隐私政策

我们是谁

Clip Critic Studio 是由 UNIHOLIX OÜ（一家在爱沙尼亚注册的私人有限公司，注册号 17479878，地址：Sepapaja tn 6, 11415 Tallinn, Estonia）运营的服务。对于本政策所述的个人数据，我们是控制者。联系方式：ceo@uniholix.com。

我们处理哪些数据及原因

简而言之：您的视频在您的浏览器中打开，绝不会上传。当您使用一次点评时，只有该视频缩小后的八帧静态画面和您选填的备注会发送给我们，用于撰写这份点评，我们不会保留这些内容，也不会保留点评。

• 您的视频。 您从自己的设备添加短视频。您的浏览器会打开它们，运行免费检查（形状、分辨率、时长、黑屏、画面静止和黑边），并从每个视频中截取八帧静态画面。视频文件绝不会离开您的设备。
• 画面和您的备注。 当您使用一次点评时，您的浏览器会向我们的服务器发送该视频的八帧静态画面（已缩小尺寸）、这些画面在视频中的时间、视频的尺寸和时长，以及您选填的备注：您打算发布的平台、视频的用途、您的品牌备注和一张品牌参考图。我们的服务器会将这些内容交给我们的人工智能模型提供方，逐个视频撰写点评。点评生成后，我们不会保留这些画面、备注或点评。您的点评包的付款记录会保存最近用它点评过的几个视频的简短单向数字指纹，以便同一视频在一天内再次发送时不会被重复计算。这些数字指纹无法还原为画面。
• 视频中的人物。 如果您的视频中出现人物，画面中可能包含他们的影像。点评针对的是视频，而不是视频中的人是谁：我们不会尝试识别或确认任何人的身份，也不会创建任何人的生物识别模板或档案。
• 支付数据。 您的付款由我们的支付处理方处理。我们会收到您的电子邮件地址、国家/地区、金额、币种、您购买的点评包和付款状态，以及您要求立即交付的确认。付款记录还会保存您已使用该点评包中的多少次点评，以及您的点评包代码的单向数字指纹，绝不保存代码本身。您的银行卡信息只会发送给支付处理方，不会到达我们这里。
• 您的 UNIHOLIX 账户与 Critic Pass Monthly。 只有 Critic Pass Monthly 需要账户。我们保存您的电子邮件地址（以及通过外部账户登录时该账户与我们共享的姓名）、您在支付处理方的客户标识符、您订阅的状态、价格和续订日期，以及您在每个已付费月份使用的点评次数，不含您发送的任何内容。
• 发给我们的电子邮件。 如果您写信给我们，我们会使用您的电子邮件地址和邮件内容来回复您。
• 技术数据。 我们的服务器会在短时间内使用您的 IP 地址，以限制请求数量并保障服务安全。我们的托管服务提供方会保存标准的请求日志，例如 IP 地址、时间和所请求的页面。这些日志不包含您的视频、画面或备注。
• 您设备上的数据。 在您付款期间，页面会将您视频的画面、免费检查结果、视频文件名和您的备注保存在浏览器的存储中，以便您从付款页面返回时这些内容仍然存在；您的点评交付后、您重新开始时，或您未返回且已过 24 小时后，页面会将其清除。页面还会将您最近的点评（连同文件名和免费检查结果）、您的点评包代码及其剩余点评次数，以及您的语言保存在浏览器的本地存储中。这些数据保留在您的设备上。您可以随时在浏览器设置中将其删除。
• 不做追踪。 我们不使用分析或广告类 Cookie，也不使用任何分析或广告类追踪器。

请只添加您有权分享的视频。 视频中可能出现他人、文件、屏幕、车牌或尚未发布的材料。请只添加您自己制作或有权使用的视频，并避免包含他人的个人数据和机密材料。付款之前，页面会向您显示将要发送的画面。

如果画面或备注中包含关于他人的个人数据（例如出现在您视频中的人物），则由您决定处理的原因和方式。在这种情况下，我们仅代表您、按照您的指示处理这些数据，以生成您的点评，我们是欧盟《通用数据保护条例》（GDPR）第 28 条所指的处理者。需要数据处理协议的企业客户可以写信至 ceo@uniholix.com。

您的点评由人工智能生成，仅供您自己参考。它可能有误，也不构成专业意见。我们不会用它来对您作出任何决定。

我们不会出售您的个人数据，不会将其用于广告，也不会使用您的画面、备注或点评来训练人工智能模型。

本服务面向年满 13 周岁（或其所在国家/地区规定的更高最低年龄）的人士，未满 18 周岁者须经父母或监护人许可方可使用，且我们不会在明知的情况下处理更年幼儿童的个人数据。

法律依据

• 合同（GDPR 第 6 条第 1 款 (b) 项）：生成您的点评、运行您的账户和订阅、收取您的付款，以及回答您关于购买的问题。
• 正当利益（第 6 条第 1 款 (f) 项）：保障服务安全、防止欺诈和滥用，以及回复其他来信。
• 法定义务（第 6 条第 1 款 (c) 项）：按爱沙尼亚法律的要求保存会计记录，包括付款记录。

谁为我们处理数据

我们使用代表我们、按照我们的指示处理个人数据的服务提供方。我们在此按类别对其进行说明。

• 支付处理方：收取付款并通过电子邮件向您发送收据。它还依据其自身的隐私政策，作为独立的控制者，为履行其自身的法定义务（例如防止欺诈）处理支付数据。
• 人工智能模型提供方：根据画面和您的备注生成您的点评。我们只使用不会将您的数据用于训练其模型的商业服务。它可能依据其自身条款，在有限时间内保留输入内容和结果，以发现滥用行为。
• 托管服务提供方：运行网站并保存请求日志。
• 账户与数据库服务提供方：运行我们的登录系统，并存储您的账户和订阅记录。
• 邮件服务提供方：接收并保存您发给我们的电子邮件，并在您撤回订阅时发送确认邮件。

其中一些服务提供方会在欧洲经济区以外处理数据，例如在美国。在这种情况下，数据传输依据欧盟委员会的充分性认定，或欧盟委员会的标准合同条款。

我们如何保护数据

与本服务及我们服务提供方的所有连接均已加密。对我们系统的访问仅限于有需要的人员，并受两步验证登录保护。银行卡信息仅由我们的支付处理方处理。

我们保存多长时间

• 您的视频：我们从未收到。
• 画面、您的备注和点评：不保存。仅在生成您的点评期间使用。
• 付款记录，包括您的点评包的已用次数、最近用它点评过的视频的数字指纹以及您对立即交付的确认：7 年，这是爱沙尼亚《会计法》的要求。
• 您的账户和订阅记录：保存至您删除账户为止。
• 发给我们的电子邮件：在我们处理您的请求所需的期限内保存，且在请求办结后不超过 2 年，但属于会计记录的除外。
• 请求日志和安全日志：最长 2 年。用于限制请求的数据仅保存在内存中，保存几分钟。

您的权利

您可以要求我们让您访问您的个人数据、更正或删除个人数据、限制处理或停止处理个人数据，并要求我们以可移植的格式向您提供副本。

如需行使这些权利，请发送电子邮件至 ceo@uniholix.com。我们会在一个月内答复。如果请求较为复杂，我们可能需要再多两个月，并会在第一个月内告知您。您也可以在账户页面自行删除账户。由于我们不保存您的画面、备注或点评，除付款记录、您订阅时创建的账户以及您发给我们的电子邮件外，我们通常不持有任何关于您的个人数据。

您也可以向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon，AKI，www.aki.ee）或您居住地或工作地所在国家/地区的数据保护机构投诉。

部分地区的补充告知

加利福尼亚州。 如果您居住在加利福尼亚州，经《加州隐私权法案》修订的《加州消费者隐私法案》（CCPA/CPRA）赋予您以下权利：了解我们收集、使用和披露哪些个人信息的权利、要求删除的权利、要求更正的权利，以及不因行使这些权利而受到歧视的权利。按该法律对相关术语的定义，我们不出售也不共享您的个人信息。如需行使您的权利，请发送电子邮件至 ceo@uniholix.com。

英国。 如果您在英国，UK GDPR 和《2018 年数据保护法》赋予您上述权利。您也可以向英国信息专员办公室（ICO）投诉。

巴西。 如果您在巴西，《通用个人数据保护法》（LGPD）赋予您的权利包括：确认我们是否处理您的数据、访问、更正、匿名化、封存或删除、可携带性，以及了解我们与谁共享数据。如需行使这些权利，请发送电子邮件至 ceo@uniholix.com。您也可以向国家数据保护局（ANPD）投诉。

大韩民国。 如果您在大韩民国，《个人信息保护法》（PIPA）赋予您访问您的个人信息，以及要求我们更正、删除或停止处理的权利。如需行使这些权利，请发送电子邮件至 ceo@uniholix.com。您的个人信息由本政策所述的服务提供方在韩国境外处理。

变更

当服务或法律发生变化时，我们可能会更新本政策。当前版本始终载于本页面。如果某项变更会对我们处理您个人数据的方式产生重大影响，我们会在其生效前在本服务上公布。