隐私政策
本译文仅供参考，以韩文版本为准。
生效日期 2026-10-04 · v2 · 在此之前适用旧版 v1（2026-09-02）
变更公告（2026-09-27）：新增 TypeSafe AI, Inc. 为受托处理方（§2——类型与形式分类，以及编辑助手的指令解析）。
变更公告（2026-09-27）：v1 仅写明用户视频保存“至删除为止”，但实际上超过保留期限后文件会被清理。§1-1 现已说明该期限及清理前的通知。
变更通知（2026-09-29）：在委托处理中新增 Paddle（支付销售代理）和 Cloudflare（请求转发与维护通知），并在 §1-1 说明了付款记录的保存方式。
1. 收集的信息及目的
| 项目 | 目的 | 保存 |
|---|---|---|
| 邮箱、显示名称（可选）、Google 账号标识 — 在 Google 登录时从 Google 获取（我们不会接收或保存密码） | 账户识别与认证 | 注销时立即将邮箱匿名化 |
| 访问 IP 和浏览器信息（User-Agent） | 登录安全（请求次数限制）与审计记录 | 作为审计日志保存 |
| 积分交易记录 | 费用结算与纠纷处理 | 作为账本保存（法定保存义务） |
| 用户添加的原视频文件 | 提供剪辑服务 | 自上传之日起 7 天（若你提前删除，则至删除时为止） |
| 完成的短视频文件 | 下载成果 | 自渲染之日起 14 天（若你提前删除，则至删除时为止） |
| 字幕、片段、编辑内容等衍生信息 | 重新编辑与重新渲染 | 保存至用户删除为止（文件被清理后仍会保留） |
| 付款记录（订单号、金额、状态——不含邮箱和银行卡信息） | 付款与退款核对、处理争议 | 5 年（交易记录保存义务）· 注销账户时，有效订阅会立即取消，支付代理商的客户编号会被删除 |
我们不会接收或保存密码 —— 仅通过 Google 账号登录。登录会话和 API 密钥仅以不可逆的哈希形式保存，原文不会留存在任何地方。
1-1. 文件保留期限与清理
- 原视频文件自上传之日起 7 天后、完成的短视频文件自渲染之日起 14 天后清理。正在分析或渲染的文件不会被清理。
- 清理前 2 天会发送通知。请在此之前下载。
- 被清理的只是文件，片段、字幕、编辑内容和积分记录都会保留。但原视频已被清理的片段无法再次渲染。
- 已清理的文件无法恢复。数据库备份（保留 7 天）不包含视频文件。
2. 委托处理与跨境传输
- Anthropic （美国）——为筛选精彩片段和生成标题，视频的字幕文本和部分帧图像会通过 API 发送。不会发送账户信息（如邮箱）。
- TypeSafe AI, Inc. （美国）——为对视频进行类型与形式分类，以及解析编辑助手的简短指令，视频标题、字幕摘录以及你在助手中输入的内容会通过 API 发送。不会发送账户信息（如邮箱），且该公司声明不会将输入用于模型训练。
- Google YouTube Data API——为搜索素材和收集评论信号，查询公开的视频元数据。不会发送用户的个人信息。
- Paddle.com Market Ltd. (UK) — 以销售方（Merchant of Record）身份处理订阅和积分付款。付款时的邮箱、国家和支付方式信息由 Paddle 直接收集，miro 不会接收或保存你的卡号。miro 只保留订单号、金额和状态。
- Cloudflare, Inc. （美国） — 访问服务地址的请求会经过 Cloudflare 网络传递（访问 IP 和请求信息）。在无法连接服务器时，也用于显示维护通知。
- ElevenLabs, Inc. （美国）——制作旁白或语音轨道时，其脚本文字会通过 API 发送（仅在启用该功能时）。不会发送账户信息。
- Google YouTube Data · YouTube Analytics API (OAuth)——连接您的 YouTube 频道后，我们会读取该频道的观看时长占比；若选择直接发布，会上传短视频及其标题和说明。权限仅限于连接时同意的范围，断开连接或注销账户后即被删除。
- Freesound (MTG-UPF) · Pexels——在编辑器中搜索音效或 B-roll 时，会发送您输入的搜索词，并下载您选择的文件。不会发送账户信息。
3. 向第三方提供
除依法提出的要求外，我们不会向第三方提供个人信息。
4. 删除与用户权利
- 你可以随时在账户页面自行注销。注销后，邮箱会立即替换为无法识别的值，所有登录会话和 API 密钥都会作废。
- 为处理结算纠纷及履行法定保存义务，积分账本和审计日志会以匿名化状态保存。
- 你可以在页面上直接删除自己添加的视频和短视频；即使不删除，超过上述保留期限后文件也会被清理。
- 如需查阅、更正或停止处理个人信息，请联系运营者，我们将及时处理。
5. 安全保障措施
- 不使用密码（仅 Google 登录），登录会话和 API 密钥仅以哈希形式保存，YouTube 连接令牌加密保存
- 限制数据库文件访问权限（仅所有者），限制登录请求次数
- 账户、权限和积分的所有变动均记录在审计日志中
6. Cookie
我们只使用一个会话 Cookie 来保持登录状态（HttpOnly、SameSite=Strict），不使用广告或跟踪 Cookie。
7. 变更公告
本政策变更时，我们会在生效前 7 天在页面上公告。如有疑问，请联系运营者。