CutGo 隐私政策
1. 我们是谁
CutGo（「CutGo 网页视频拉片工具」）由 B站 后期风水学PP导 提供，用于网页与本地视频的拉片、分镜与剪辑辅助。联系邮箱：tianxp315@gmail.com
2. 总则
- CutGo 不以出售用户数据为目的。
- 拉片内容、工程数据、设置与授权信息 默认保存在您的设备本地（浏览器扩展存储与 IndexedDB）。
- 官网「创作者工具」（例如 PR 工程降版本、Amazon AI素材标识工具）在浏览器本地读取您选择的文件并生成下载；不会把工程或媒体文件内容上传到 CutGo 服务器。
- 仅在您主动使用特定功能时，才会访问下列数据或连接外部服务。
- 账户登录、Pro 授权与可选的「CutGo 云端 AI」由 www.cutgo.cn（HTTPS）提供；服务端只返回 JSON 数据，不下发可执行代码。
3. 我们处理哪些数据
3.1 本地存储（不上传至 CutGo 服务器）
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 扩展设置、快捷键、站点规则 | 个性化体验 | chrome.storage |
| 拉片结果、分镜缩略图、备注 | 当前会话与拉片台工程 | chrome.storage / IndexedDB |
| 本地视频工程 | 镜头库、剪辑点、AI 备注 | IndexedDB |
| 您填写的 AI API Key | 调用您选择的云厂商（自备 Key） | chrome.storage（本地） |
| 随机安装标识（deviceId） | 本机 Pro 许可绑定与安装数量限制 | chrome.storage（本地） |
| 账户会话令牌（登录后） | 账户中心、云端 AI、设备管理 | chrome.storage（本地） |
| 官网创作者工具所选文件 | 本地解析 / 转换 / 写入元数据 / 下载 | 仅浏览器内存与本机下载；不写入 CutGo 服务器 |
关于 deviceId：CutGo 会生成随机安装标识，用于授权、限制每账户有效浏览器安装数量（当前最多 3 个）与账户安全。我们不读取硬件序列号，也不将其用于跨站广告追踪。卸载扩展后服务端不一定立刻知晓；您可退出登录以释放本机许可，或申请删除账户。
3.2 在您操作时访问的数据
| 数据 | 何时 | 用途 |
|---|---|---|
| 当前标签页 URL、标题 | 打开侧栏、拉片、收藏上下文 | 显示来源、跳回原片 |
| 网页中的视频画面 | 拉片、截图、场景探测、导出 | 在本地生成缩略图与分镜，不默认上传 |
| 标签页画面（tabCapture） | 您主动开始页内选区导出、截图或场景分析，且播放器无法直接读取；首次实际使用前会显示说明并等待您继续 | 临时处理可见视频区域；完成、取消、失败、超时或关闭拉片台后立即停止，不后台录制 |
| 网页视频缓存请求 | 您主动把网页视频打开或缓存到拉片台时 | 向该视频地址拉取文件到本机。浏览器可能附带您在该视频网站上已有的登录态。CutGo 未申请 cookies 权限，不会读取或遍历其它网站的 Cookie。登录态或签名视频不保证一定能缓存成功 |
3.3 发送至外部服务的数据
| 接收方 | 何时 | 发送内容 |
|---|---|---|
| 您配置的 AI 服务商 | 启用 AI 读图/分析并使用自备 API Key | 您选择的画面截图与提示词；API Key 由您提供，直连厂商；不经过 CutGo 账户扣次 |
| CutGo 账户 / 授权服务（www.cutgo.cn，HTTPS） | 邮箱验证码登录、查询账户、签发/校验本机 Pro 许可、检查更新、按原购买邮箱同步历史权益 | 邮箱、验证码校验结果、随机安装标识、扩展版本、会话令牌；不上传拉片工程内容 |
| CutGo 云端 AI（同域 HTTPS，再转上游） | 仅当您主动选择「CutGo 云端」或已登录且未填自备 Key 而使用云端次数分析 | 当前分析帧的图像与简短提示词；扣减账户云端次数；上游当前为阿里云通义千问（DashScope） |
| 邮件服务商 | 发送登录验证码、订单/激活相关邮件 | 收件邮箱与邮件正文（服务必需）；不因购买或登录默认订阅营销邮件 |
| CutGo 匿名产品统计（www.cutgo.cn，HTTPS） | 扩展安装/启动、打开 popup/拉片台、升级点击、激活成功；以及扩展拉片台 / CutGo 时间线内的功能点击 | 事件名、功能枚举（中文功能名）、扩展版本、浏览器/OS、匿名设备 UUID；不含页面 URL、视频标题/ID、选中文本、文件名、账号或网页内容 |
扩展拉片台内的功能点击统计仅上报已映射控件的功能名（例如「场景探测」「导出」），未映射的界面元素不会上报。
官网「免费在线拉片台」（/workspace/）另有匿名访客统计：独立 visitor id、按钮/功能点击、探测/导出结果与会话停留；服务端可据请求 IP 瞬时解析大致城市并仅保存城市名，不落库原始 IP；同样不上传素材文件名与内容。
官网营销页（首页、购买页、创作者工具目录等）另有匿名页面打开与按钮点击统计（独立 site visitor id、页面路径与按钮动作名），用于管理台「官网」概览；不记录邮箱、订单内容或页面正文。
官网「AI 图片与视频标签工具」当前以免费开放方式提供本地检测与写入；若日后恢复额度或授权能力，可能记录匿名设备编号、任务次数汇总以及购买邮箱和授权状态用于运营统计。不会上传或记录媒体内容、文件名、文件夹名称及本地路径。
邮箱与订单（账户）
- 邮箱：用于验证码登录、关联 Pro 权益与订单、同步云端 AI 次数、账户安全与客服查单。
- 订单与权益记录：用于履约、防重复开通；退款确认后由客服关闭 Pro 权益。
- 我们不出售邮箱；也不提供无需登录即可公开查询「某邮箱是否买过 Pro」的接口。
- 营销邮件须另行同意，不因购买或登录默认订阅。
CutGo 云端 AI（重要）
- 仅在您主动使用 CutGo 云端路径时上传当前分析帧；自备 Key（BYOK）直连厂商，画面不经 CutGo 账户服务。
- 首次使用前，扩展会提示：当前帧将上传至 CutGo 并转交上游模型分析。
- 默认不长期保存分析图片；不用于广告或模型训练；失败日志不保留完整截图或视频直链。
- 不会暗中上传整段视频。
CutGo 不会将您的拉片缩略图、分镜备注批量上传至自有服务器用于训练或转售。
4. 权限说明
- 读取所有网站（<all_urls>）：用于在不同网站检测用户可见的 HTML5 视频，并提供时间线、截图、场景分析、备注和用户主动发起的片段导出。CutGo 不建立或出售浏览画像，不注入广告；网页内容或视频媒体不默认上传至 CutGo 服务器（云端 AI 见上文）。
- 所有框架（all_frames / iframe）：许多网站把实际播放器嵌入 iframe；CutGo 需要在这些子框架中检测视频，才能显示 CutGo 时间线。
- tabCapture：仅在用户主动开始页内导出、截图或场景分析且播放器直读失败时使用；首次实际使用前会明确说明并等待用户继续。只处理可见视频区域，完成、取消、失败、超时或关闭拉片台后立即停止，不在安装、浏览器启动或后台自动录制。
- 下载：将您导出的文件保存到本机。
账户与 Pro 授权未新增 Chrome cookies、identity 或更宽的主机权限；账户请求走现有 HTTPS 主机。您主动缓存网页视频时，后台媒体请求可能使用该站已有登录态（由浏览器附带，不是读取 Cookie 仓库）；详见上文 3.2。
5. 数据保留与删除
5.1 本地
卸载扩展后，浏览器中的扩展本地数据通常会被清除。您可在扩展设置中退出登录（立刻失去本机 Pro 许可，但不会清空本地试用次数）。拉片台本地工程存于 IndexedDB，可通过浏览器「清除站点数据」删除。
5.2 服务器上的账户数据
- 登录会话：约 30 天；过期后需重新用邮箱验证码登录才能使用账户中心与云端 AI。会话过期不会自动撤销仍有效的本机 Pro 许可。
- 本机许可绑定：在您主动退出、设备被替换、权益撤销或账户删除处理完成前保留。
- 订单、领取记录与云端次数流水：申请删除账户时会一并删除该邮箱的官网订单、站外领取记录、云端 AI 积分流水和邮箱验证码记录，以便同一邮箱可以重新购买。支付渠道（如微信、支付宝、Stripe）侧可能仍保留其自身账单。
5.3 申请删除账户
请打开 账户删除说明页，或发邮件至 tianxp315@gmail.com，主题注明「申请删除 CutGo 账户」，并写明要删除的邮箱。
删除完成后通常包括：停用登录会话；删除账户本身、Pro 权益与设备绑定；删除云端 AI 次数与积分流水、邮箱验证码记录；物理删除该邮箱的官网订单与站外领取记录。删除后同一邮箱可以重新购买。本机拉片工程仍保存在您的浏览器本地。
6. 未成年人
CutGo 面向专业影视从业者，不面向 13 岁以下儿童主动收集信息。
7. 政策变更
我们可能更新本政策并在扩展或发布说明中提示。重大变更会在商店更新说明或设置页注明。
8. 联系我们
邮箱：tianxp315@gmail.com · 微信：XPP_315（反馈用） · 账户删除 · 本页