隐私政策

告知投诉人，除非其提起诉讼，否则被删除内容将在 10 个工作日后恢复。

账户信息

当你创建 Filmit.io 账户时，我们会收集：

• 电子邮箱地址
• 密码（以哈希形式安全存储 — 我们从不查看或存储您的明文密码）
• 账户创建日期

使用数据

当你使用 Filmit Studio 时，我们可能会收集：

• 许可状态与订阅等级
• 已安装插件及其版本列表
• Studio 应用版本和操作系统类型
• 插件安装、更新和卸载事件
• 通过 PostHog 收集的产品使用分析数据，仅当你在 Filmit Studio 中开启了分析功能时收集（默认关闭），包括浏览的界面、点击和其他应用内交互、应用版本和操作系统类型，并与你的账户关联。同一选择也适用于我们的插件：开启分析后，每个插件会报告打开了哪个插件、某项操作是完成还是失败、一条已移除文件名、路径和网址的简短错误信息、插件和宿主应用的版本，以及你的操作系统类型。插件绝不会发送你的项目文件、素材、文件名或任何创作内容
• Filmit Studio 和我们的插件保存在你电脑上的诊断日志（最近的操作和错误详情，绝不包含你的创作内容）。它们只保留在你的电脑上，只有在你选择将其附加到错误报告时才会与我们共享
• Filmit MCP 连接数据，仅当你在 Filmit 面板中开启 Filmit MCP 并连接 AI 助手（例如 Claude 或 ChatGPT）时收集：你的账户标识符和邮箱、已连接电脑的标签、你连接了哪些 AI 应用，以及已处理请求的数量。来自助手的每个请求和来自宿主应用的每个回复（例如序列、片段和图层的名称、时间信息，以及你让助手查看的任何画面）都会经由我们的中继传递给该助手。我们不存储这些请求或回复的内容。助手提供方依据其自身的隐私政策处理这些数据，你可以随时在 Filmit 面板中断开连接
• 一种基于设备和系统特征生成的设备指纹，用于验证您的许可证并强制执行激活次数限制

Filmit Studio 不会录制你的屏幕，也不使用会话回放。我们绝不收集或访问你的项目文件、合成、时间线、素材或任何个人创作内容。你的项目只留在你的机器上，就是这样。唯一的例外是 Filmit MCP，它在你主动开启前始终关闭：当你连接的 AI 助手在宿主应用中工作时，其请求和宿主应用的回复会经由我们的中继传递给该助手，我们不会存储这些内容，详见上文及“数据共享”一节。

付款信息

我们使用LemonSqueezy作为我们的记录商户。所有支付处理均完全由LemonSqueezy负责。我们从不查看、存储或访问您的信用卡号、银行账户信息或其他支付凭证。LemonSqueezy向我们提供：

• 您的姓名和电子邮箱地址（用于将您的购买与账户关联）
• 交易 ID 与订单状态
• 订阅状态（有效、已取消、已过期）

联盟计划数据

如果您申请加入 Filmit 联盟计划，我们会收集您提交的姓名、电子邮件地址及推广渠道信息，以及您接受 联盟计划协议,包括所接受的版本、时间戳和使用的 IP 地址。我们还会从代表我们运营联盟平台的 Lemon Squeezy 处收到推荐、佣金和支付记录。我们使用这些信息来管理该计划、核实推荐活动、支付佣金,并履行税务和记录保存义务。联盟数据将在您持续参与期间予以保留,此后还将按照税务和会计要求的期限继续保留。

分析与广告数据

当您通过我们的Cookie横幅接受Cookie时，第三方分析和广告服务（Google Analytics 4、Microsoft Clarity、PostHog、Meta Pixel，以及通过Google Tag Manager加载的Google Ads标签——均已在第03节中逐一具名披露）将加载并收集有关您访问的数据：页面浏览量、来源渠道、浏览器类型、大致地理位置、点击行为、转化事件（注册、订阅），以及匿名化的会话回放。我们利用这些汇总数据来了解访客如何发现和使用filmit.io、提升可用性、衡量广告效果，并为我们在Meta平台（Facebook、Instagram）和Google上的广告活动建立再营销受众群体。如果您拒绝Cookie，则上述服务均不会加载，除首方页面浏览计数外，我们不会获得任何有关您访问的第三方跟踪数据。

我们如何使用您的信息

我们将收集到的信息用于:

• 创建并管理你的 Filmit.io 账户
• 验证您的许可证，并根据您的订阅等级提供正确的插件访问权限
• 通过 Filmit Studio 提供插件安装、更新与版本管理
• 发送事务性邮件（账户确认、密码重置、重要服务更新）
• 当你联系我们时提供客户支持
• 基于整体使用模式改进我们的产品
• 检测并防止滥用或未经授权的访问

我们不会出售您的个人信息以获取金钱利益。我们使用Meta Pixel（Facebook/Instagram）和Google Ads标签来衡量广告效果，并在这些平台上建立再营销受众群体。两者均在第03节中披露，且除非您通过Cookie横幅选择加入，否则均不会加载。除该再营销情境外，我们不会根据您的使用情况构建独立的营销画像。如果我们新增其他广告网络，我们将在使用前在第03节中列明。您可以随时拒绝或撤回Cookie同意，这将阻止所有广告和分析服务的加载。

数据共享与第三方

我们仅会与运营Filmit.io所必需的服务提供商共享您的信息：

Cloudflare（Filmit MCP 中继）

如果你开启 Filmit MCP，我们位于 mcp.filmit.io 的中继会运行在 Cloudflare Workers 上。它为每台已连接的电脑保存配对记录（你的账户标识符、邮箱、订阅状态、机器标签和已连接的 AI 应用），保存期最长一年或直到你断开连接，并在内存中传递每个助手请求和宿主应用回复，不存储其内容。Cloudflare 可能会作为其基础设施的一部分记录标准访问数据（IP 地址、请求元数据）。请参阅其 隐私政策.

你连接的 AI 助手（Filmit MCP）

当你将 Anthropic 的 Claude 或 OpenAI 的 ChatGPT 或 Codex 等 AI 助手连接到 Filmit MCP 时，该提供方会收到你输入给它的内容，以及宿主应用通过中继返回的内容，包括项目、序列、片段和图层名称、时间信息，以及你让它查看的任何画面。各提供方依据其自身的隐私政策和条款处理这些数据，该条款由你与该提供方约定，而非与我们约定。你的助手保留哪些内容，我们不做选择、不加控制，也不会收到副本。支持同一开放标准的其他助手也可以连接；上述规则同样适用于它们。

LemonSqueezy（支付）

LemonSqueezy 作为我们的记录商家，负责处理所有付款、订阅与退款事宜。他们会依据自身的 隐私政策.

Supabase（身份验证与数据库）

我们使用Supabase管理用户账户、身份验证会话及许可数据。您的邮箱、加密密码及许可信息存储在我们的Supabase项目中。Supabase依据其自身的 隐私政策.

Resend（事务性邮件）

我们使用Resend发送与账户相关的邮件(密码重置、许可确认等)。Resend会处理您的电子邮箱地址以发送这些消息,并依据其自身的 隐私政策.

Cloudflare（CDN 与分发）

插件文件和更新通过 Cloudflare 的内容分发网络提供。Cloudflare 可能会记录标准访问数据（IP 地址、请求元数据）作为其基础设施的一部分。请参阅其 隐私政策.

分析、会话录制与广告数据（可选——需征得同意）

当你在我们的 Cookie 横幅上点击“全部接受”时，以下第三方服务将加载并接收你的访问数据。如果你点击“拒绝”，它们不会加载，我们也不会向它们共享任何信息。

• Google Analytics 4（分析工具）——用于接收匿名化的页面浏览量、来源渠道、浏览器类型、大致地理位置以及汇总互动事件数据。除 Filmit.io 所能查看的范围外，Google 还可能将这些数据用于其自身的产品改进与分析基础设施建设。详见 Google 的隐私政策。你也可以通过安装以下工具，在所有网站上禁用 Google Analytics Google Analytics 退出浏览器插件.
• Microsoft Clarity（会话录制）— 接收匿名化的会话回放（鼠标移动、点击、滚动行为，表单输入已遮蔽）、热力图及汇总访问数据。微软可能将这些数据用于其自身目的。详见 Microsoft 隐私声明.
• Meta Pixel（广告）— 接收页面浏览量、转化事件（注册、订阅）以及浏览器/设备数据，以便我们衡量在Facebook和Instagram上的广告效果，并构建再营销受众以重新触达未转化的访客。Meta将这些数据用于广告投放、受众构建及其在Meta生态系统内的自有分析。详见 Meta隐私政策。你可以调整广告偏好设置，并在以下位置选择退出 Meta 的兴趣定向广告 Meta 账户中心,或通过全行业统一渠道选择退出 YourAdChoices.com （DAA）以及 YourOnlineChoices.eu （EDAA）。
• Google Ads,通过 Google Tag Manager（广告）加载 — 接收页面浏览量和转化事件，以便我们衡量 Google 广告系列的效果并建立再营销受众群体。Google 会将这些数据用于广告投放及其自身的分析。请参阅 Google 的隐私政策,您可以在 Google 账户中管理您的 Google 广告偏好设置,或通过以下方式在行业范围内选择退出: YourAdChoices.com （DAA）以及 YourOnlineChoices.eu （EDAA）。
• PostHog（产品分析）— 从网站和 Filmit Studio 接收与您账户关联的页面和屏幕浏览量、点击及其他交互、应用版本和操作系统类型。在 Filmit Studio 中，此项收集默认关闭，仅在应用询问时您开启分析功能，或稍后在设置中开启后才会启动。PostHog 作为我们的处理者，不会将此数据用于其自身的广告目的。详见 PostHog 隐私政策.

根据CCPA/CPRA，“共享”包括为跨情境行为广告目的向第三方披露个人信息。我们对Meta Pixel和Google Ads标签的使用符合此定义下的“共享”，我们对Google Analytics 4、Microsoft Clarity和PostHog的使用也可能因其各自的分析目的而符合此定义。我们不会因提供这些数据而获得任何报酬。您可以随时通过点击Cookie横幅上的“拒绝”、在浏览器设置中拒绝Cookie，或使用上述各服务的退出工具来选择退出。拒绝不会影响您使用Filmit.io或访问我们任何功能的能力。

除上述服务提供商和合作伙伴外，我们不会向任何其他第三方共享您的个人信息。我们从不为获利而出售您的数据，除 Meta 和 Google（用于我们自己的广告活动）外，也不会将其共享给任何广告主、数据经纪商、广告网络聚合商或第三方营销方。

使用 Google 登录及 Google 用户数据

Filmit.io提供Google作为可选登录方式。当您选择使用Google登录时，我们会从Google获取一组有限的个人资料信息，用于验证您的身份并开通您的Filmit.io账户。本部分说明Filmit.io如何访问、使用、存储、共享及删除Google用户数据，并符合 Google API 服务用户数据政策 以及有限使用要求。

已访问的数据

当您使用Google登录时，我们会请求以下标准OpenID Connect权限范围：openid、email 和 profile。通过这些权限范围，我们获取：

• 您的电子邮箱地址
• 您的姓名（名和姓，如有）
• 您的 Google 账户标识符（sub 声明）
• 你的头像图片 URL(如果你的 Google 账户提供)
• 您的邮箱验证状态

我们不会请求、访问、存储或处理来自Gmail、Google Drive、Google Calendar、Google Contacts、YouTube、Google Photos或任何其他Google服务的数据，除上述基本个人资料数据外。

数据使用

我们使用从Google获取的数据仅用于:

• 验证您的 Filmit.io 账户身份
• 如果尚未存在，创建你的 Filmit.io 个人资料（已预填你的姓名和电子邮箱）
• 在 Filmit Studio 和 filmit.io 上显示你的名字，方便我们准确称呼你
• 发送事务性邮件（账户验证、许可证发送、密码重置、账单收据和重要服务通知）
• 将账户关联到付费订阅，以便我们为你提供正确的插件访问权限等级

我们不会将Google用户数据用于广告、行为画像、构建营销受众群体、训练机器学习或人工智能模型，或任何与运营您的Filmit.io账户无关的目的。我们遵守Google的有限使用要求。

数据共享

我们仅会与运营Filmit.io所必需的基础设施提供商共享Google用户数据，这些提供商均作为我们的数据处理方：

• Supabase — 存储您的身份验证记录和账户资料（Supabase 隐私政策)
• Resend — 接收您的电子邮箱地址和姓名,用于发送事务性邮件(Resend 隐私政策)
• LemonSqueezy — 在您订阅时接收您的电子邮箱地址和姓名，以便将订阅与您的Filmit.io账户关联（LemonSqueezy 隐私政策)

我们不会与广告商、数据经纪商、第三方营销人员、AI训练服务提供商或上述未列出的任何其他方共享、出售、转让或披露Google用户数据。我们不允许任何第三方出于自身目的访问Google用户数据。

数据存储与保护

Google 用户数据受到与我们所有个人数据同等的安全保护措施保护：

• 仅通过加密的 TLS/HTTPS 连接传输
• 使用 AES-256 加密存储在 Supabase 中
• 受行级安全策略保护的访问权限，仅限授权服务及数据主体进行读写
• 身份验证事件将被记录，用于安全审计
• 内部访问权限仅限于运营服务所需的少数人员，所有人员均受保密义务约束

数据保留与删除

我们仅在您持有有效的 Filmit.io 账户期间保留 Google 用户数据。具体而言：

• 账户激活期间将保留您的个人资料数据。
• 如果您删除账户，所有关联的 Google 用户数据将在 30 天内从我们的活跃系统中移除。
• 您可以通过您的 账户设置页面自行删除您的账户，立即生效。如果您有有效订阅，请先取消订阅。团队和学校管理员账户由我们的支持团队应请求删除，请使用账户上的邮箱地址写信至 support@filmit.io。
• 您可以随时通过您的 Google 账户设置撤销 Filmit.io 的访问权限 Google账户权限页面。这样做会阻止以后通过 Google 登录，但不会自动删除你现有的 Filmit.io 账户。
• 如需申请，我们将在删除前以标准的机器可读格式提供一份便携数据副本。

Cookie 与本地存储

网站 — 必要 Cookie

我们使用第一方Cookie和localStorage实现基本功能:记住您的登录会话、Cookie同意选择及基础偏好设置。这些数据在每次访问时加载,若您希望使用本网站则无法禁用(但它们不会跨其他网站追踪您)。

网站 — 可选分析与广告 Cookie

当您点击 Cookie 横幅上的“全部接受”时，来自 Google Analytics 4、Microsoft Clarity、PostHog、Meta Pixel 以及通过 Google Tag Manager 加载的 Google Ads 标签等第三方 Cookie 和脚本将会加载，以帮助我们了解访客如何使用本网站、衡量广告效果，并为我们在 Meta 平台（Facebook、Instagram）及 Google 上投放的广告构建再营销受众。您可以随时点击横幅上的“拒绝”来拒绝这些 Cookie，或通过清除您浏览器中的 filmit-cookie-consent localStorage 记录，或联系我们，来撤销此前授予的同意。 support@filmit.io.

我们目前不使用TikTok像素、LinkedIn Insight Tag、Twitter/X像素、Pinterest标签、Snapchat像素，或除Meta Pixel和Google Ads之外的任何其他跨站点广告跟踪器。如果我们新增广告或分析服务，我们将在本政策及我们的 Cookie 政策 在使用之前，且将受到相同同意要求的约束。

Filmit Studio（桌面应用程序）

Filmit Studio 使用标准的 Electron 存储机制，在您的电脑本地存储数据：

• 身份验证会话令牌 (JWT)，用于保持您的登录状态
• 应用偏好设置（主题、语言、窗口大小）
• 缓存许可证状态，供离线访问使用
• 由 Filmit Studio、Filmit 面板和我们的插件写入的诊断日志（最近的操作和错误详情）
• Filmit MCP 设置和配对密钥，仅当你开启 Filmit MCP 时

上述本地存储的数据只留在你的机器上。另外，以下数据会离开你的机器并发送给我们或我们的服务提供商：身份验证和许可证验证数据，包括你的设备指纹；插件安装和更新事件；仅当你开启了分析功能时，通过 PostHog 从 Filmit Studio 和我们的插件收集的产品使用分析数据（打开了哪个插件、某项操作是完成还是失败、一条已移除文件名、路径和网址的简短错误信息、版本和操作系统类型）；以及仅当你开启 Filmit MCP 时，“使用数据”一节中所述的连接数据和经中继传递的请求。Filmit Studio 会在收集任何使用分析数据前征得你的同意。在你同意之前，分析功能保持关闭，你可以随时在“设置”的“隐私”中更改选择。Filmit Studio 不含广告跟踪器和会话回放，不会录制你的屏幕，也绝不传输你的项目文件、素材、合成、时间线或任何创作内容。

数据安全

我们高度重视您信息的安全，并采取适当措施加以保护：

• Filmit Studio 与我们服务器之间传输的所有数据均通过 TLS/HTTPS 加密
• 密码经过哈希加盐处理 — 我们从不存储也无法访问您的明文密码
• 身份验证使用安全的 JWT 令牌，具备自动过期和刷新机制
• 我们的数据库访问权限仅限授权服务使用
• 我们定期审查安全实践，并根据需要进行更新

尽管我们竭尽全力保护您的信息，但通过互联网传输或电子存储的任何方式都无法做到 100% 安全。我们无法保证绝对的安全，但我们致力于遵循行业最佳实践。

数据保留

我们会在您的账户处于活跃状态期间，或在为您提供服务所需的期限内保留您的个人信息。具体而言：

• 账户数据：账户有效期间保留。当您自行删除账户时，您的个人信息将立即删除；由我们的支持团队处理的请求将在30天内完成。
• 删除记录：账户被删除时，我们会将删除日期以及电子邮箱地址的密钥哈希值保留24个月，以便证明删除已执行。该哈希值无法还原为电子邮箱地址。
• 许可及交易记录：出于法律和会计目的，自您最后一次交易起最多保留3年。
• 使用日志：为改进产品，汇总且匿名化的使用数据可能会被无限期保留。个人使用日志会在您的账户处于活跃状态期间保留，并在您最后一次活动或账户被删除后 12 个月内删除。
• 支持往来邮件：最长保留2年，以便为持续的支持工作提供背景信息。
• Filmit MCP：当你断开某台电脑的连接，或一年未使用后，配对记录将被删除。经中继传递的请求和回复内容从不存储。
• 诊断日志：仅保存在你的电脑上，大小受限，并随着新记录写入而被覆盖。你附加到错误报告中的日志会与该支持往来记录一同保存。

你的权利

关于您的个人信息，您享有以下权利：

• 访问权：您可以请求获取我们持有的关于您的个人数据副本。
• 更正：您可以随时通过 Filmit Studio 或联系我们来更新或更正您的账户信息。
• 删除：您可以通过账户设置自行删除您的账户及所有相关个人数据，立即生效。发送至我们支持团队的删除请求将在30天内处理。
• 导出：您可以要求以标准的机器可读格式获取您数据的可移植副本。
• 反对权：在特定情形下，您可以反对我们处理您的个人数据。

如需行使上述任何权利，请访问我们的 账户设置页面 您可以在此直接导出或删除您的数据，或 给我们发消息 通过我们的联系表单提交。我们将在30天内回复所有请求，除非适用法律允许更长期限，包括第11节所述加州法律规定的45天期限。

儿童隐私

Filmit.io不面向13岁以下儿童。我们不会在明知情况下收集13岁以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请 联系我们 我们将及时删除该信息。

国际用户

Filmit.io总部位于美国南卡罗来纳州。如果您从美国以外地区访问我们的服务，请注意您的信息可能会被传输至美国、存储于美国并在美国境内的服务器上进行处理。

如果你位于欧洲经济区（EEA）、英国或其他有数据保护法律的地区，你可能依据当地法律享有额外权利，包括《通用数据保护条例》（GDPR）下的权利。我们承诺尊重这些权利。我们处理你数据的法律依据包括：

• 合同履行：为交付您注册的服务而进行的必要处理（账户、许可验证、插件交付、交易性邮件）。
• 合法利益：汇总第一方使用日志，防止滥用，调试崩溃问题，保障账户安全。
• 同意：在网站上加载第三方分析、会话记录和广告脚本（Google Analytics 4、Microsoft Clarity、PostHog、Meta Pixel 和 Google Ads 标签）、通过 PostHog 在 Filmit Studio 内收集使用分析数据，以及向您发送可选的营销邮件（免费注册培育序列、产品公告）。您可以随时撤回同意，且不会影响我们其他合法的数据处理（拒绝 Cookie 提示横幅将停止网站上所有第三方跟踪，在 Filmit Studio 设置中关闭分析功能将停止应用内分析），点击任何营销邮件中的"取消订阅"即可停止接收该类邮件。

加州隐私权利

如果你是加州居民，你可能依据《加州消费者隐私法案》（CCPA）和《加州隐私权法案》（CPRA）享有额外权利，包括：

• 知情权:您可以申请了解我们收集的关于您的个人信息的类别及具体内容。
• 删除权:您可以申请删除您的个人信息,但需受某些例外情况限制。
• 选择退出出售或共享的权利:我们不会出售您的个人信息以获取金钱。我们会与 Meta Pixel 及 Google Ads 共享个人信息(用于 Facebook、Instagram 和 Google 上的跨情境行为广告),并可能出于分析目的与 Google Analytics 4、Microsoft Clarity 和 PostHog 共享信息(完整详情见第 03 节)。根据 CPRA 的定义,上述行为构成“共享”。您可以随时点击我们 Cookie 提示横幅上的“拒绝”按钮,或清除浏览器中的 filmit-cookie-consent 存储数据以在下次访问时重新触发该横幅,从而随时选择退出所有第三方共享。您也可以发送电子邮件至 support@filmit.io 以请求我们将你的账号永久排除在广告受众和分析追踪之外。
• 全局隐私控制（GPC）：Filmit.io 尊重浏览器发出的 Global Privacy Control 信号。如果您的浏览器或浏览器扩展发送了 Sec-GPC: 1 请求头，我们会将其视为已验证的选择退出请求，自动拒绝所有可选的分析和广告 Cookie（Google Analytics 4、Microsoft Clarity、PostHog、the Meta Pixel 以及 Google Ads 标签），无需您与我们的 Cookie 提示栏进行交互。如果您改变想法，仍可通过提示栏重置偏好设置，重新选择加入。
• 限制使用敏感个人信息的权利:我们不会在知情情况下收集或处理敏感个人信息(例如精确地理位置、政府身份证件、健康数据、种族/民族来源、宗教信仰、性取向)。身份验证凭据由 Supabase 处理,不会记录在我们的系统中。
• 不受歧视权:我们不会因您行使隐私权利而对您进行歧视。拒绝分析类 Cookie 不会影响您使用任何 Filmit.io 功能或付费插件。

如需提交请求， 联系我们 于 support@filmit.io。我们将按照 CCPA/CPRA 的要求在 45 天内回复。

本政策的变更

我们可能会更新此 隐私政策 我们会不时更新本政策,以反映我们业务、服务或法律要求的变化。当我们做出重大变更时,我们将:

• 更新本页顶部的“最后更新”日期
• 通过电子邮件或Filmit Studio就重大变更通知您，并在适当情况下要求您在继续使用服务前接受更新后的政策
• 在本页面发布更新后的政策

我们建议您定期查看此页面。在政策变更发布后，您继续使用我们的服务即表示您接受修订后的政策。

联系我们

如果您对此有任何疑问 隐私政策,希望行使数据权利,或对我们处理您信息的方式有任何疑虑,我们都欢迎您与我们联系。

support@filmit.io

FILMIT LLC（以 Filmit.io 名义经营）

1985 Riviera Dr Ste 103 #476

Mount Pleasant, SC 29464

美国