据的处理
如需提出任何请求，请联系我们： support@clipmixai.com
9. 评价与用户反馈
您为视频提交的评价和反馈会被保存，用于帮助我们改进服务。它们可能以匿名、汇总的形式（不含姓名、邮箱或任何可识别信息）用于产品改进或营销。如果您在评价表单上额外勾选同意选项，我们可能会将您的评价连同您的名字（以及星级评分）作为用户评价发布在网站或营销渠道上。您可以随时在工作台中删除该评价或联系客服，以撤回同意。
10. 数据保留
只要您的账户处于活跃状态，相关数据就会被保留。账户删除后，所有个人数据、文件、视频以及第三方授权令牌（Pinterest、Facebook/Instagram）都将被永久删除。已发布到第三方平台的视频仍受这些平台各自的数据保留政策约束。
11. 政策变更
我们可能会不定期更新本政策，重大变更会通过邮件通知您。
Developer API data
When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:
- API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (
sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept for as long as your account exists. Revoking a key disables it immediately, but the record itself is kept as a billing and security audit trail. - API request logs. Each request to
/api/v1/*writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are kept for as long as your account exists and power abuse detection and billing audits. - Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message) together with the payload, so we can replay deliveries on request. These records are kept for as long as your account exists. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
- Idempotency cache. If you send an
Idempotency-Keyheader, we cache the request body hash and the response so that retries are safe. The cached entry is kept with the rest of your API records.
Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or deletion of your API request logs, webhook records and idempotency entries at any time. When you delete your account, your API keys, webhook records and idempotency entries are deleted with it, and request-log rows are detached from your account and kept only in anonymized form for billing and abuse statistics.
12. 联系方式
如对隐私政策有疑问： support@clipmixai.com