隐私政策

我们是谁

本网站及 CutCull WebApp（合称"本服务"）由个人 Gryphon（"我们"）运营。联系邮箱：support@cutcull.com。

本政策适用于在网页浏览器中使用的本服务，不适用于 CutCull 桌面应用；桌面应用将随附其自己的条款。

你的媒体永远不会离开你的设备

你在 WebApp 中打开的视频或照片，完全在你的浏览器内读取和处理。我们不会上传、接收、存储或查看你的媒体，也没有任何人代表我们这样做。

同样不会被发送给我们或任何第三方的，还有：媒体的文件名和所在位置、你导入的 LUT 文件，以及你做的编辑（入点出点、调色与裁剪参数）。

这一点由页面本身强制保证：本站的安全策略只允许浏览器连接回本站自身，而 WebApp 向本站请求的只有网站自己的代码和资源。

在你设备上保存的内容

为了在多次访问之间记住你的工作，WebApp 会在你的浏览器中保存以下内容。它们只留在你的设备上，永远不会发送给我们。

• 一个名为 cutcull.web.language 的 Cookie，用于记住你选择的语言。只有当你在网站上主动切换语言时才会写入，仅仅访问页面不会写入；同一选择也会保存在本地存储中。这是本服务设置的唯一 Cookie，只用来以正确的语言显示页面，不用于追踪你。
• 一个名为 cutcull.web.languageBannerDismissed 的本地存储条目，记住你已关闭语言建议提示条，不再重复显示。
• 播放器音量、面板布局（包括宽度与收起状态）、界面配色主题等显示偏好，保存在本地存储中。
• 你的编辑决定——片段区间与名称、调色与裁剪参数、输出偏好——保存在浏览器数据库中。
• 你导入的 LUT 文件的文本内容，以便下次继续使用。
• 对于你处理过的每个文件：它的文件名和大小，以及由文件内容的少量抽样计算出的摘要。这让 WebApp 在你再次打开同一文件时能找回之前保存的决定。该摘要无法用来还原文件内容。

媒体文件本身和你渲染出的成品，本服务从不保存；它们只在页面打开期间存在于浏览器内存中。上面列出的全部内容，你可以随时通过 WebApp 中的"清除本机记录"删除，或在浏览器设置中清除本站数据。

托管

本服务通过 Cloudflare 提供。与任何网站托管方一样，Cloudflare 为了交付网站并防止滥用，必然会处理每次请求的技术信息，例如你的 IP 地址、浏览器类型和所请求的页面。Cloudflare 依据其自身的隐私政策处理这些信息。我们不会用这些信息识别你的身份或为你建立画像。

产品分析与错误上报

为了了解哪些功能真的有用、哪些环节在实践中出问题，本服务包含自建的产品分析与错误上报。它记录：访问了哪些页面、浏览器的大致能力（例如是否支持编辑器依赖的技术）、一次导入的视频 / 照片 / RAW 数量及整批素材的粗粒度大小分档、一批中有多少文件未能导入及原因类别（格式不支持、无法读取、超出数量上限或重复导入）、使用过哪些编辑工具、开始导出时工作台里有多少素材与其中多少进入了导出、多少子片段处于启用状态、桌面版候补表单被打开或提交成功（含你选择的平台，绝不含邮箱地址）、导出是成功、失败还是被取消、导出耗时的粗粒度分档、输出的分辨率档位、失败时的错误码，以及你离开或切走页面时，这次访问在「导入—导出」流程中走到了哪一步、页面在前台停留时长的粗粒度分档。任何事件都不含自由文本：你的媒体、文件名、文件位置、LUT 文件与编辑参数值永远不会被发送；错误上报只带错误码，不带报错信息或堆栈。

每条事件携带一个由你的浏览器一次性生成并保存在本地存储中的随机标识（键名以 cutcull.web.telemetry 开头）。它不与你的姓名或邮箱关联——本服务没有账号——你可以随时通过清除本站在浏览器中的数据来删除它。由于该标识会保存在你的浏览器中，这些数据属于假名数据，而不是完全匿名。

事件送达时，我们的基础设施会从请求中得出你的国家，并只保留该国家码；事件不存储你的 IP 地址。事件在用于查询的分析存储中保留约 3 个月，在用于重新处理的原始归档中保留 13 个月。

你可以随时关闭分析：开关位于网站页脚、本隐私政策页面，以及 WebApp 的工作台偏好中。如果你的浏览器发送了 Global Privacy Control 或「请勿跟踪」（Do Not Track）信号，我们视之为拒绝，不收集任何数据。在法律要求事先同意的地区，我们会先以横幅征询你的同意，在你同意之前不收集任何数据。

我们有时会借助 AI 服务商辅助分析聚合后的统计数据；该过程只共享聚合结果，绝不包含任何可识别单个访客的信息。本服务依然不含广告，不接入第三方分析或 beacon 脚本，没有用户账号，也不收取任何费用。

桌面版发布候补名单

桌面版页面提供一个候补名单：留下邮箱地址，在 CutCull 桌面应用发布时通知你。提交表单时，我们收集你输入的邮箱地址、你选择的平台（macOS、Windows 或两者都要）、你正在使用的界面语言，以及服务端记录的状态与时间。仅此而已。

我们不存储你的 IP 地址，名单也不与产品分析使用的假名标识关联。为防止滥用，我们的基础设施会把邮箱地址的哈希与 IP 地址同最近的报名做比对；两者只在短时间内保留在内存中，绝不写入数据库。

这份名单只用于一件事：在桌面版发布时向你发送一次通知。它不用于营销群发，我们不出售名单，也不与任何第三方共享——唯一例外是代我们发送邮件的邮件服务商，它作为处理者行事。该服务商尚未选定；选定后我们会更新本节。

报名采用双重确认（double opt-in）：我们先发一封确认邮件，只有点击邮件中的链接，报名才算生效；在那之前，你除了这封确认邮件不会收到任何东西。为名单发出的每封邮件都带退订链接，使用它会立即删除你的记录。

如实说明当前状态：这些邮件的发送尚未开始。在开始之前，你不会收到确认邮件，报名会一直处于待确认状态；在此期间我们不会用它做任何其他事情。这段时间你手里还没有退订链接，想撤回报名可以按下文的联系方式告诉我们，我们会删除你的记录。

保留期限：报名未确认且确认邮件已发出的，7 天后删除；确认邮件尚未发出的待确认报名，保留到我们发出该邮件；已确认的记录保留到你退订，或保留到我们发出发布通知并结束名单。退订即删除。名单存储在 Cloudflare D1。

反馈与崩溃上报

网站提供反馈表单（报告问题或建议功能）；页面出错时会提供崩溃上报按钮。无论提交哪种，我们收集的都只是你在表单里输入的内容（你的描述，以及你自愿留下的用于回访的邮箱地址）、界面语言、页面路径，以及由我们服务器记录的浏览器 User-Agent。崩溃上报会额外包含错误名称与截断后的错误堆栈——两者在发送前都会先展示在屏幕上。你的素材——文件、文件名、文件夹、编辑内容——永远不会被自动附带；离开浏览器的只有你看到并选择提交的内容。

反馈只用于修复问题和改进产品，不与产品分析使用的匿名标识符关联。为防滥用，提交按 IP 限频：IP 地址只在内存中与近期提交做短暂比对，绝不写入数据库。

保留期限：没有自动过期。条目保留到问题处理完毕，随后由我们手动删除。你留下的邮箱地址只用于就你的反馈与你联系，不作他用。

当你联系我们时

如果你给我们发邮件，我们会收到你的邮箱地址和邮件内容。我们只用它来回复你，并只在处理你的请求所需的期间内保留。除非确有必要，请不要把媒体文件发给我们。

儿童

本服务并非面向儿童，我们也不会有意收集儿童的个人数据。

本政策的变更

任何变更都会发布在本页面，并更新上方的生效日期。如果变更影响你的数据如何被处理，我们会在其生效之前在网站上醒目提示。

语言

本政策提供英文和简体中文两个版本。两者不一致时，以英文版本为准。

联系我们

关于本政策或你的数据的任何问题：support@cutcull.com。