CutGo 隐私政策
1. 我们是谁
CutGo 主要是 Chrome / Edge 浏览器扩展，由 B站 后期风水学PP导 提供，用于网页与本地视频的拉片、分镜与剪辑辅助。扩展包含 CutGo Timeline、侧栏和扩展 CutGo Studio；另有导入本地视频、基础编辑免费的网页 CutGo Studio（CutGo AI 按积分使用）。联系邮箱：tianxp315@gmail.com
2. 总则
- CutGo 不以出售用户数据为目的。
- 拉片内容、工程数据、设置与授权信息 默认保存在您的设备本地（浏览器扩展存储与 IndexedDB）。
- 官网「创作者工具」（例如 PR 工程降版本、Amazon AI素材标识工具）在浏览器本地读取您选择的文件并生成下载；不会把工程或媒体文件内容上传到 CutGo 服务器。
- 仅在您主动使用特定功能时，才会访问下列数据或连接外部服务。
- 账户登录与 Pro 授权由 www.cutgo.cn（HTTPS）提供；服务端只返回 JSON 数据，不下发可执行代码。
3. 我们处理哪些数据
3.1 本地存储（不上传至 CutGo 服务器）
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 扩展设置、快捷键、站点规则 | 个性化体验 | chrome.storage |
| 拉片结果、分镜缩略图、备注 | 当前会话与拉片台工程 | chrome.storage / IndexedDB |
| 本地视频工程 | 镜头库、剪辑点、AI 备注 | IndexedDB |
| 您填写的 AI API Key | 调用您选择的云厂商（使用自己的 API Key） | chrome.storage（本地） |
| 随机安装标识（deviceId） | 本机 Pro 许可绑定与安装数量限制 | chrome.storage（本地） |
| 账户会话令牌（登录后） | 账户中心、Pro 权益与设备管理 | chrome.storage（本地） |
| 官网创作者工具所选文件 | 本地解析 / 转换 / 写入元数据 / 下载 | 仅浏览器内存与本机下载；不写入 CutGo 服务器 |
关于 deviceId：CutGo 会生成随机安装标识，用于授权、限制每账户有效浏览器安装数量（当前最多 3 个）与账户安全。我们不读取硬件序列号，也不将其用于跨站广告追踪。卸载扩展后服务端不一定立刻知晓；您可退出登录以释放本机许可，或申请删除账户。
3.2 在您操作时访问的数据
| 数据 | 何时 | 用途 |
|---|---|---|
| 当前标签页 URL、标题 | 打开侧栏、拉片、收藏上下文 | 显示来源、跳回原片 |
| 网页中的视频画面 | 拉片、截图、镜头探测、导出 | 在本地生成缩略图与分镜，不默认上传 |
| 标签页画面（tabCapture） | 您主动开始页内选区导出、截图或场景分析，且播放器无法直接读取；首次实际使用前会显示说明并等待您继续 | 临时处理可见视频区域；完成、取消、失败、超时或关闭拉片台后立即停止，不后台录制 |
| 网页视频缓存请求 | 您主动把网页视频打开或缓存到拉片台时 | 向该视频地址拉取文件到本机。浏览器可能附带您在该视频网站上已有的登录态。CutGo 未申请 cookies 权限，不会读取或遍历其它网站的 Cookie。登录态或签名视频不保证一定能缓存成功 |
3.3 发送至外部服务的数据
分析可能包含单帧或多帧采样、对应时间码和镜头区间；追问会发送本次输入及必要的历史消息、已附画面与备注上下文。首次使用自己的 API Key 上传前会直接展示说明；确认后才记住当前服务商与地域的选择。
| 接收方 | 何时 | 发送内容 |
|---|---|---|
| 您配置的 AI 服务商（Google Gemini、阿里云百炼、智谱 BigModel、OpenAI） | 您选择使用自己的 API Key 并开始 AI 画面分析 | 本次所选画面、分析指令，以及用于服务商认证的 API Key；请求由扩展直接发送给所选服务商，不经 CutGo 服务器转发。API Key 保存在本机扩展存储；不会上传完整视频 |
| CutGo AI / 阿里云百炼或 Google Gemini | 确认上传说明后主动开始 CutGo AI 分析 | 所选画面、分析指令、账户认证、请求编号、功能来源和输出语言；CutGo 按服务市场转发至百炼或 Google Gemini并保存结果与请求/积分记录。不上传完整视频 |
| CutGo 账户 / 授权服务（www.cutgo.cn，HTTPS） | 邮箱验证码登录、查询账户、签发/校验本机 Pro 许可、检查更新、按原购买邮箱同步历史权益 | 邮箱、验证码校验结果、随机安装标识、扩展版本、会话令牌；不上传拉片工程内容 |
| CutGo 网站适配申请 | 主动提交申请 | 填写的网址（含参数）或入口显示的网站域名、说明、随机安装标识、扩展版本、浏览器类型和主动填写的联系邮箱，用于评估、去重与必要联系。邮箱留空不使用购买邮箱；历史来源不明的邮箱不作为主动提供的联系邮箱展示 |
| 邮件服务商 | 发送登录验证码、订单/激活相关邮件 | 收件邮箱与邮件正文（服务必需）；不因购买或登录默认订阅营销邮件 |
| CutGo 匿名产品统计（www.cutgo.cn，HTTPS） | 扩展安装/启动、打开 popup/拉片台、升级点击、激活成功；以及扩展拉片台 / CutGo 时间线内的功能使用与成败 | 事件名、功能枚举、扩展版本、浏览器/OS、仅用于统计的匿名编号；与登录、授权编号分开。不含页面 URL、视频标题/ID、选中文本、文件名、账号或网页内容。可在扩展设置「帮助改进 CutGo」关闭。原始事件约保留 90 天 |
扩展拉片台内的功能点击统计仅上报已映射控件的功能名（例如「镜头探测」「导出」），未映射的界面元素不会上报。
网页 CutGo Studio（/studio/，导入本地视频、基础编辑免费；CutGo AI 按积分使用）另有匿名访客统计：独立 visitor id、按钮/功能点击、探测/导出结果与会话停留；服务端可据请求 IP 瞬时解析大致城市并仅保存城市名，不落库原始 IP；同样不上传素材文件名与内容。
官网营销页（首页、购买页、创作者工具目录等）另有匿名页面打开与按钮点击统计（独立 site visitor id、页面路径与按钮动作名），用于管理台「官网」概览；不记录邮箱、订单内容或页面正文。
CutGo 浏览器扩展通过 Chrome 应用商店安装，Chrome 与 Edge 均可使用，无需填写体验登记。早期体验登记记录仅用于测试联系与改进获客说明；您可通过邮件联系我们要求删除。
官网「AI 图片与视频标签工具」当前以免费开放方式提供本地检测与写入；若日后恢复额度或授权能力，可能记录匿名设备编号、任务次数汇总以及购买邮箱和授权状态用于运营统计。不会上传或记录媒体内容、文件名、文件夹名称及本地路径。
邮箱与订单（账户）
- 邮箱：用于验证码登录、关联 Pro 权益与订单、账户安全与客服查单。
- 订单与权益记录：用于履约、防重复开通；退款确认后由客服关闭 Pro 权益。
- 我们不出售邮箱；也不提供无需登录即可公开查询「某邮箱是否买过 Pro」的接口。
- 营销邮件须另行同意，不因购买或登录默认订阅。
AI 积分与充值：账户服务处理积分余额、收支记录、充值订单编号/金额和支付状态，用于充值履约、计费与查单。支付由支付渠道处理，扩展不收银行卡号。
Google 登录（可选）
主动选择 Google 登录时，Google 验证您的身份，并向 CutGo 返回 Google 账户标识（sub）、邮箱及邮箱验证状态。CutGo 将其用于登录和关联已有账户；不申请读取 Gmail 邮件、联系人或云盘。登录请求和身份验证凭据经 Cloudflare 上的 CutGo 专用网关转发至 Google，账户、积分和 Pro 权益仍由现有账户服务管理。临时登录记录约 10 分钟后过期，并在后续登录请求时清理；Google 账户关联保留至账户删除。网关不记录请求正文，CutGo 不保存 Google 访问或刷新令牌。邮箱验证码登录仍然可用。
AI 画面分析
- 使用自己的 API Key：所选画面、分析指令和认证 Key 由扩展直发到您配置的 Google Gemini、阿里云百炼、智谱 BigModel 或 OpenAI，不经 CutGo 转发；Key 保存在本机扩展存储。无需 CutGo 登录，费用由服务商结算。
- CutGo AI：登录后，在服务与账户已开放且积分充足时可用。您确认上传说明并主动开始分析后，所选画面和分析指令通过 HTTPS 发送至 CutGo 服务器，再按服务市场转发至阿里云百炼或 Google Gemini；同时发送账户认证令牌、请求编号、功能来源和输出语言等请求信息。海外 Gemini 请求经 CutGo 的 Cloudflare 服务传输。CutGo 保存分析结果、请求状态、模型/用量信息与积分记录，用于结果回查、计费和防重复扣费。不上传完整视频。AI 积分与 Pro 权益独立。
- 首次使用 CutGo AI 或上传说明变更后需要确认。确认后，后续主动分析会沿用您选择的方式；可在 AI 设置中切换。仅打开页面、登录或查看余额不会上传画面。
- CutGo 不会上传完整视频；只有用户主动开始 AI 分析后，本次选择的画面才会按所选方式直发服务商，或经 CutGo 按服务市场转发至百炼或 Google Gemini。
CutGo 不会将您的拉片缩略图、分镜备注批量上传至自有服务器用于训练或转售。
4. 权限说明
- 读取所有网站（<all_urls>）：用于在不同网站检测用户可见的 HTML5 视频，并提供时间线、截图、场景分析、备注和用户主动发起的片段导出。CutGo 不建立或出售浏览画像、不注入广告，本地拉片不默认上传画面；主动使用 CutGo AI 时，所选画面和指令上传至 CutGo 并按服务市场转发至百炼或 Google Gemini；使用自己的 API Key 时直发所选服务商，详见 3.3。
- 所有框架（all_frames / iframe）：许多网站把实际播放器嵌入 iframe；CutGo 需要在这些子框架中检测视频，才能显示 CutGo 时间线。
- tabCapture：仅在用户主动开始页内导出、截图或场景分析且播放器直读失败时使用；首次实际使用前会明确说明并等待用户继续。只处理可见视频区域，完成、取消、失败、超时或关闭拉片台后立即停止，不在安装、浏览器启动或后台自动录制。
- 下载：将您导出的文件保存到本机。
账户与 Pro 授权未新增 Chrome cookies、identity 或更宽的主机权限；账户请求走现有 HTTPS 主机。您主动缓存网页视频时，后台媒体请求可能使用该站已有登录态（由浏览器附带，不是读取 Cookie 仓库）；详见上文 3.2。
5. 数据保留与删除
5.1 本地
卸载扩展后，浏览器中的扩展本地数据通常会被清除。您可在扩展设置中退出登录（立刻失去本机 Pro 许可，但不会清空本地试用次数）。拉片台本地工程存于 IndexedDB，可通过浏览器「清除站点数据」删除。
5.2 服务器上的账户数据
- 登录会话：约 30 天；过期后需重新用邮箱验证码登录才能使用账户中心。会话过期不会自动撤销仍有效的本机 Pro 许可。
- 本机许可绑定：在您主动退出、设备被替换、权益撤销或账户删除处理完成前保留。
- 订单、领取记录与云端次数流水：申请删除账户时会一并删除该邮箱的官网订单、站外领取记录、云端 AI 积分流水和邮箱验证码记录，以便同一邮箱可以重新购买。支付渠道（如微信、支付宝、Stripe）侧可能仍保留其自身账单。
CutGo AI 请求表不保存原始画面或完整视频，画面仅供本次转发处理；这不代表模型服务商不会保留调用数据，其处理遵循服务商协议。分析结果和请求/积分记录目前没有固定自动过期清理期限；退出登录或卸载扩展不会删除服务端记录。您可通过账户删除页面或 tianxp315@gmail.com 申请删除 AI 分析结果和相关记录，由客服核实处理；账户删除执行完成时，会一并清除该账户的 AI 请求、分析结果和相关积分记录。
5.3 申请删除账户
请打开 账户删除说明页，或发邮件至 tianxp315@gmail.com，主题注明「申请删除 CutGo 账户」，并写明要删除的邮箱。
删除完成后通常包括：停用登录会话；删除账户本身、Pro 权益与设备绑定；删除云端 AI 次数与积分流水、邮箱验证码记录；物理删除该邮箱的官网订单与站外领取记录。删除后同一邮箱可以重新购买。本机拉片工程仍保存在您的浏览器本地。
6. 未成年人
CutGo 面向专业影视从业者，不面向 13 岁以下儿童主动收集信息。
7. 政策变更
我们可能更新本政策并在扩展或发布说明中提示。重大变更会在商店更新说明或设置页注明。
8. 联系我们
邮箱：tianxp315@gmail.com · 微信：XPP_315（反馈用） · 账户删除 · 本页