隐私政策

告知投诉人，除非其提起诉讼，否则被删除内容将在 10 个工作日后恢复。

账户信息

当你创建 Filmit.io 账户时，我们会收集：

• 电子邮箱地址
• 密码（以哈希形式安全存储 — 我们从不查看或存储您的明文密码）
• 账户创建日期

使用数据

当你使用 Filmit Studio 时，我们可能会收集：

• 许可状态与订阅等级
• 已安装插件及其版本列表
• Studio 应用版本和操作系统类型
• 插件安装、更新和卸载事件

付款信息

我们使用 LemonSqueezy 作为我们的记录商家。所有付款处理均完全由 LemonSqueezy 处理。我们从不查看、存储或访问您的信用卡号、银行账户信息或其他付款凭证。LemonSqueezy 为我们提供：

• 您的姓名和电子邮箱地址（用于将您的购买与账户关联）
• 交易 ID 与订单状态
• 订阅状态（有效、已取消、已过期）

分析与广告数据

当你通过我们的 Cookie 横幅接受 Cookie 后，第三方分析和广告服务（Google Analytics 4、Microsoft Clarity 和 Meta Pixel——在第 03 节中已具名披露）将加载并收集你访问期间的数据：页面浏览量、来源渠道、浏览器类型、大致地理位置、点击行为、转化事件（注册、订阅）以及匿名化的会话回放。我们利用这些汇总数据来了解访客如何发现和使用 filmit.io、改善可用性、衡量广告效果，并为我们在 Meta 平台（Facebook、Instagram）上投放的广告构建再营销受众。如果你拒绝 Cookie，这些服务都不会加载，除了首方页面浏览计数外，我们不会收到关于你访问的任何第三方追踪数据。

我们如何使用您的信息

我们将收集到的信息用于:

• 创建并管理你的 Filmit.io 账户
• 验证您的许可证，并根据您的订阅等级提供正确的插件访问权限
• 通过 Filmit Studio 提供插件安装、更新与版本管理
• 发送事务性邮件（账户确认、密码重置、重要服务更新）
• 当你联系我们时提供客户支持
• 基于整体使用模式改进我们的产品
• 检测并防止滥用或未经授权的访问

我们不会出售您的个人信息以换取金钱。我们使用Meta Pixel（Facebook/Instagram）来衡量广告效果并在Meta平台上建立再营销受众——这一点已在第03节披露，且仅在您通过我们的Cookie横幅同意后才会加载。我们不会将您的数据用于任何其他网络的广告投放。我们不会在Meta再营销场景之外，基于您的使用情况构建独立的营销画像。您可以随时拒绝或撤销Cookie同意，这将阻止Meta Pixel（及分析工具）完全加载。

数据共享与第三方

我们仅会与运营Filmit.io所必需的服务提供商共享您的信息：

LemonSqueezy（支付）

LemonSqueezy 作为我们的记录商家，负责处理所有付款、订阅与退款事宜。他们会依据自身的 隐私政策.

Supabase（身份验证与数据库）

我们使用Supabase管理用户账户、身份验证会话及许可数据。您的邮箱、加密密码及许可信息存储在我们的Supabase项目中。Supabase依据其自身的 隐私政策.

Resend（事务性邮件）

我们使用Resend发送与账户相关的邮件(密码重置、许可确认等)。Resend会处理您的电子邮箱地址以发送这些消息,并依据其自身的 隐私政策.

Cloudflare（CDN 与分发）

插件文件和更新通过 Cloudflare 的内容分发网络提供。Cloudflare 可能会记录标准访问数据（IP 地址、请求元数据）作为其基础设施的一部分。请参阅其 隐私政策.

分析、会话录制与广告数据（可选——需征得同意）

当你在我们的 Cookie 横幅上点击“全部接受”时，以下第三方服务将加载并接收你的访问数据。如果你点击“拒绝”，它们不会加载，我们也不会向它们共享任何信息。

• Google Analytics 4 （分析）——接收匿名化的页面浏览量、来源渠道、浏览器类型、大致地理位置以及汇总的互动事件数据。Google 可能会将这些数据用于其自身的产品改进和分析基础设施，超出 Filmit.io 所能看到的范围。详见 Google 的隐私政策。你也可以通过安装以下工具，在所有网站上禁用 Google Analytics Google Analytics 退出浏览器插件.
• Microsoft Clarity （会话录制）— 接收匿名化的会话回放（鼠标移动、点击、滚动行为，表单输入已遮罩）、热图和汇总访问数据。Microsoft 可能会将此数据用于其自身目的。请参阅 Microsoft 隐私声明.
• Meta Pixel （广告）——接收页面浏览量、转化事件（注册、订阅）以及浏览器/设备数据，以便我们衡量在 Facebook 和 Instagram 上的广告效果，并构建再营销受众以重新触达未转化的访客。Meta 会将此数据用于广告投放、受众构建以及其自身在 Meta 生态系统中的分析。 这是我们唯一用于广告目的的第三方服务。 查看 Meta 的 隐私政策。你可以调整广告偏好设置，并在以下位置选择退出 Meta 的兴趣定向广告 Meta 账户中心,或通过全行业统一渠道选择退出 YourAdChoices.com （DAA）以及 YourOnlineChoices.eu （EDAA）。

根据 CCPA/CPRA，“共享”包括将个人信息披露给第三方用于跨情境行为广告投放。 我们使用 Meta Pixel 符合此定义下的“共享”行为，我们使用 Google Analytics 4 和 Microsoft Clarity 也可能符合各自分析用途的相关定义。我们不会因此类数据获得任何报酬。你可以随时通过点击 Cookie 横幅上的“拒绝”、在浏览器设置中拒绝 Cookie，或使用上方链接的各服务退出工具来选择退出。拒绝不会影响你使用 Filmit.io 或访问我们任何功能的能力。

除上述服务提供商和合作伙伴外，我们不会与任何其他第三方共享您的个人信息。我们绝不会为了钱出售您的数据，除了 Meta（用于我们自身的广告投放）之外，我们不会与任何广告商、数据经纪商、广告网络聚合商或第三方营销商共享数据。

使用 Google 登录及 Google 用户数据

Filmit.io提供Google作为可选登录方式。当您选择使用Google登录时，我们会从Google获取一组有限的个人资料信息，用于验证您的身份并开通您的Filmit.io账户。本部分说明Filmit.io如何访问、使用、存储、共享及删除Google用户数据，并符合 Google API 服务用户数据政策 以及有限使用要求。

已访问的数据

当您使用 Google 登录时，我们会请求以下标准 OpenID Connect 权限范围： openid, email,以及 profile。从这些权限范围中，我们会获取：

• 您的电子邮箱地址
• 您的姓名（名和姓，如有）
• 您的 Google 账号标识符（即 sub claim)
• 你的头像图片 URL(如果你的 Google 账户提供)
• 您的邮箱验证状态

我们做到了 不是 请求、访问、存储或处理来自 Gmail、Google Drive、Google Calendar、Google Contacts、YouTube、Google Photos 或任何其他 Google 服务的数据，超出上述基本资料范围。

数据使用

我们使用从Google获取的数据仅用于:

• 验证您的 Filmit.io 账户身份
• 如果尚未存在，创建你的 Filmit.io 个人资料（已预填你的姓名和电子邮箱）
• 在 Filmit Studio 和 filmit.io 上显示你的名字，方便我们准确称呼你
• 发送事务性邮件（账户验证、许可证发送、密码重置、账单收据和重要服务通知）
• 将账户关联到付费订阅，以便我们为你提供正确的插件访问权限等级

我们做到了 不是 将 Google 用户数据用于广告、行为画像、构建营销受众群体、训练机器学习或 AI 模型，或与运营您的 Filmit.io 账户无关的任何用途。我们遵守 Google 的有限使用要求。

数据共享

我们仅会与运营Filmit.io所必需的基础设施提供商共享Google用户数据，这些提供商均作为我们的数据处理方：

• Supabase — 存储你的身份验证记录和账户资料（Supabase 隐私政策)
• 重新发送 — 会获取你的电子邮箱地址和姓名，用于发送事务性邮件（Resend 隐私政策)
• LemonSqueezy — 在你订阅时会获取你的电子邮箱地址和姓名，以便将订阅与你的 Filmit.io 账户关联（LemonSqueezy 隐私政策)

我们不会与广告商、数据经纪商、第三方营销人员、AI训练服务提供商或上述未列出的任何其他方共享、出售、转让或披露Google用户数据。我们不允许任何第三方出于自身目的访问Google用户数据。

数据存储与保护

Google 用户数据受到与我们所有个人数据同等的安全保护措施保护：

• 仅通过加密的 TLS/HTTPS 连接传输
• 使用 AES-256 加密存储在 Supabase 中
• 受行级安全策略保护的访问权限，仅限授权服务及数据主体进行读写
• 身份验证事件将被记录，用于安全审计
• 内部访问权限仅限于运营服务所需的少数人员，所有人员均受保密义务约束

数据保留与删除

我们仅在您持有有效的 Filmit.io 账户期间保留 Google 用户数据。具体而言：

• 账户激活期间将保留您的个人资料数据。
• 如果你删除账户，所有关联的 Google 用户数据将在以下时间内从我们的活跃系统中移除： 30天.
• 您可以随时从您的 账户设置 filmit.io 上的页面，或发送邮件至 support@filmit.io 发送自与您账户关联的地址。
• 您可以随时通过您的 Google 账户设置撤销 Filmit.io 的访问权限 Google账户权限页面。这样做会阻止以后通过 Google 登录，但不会自动删除你现有的 Filmit.io 账户。
• 如需申请，我们将在删除前以标准的机器可读格式提供一份便携数据副本。

Cookie 与本地存储

网站 — 必要 Cookie

我们使用第一方Cookie和localStorage实现基本功能:记住您的登录会话、Cookie同意选择及基础偏好设置。这些数据在每次访问时加载,若您希望使用本网站则无法禁用(但它们不会跨其他网站追踪您)。

网站 — 可选分析与广告 Cookie

当你在我们的 Cookie 横幅上点击“全部接受”时，来自 Google Analytics 4、Microsoft Clarity 和 Meta Pixel 的第三方 Cookie 将加载，帮助我们了解访客如何使用网站、衡量广告效果，并为我们在 Meta 平台（Facebook、Instagram）上投放的广告构建再营销受众。Meta Pixel 是我们使用的唯一广告追踪工具。你可以随时点击横幅上的“拒绝”来拒绝这些 Cookie，或通过清除你的 filmit-cookie-consent localStorage 条目或联系我们 support@filmit.io.

除Meta Pixel外，我们不使用TikTok像素、LinkedIn Insight Tag、Twitter/X像素、Pinterest标签、Snapchat像素或任何其他跨站广告追踪器。

Filmit Studio（桌面应用程序）

Filmit Studio 使用标准的 Electron 存储机制，在您的电脑本地存储数据：

• 身份验证会话令牌 (JWT)，用于保持您的登录状态
• 应用偏好设置（主题、语言、窗口大小）
• 缓存许可证状态，供离线访问使用

除发送至我们服务器用于验证会话的身份验证令牌外，此数据绝不会离开您的设备。

数据安全

我们高度重视您信息的安全，并采取适当措施加以保护：

• Filmit Studio 与我们服务器之间传输的所有数据均通过 TLS/HTTPS 加密
• 密码经过哈希加盐处理 — 我们从不存储也无法访问您的明文密码
• 身份验证使用安全的 JWT 令牌，具备自动过期和刷新机制
• 我们的数据库访问权限仅限授权服务使用
• 我们定期审查安全实践，并根据需要进行更新

尽管我们竭尽全力保护您的信息，但通过互联网传输或电子存储的任何方式都无法做到 100% 安全。我们无法保证绝对的安全，但我们致力于遵循行业最佳实践。

数据保留

我们会在您的账户处于活跃状态期间，或在为您提供服务所需的期限内保留您的个人信息。具体而言：

• 账户数据： 在你的账户处于活跃状态期间保留。若你删除账户，我们将在 30 天内清除你的个人信息。
• 许可与交易记录： 出于法律与会计目的，在你最后一次交易后保留最多 3 年。
• 使用日志： 汇总且匿名化的使用数据可能会无限期保留以用于产品改进。个人使用日志将在 90 天内删除。
• 支持邮件往来： 为提供持续支持所需的背景信息，最多保留 2 年。

你的权利

关于您的个人信息，您享有以下权利：

• 访问权限： 您可以申请获取我们持有的与您相关的个人数据副本。
• 更正： 您可以随时通过 Filmit Studio 或联系我们来更新或更正您的账户信息。
• 删除： 您可以申请删除您的账户及所有相关个人数据，我们将在30天内处理删除请求。
• 导出: 您可以申请以标准机器可读格式获取可移植的数据副本。
• 异议: 在特定情况下，您有权反对我们处理您的个人数据。

如需行使上述任何权利，请访问我们的 账户设置 可直接导出或删除您数据的页面，或 给我们发消息 通过我们的联系表单。我们将在30天内回复所有请求。

儿童隐私

Filmit.io不面向13岁以下儿童。我们不会在明知情况下收集13岁以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请 联系我们 我们将及时删除该信息。

国际用户

Filmit.io总部位于美国南卡罗来纳州。如果您从美国以外地区访问我们的服务，请注意您的信息可能会被传输至美国、存储于美国并在美国境内的服务器上进行处理。

如果你位于欧洲经济区（EEA）、英国或其他有数据保护法律的地区，你可能依据当地法律享有额外权利，包括《通用数据保护条例》（GDPR）下的权利。我们承诺尊重这些权利。我们处理你数据的法律依据包括：

• 合同履行： 为提供你所订阅的服务（账户、许可验证、插件下发、交易邮件）所必需的处理行为。
• 合法利益： 汇总第一方使用日志，防止滥用、调试崩溃、保护账户安全。
• 同意声明： 加载第三方分析、会话录制和广告脚本(Google Analytics 4、Microsoft Clarity、Meta Pixel),并向您发送可选的营销邮件(免费注册培育序列、产品公告)。您可以随时撤回同意,而不影响我们其他合法处理——拒绝 Cookie 提示将停止所有第三方跟踪,点击任何营销邮件中的“取消订阅”将停止该类邮件。

加州隐私权利

如果你是加州居民，你可能依据《加州消费者隐私法案》（CCPA）和《加州隐私权法案》（CPRA）享有额外权利，包括：

• 知情权： 您可以申请了解我们收集的关于您的个人信息类别及具体内容的详细信息。
• 删除权： 您可以申请删除您的个人信息，但需符合某些例外情况。
• 选择退出出售或共享权： 我们不会出售您的个人信息以换取金钱。我们确实会与Meta Pixel共享个人信息（用于Facebook/Instagram上的跨情境行为广告），也可能出于分析目的与Google Analytics 4及Microsoft Clarity共享（详见第03节）。根据CPRA的定义，这属于"共享"。您可以随时点击我们Cookie横幅上的"拒绝"，或清除您的 filmit-cookie-consent 浏览器存储，以便下次访问时重新触发横幅提示。你也可以发送邮件至 support@filmit.io 以请求我们将你的账号永久排除在广告受众和分析追踪之外。
• 全球隐私控制（GPC）： Filmit.io 尊重浏览器发送的全球隐私控制（Global Privacy Control）信号。如果您的浏览器或浏览器扩展发送了 Sec-GPC: 1 标头时，我们会将其视为已验证的退出请求，并自动拒绝所有可选的分析和广告Cookie（Google Analytics 4、Microsoft Clarity、Meta Pixel），无需你与我们的Cookie横幅进行交互。如果改变主意，你仍可通过重置横幅中的偏好设置来明确重新选择加入。
• 限制使用敏感个人信息权： 我们不会故意收集或处理敏感个人信息（例如精确地理位置、政府身份证件、健康数据、种族/民族血统、宗教信仰、性取向）。身份验证凭证由Supabase处理，绝不会记录在我们的系统中。
• 反歧视权： 我们不会因为您行使隐私权利而歧视您。拒绝分析类 Cookie 不会影响您使用任何 Filmit.io 功能或付费插件。

如需提交请求，请通过以下方式联系我们： support@filmit.io。我们将按照 CCPA/CPRA 的要求在 45 天内回复。

本政策的变更

我们可能会不时更新本隐私政策，以反映我们业务、服务或法律要求的变化。如有重大变更，我们将：

• 更新本页顶部的“最后更新”日期
• 通过邮件或 Filmit Studio 通知你重大变更
• 在本页面发布更新后的政策

我们建议您定期查看此页面。在政策变更发布后，您继续使用我们的服务即表示您接受修订后的政策。

联系我们

如果你对本隐私政策有任何疑问，想行使数据权利，或对我们处理你信息的方式有任何顾虑，我们很乐意听取你的意见。