MKClip 隐私政策

1. 谁对数据负责

MKClip 由个人独立开发和运营，主要服务美国市场，提供中英文界面。运营者对 MKClip 自身收集的个人信息负责；这不表示运营者已在美国注册公司或具有美国税务居民身份。隐私、数据权利及安全事项统一联系 support@mkclip.com。

本政策说明网站、账号与会员服务的数据处理。它不要求你以使用网站的方式一揽子同意所有处理；对于依法必须取得同意的活动，我们应另行征求同意。

2. 图片和工程保存在你的设备上

导入图片、工程参数及视频编码在浏览器本地处理，工程和素材保存在当前网站的 IndexedDB。编辑器不会将这些图片、工程或导出视频上传到我们的服务器或第三方服务。登录和会员核验不会改变这一点，也不提供跨设备同步或云备份。

你可在浏览器设置中清除本站数据；操作前请备份。若主动通过客服邮件发送图片、截图或工程信息，该内容会作为客服记录被接收，并不属于本地处理承诺覆盖的自动编辑流程。

3. 我们处理哪些信息

账号信息： 显示名、邮箱、邮箱验证状态、创建和更新时间；邮箱密码注册会保存密码哈希，邮件验证码也以哈希方式保存，不保存明文密码。
Google 登录信息： 授权提供的账号标识、姓名、邮箱、头像，以及登录所需的授权信息和令牌（如由认证流程返回）。我们不会因此获取你的 Google 相册或云端文件。
会话与安全信息： 会话标识、有效期、IP 地址、浏览器用户代理及验证、限流相关记录，用于识别登录和防止滥用。
订单与会员信息： 账号关联标识、购买邮箱、套餐、订单及支付平台标识、金额、币种、支付状态、账期、续费取消状态、退款及会员授权记录。完整支付卡号和安全码由 Waffo Pancake 及其支付服务商处理，不保存在 MKClip 数据库中。
网络与运行信息： Cloudflare 托管和安全服务可能处理 IP 地址、请求路径、时间、错误及运行日志；如部署启用 Cloudflare Web Analytics，也可能处理页面访问和性能指标。
客服信息： 你发送的邮件、反馈、订单说明及主动附上的文件。请勿发送密码、完整支付卡信息或不必要的敏感信息。

4. 用途与处理依据

我们使用账号、会话和订单信息履行提供软件、验证会员、处理付款及客户支持的合同；为保护账号、防范欺诈、诊断故障和维护服务而进行必要处理，依据适用法律允许的合法利益；履行税务、交易留存及有效法律请求时，依据法律义务。需取得同意的可选处理，以你另行作出的同意为依据。

账号验证码、密码重置、欢迎邮件和必要的账单、安全通知属于服务通信。当前没有营销邮件订阅功能，也不将编辑素材用于广告画像或出售。我们不会仅依据自动化画像作出具有法律或类似重大影响的决定。

必要的会话 Cookie 用于登录，语言偏好 Cookie 和浏览器存储用于界面设置，IndexedDB 用于本地工程。你可以阻止或清除这些数据，但可能退出登录、重置偏好或失去工程；退出登录不等于删除全部账号数据。历史主题偏好可能保留在设备上，但落地页固定浅色。

在你自愿同意后，Google Analytics 4 用于访问统计，PostHog 用于产品使用、导出结果及已确认付款分析。GA 使用统计 Cookie，PostHog 使用浏览器本地存储。发送范围包括页面路径、白名单推广标签、设备/浏览器信息和有限事件属性；已登录的 PostHog 事件使用内部账号 ID，不发送姓名或邮箱。已确认付款分析可能包含套餐、金额和币种。供应商也会接收到 IP 地址等网络元数据。我们关闭广告个性化、自动点击采集、会话及 Canvas 录制，不发送图片、视频、工程内容、文件名、密码、验证码或结账令牌。拒绝不影响编辑、导出、登录及付款。可在浏览器存储说明修改选择，并尊重浏览器 Do Not Track 和 Global Privacy Control 信号。登录后的选择另行保存，用于可选的服务端付款分析；撤回在设置保存后停止未来采集，不自动删除过去事件。Waffo 的支付页面使用其自身的存储机制。

6. 共享对象和跨境处理

我们不出售个人信息，也不为跨情境行为广告共享个人信息。只为必要目的与以下服务方处理相关数据：

PostHog： 提供可选的产品与已确认付款分析，使用美国区域。PostHog 隐私政策。
Cloudflare： 提供网站托管、安全、D1 账号与订单存储，以及 Email Service 事务邮件；可能提供 Web Analytics。Cloudflare 隐私政策。
Waffo Pancake： 作为记录商处理付款、订阅、交易税务、退款及反欺诈。结账会传递账号标识、邮箱、所选套餐和订单关联信息，以将付款对应到正确账号；不传递编辑素材。请在其收银台查看适用于该交易的隐私政策。
Google： 提供可选 Google 登录，并在另行同意统计后提供 GA4 访问分析。Google 隐私政策。
客服邮件服务商： 处理你主动发送的沟通内容及回复所需信息。

我们也可能因有效法律要求、保护合法权利或经你明确授权进行必要披露。若业务转让涉及个人信息，会通知受影响用户并要求承接者遵守适用保护义务。

这些供应商的基础设施可能在美国及其他国家处理信息。面向美国运营并不表示数据只保存在美国。跨境处理须遵守适用法律；如需欧盟标准合同条款等保障，应在相关传输前落实适用机制。我们不声称存在尚未核实的特定存储地区或协议，你可联系我们了解适用于你的处理安排。

7. 保存多久

以下为本次拟定、尚待运营者确认并落实的保存安排，不表示系统已经具有这些自动清理能力：

类别	拟定保留期限与处理
本地图片和工程	由你控制，直到在编辑器或浏览器中删除，或被浏览器清理；不存放在我们的服务器。
账号、登录关联与会话记录	账号有效期间；注销经核实完成后 30 天内删除或匿名化不再必要的信息，依法必须保留的订单记录除外。
订单、退款与必要交易凭证	拟自交易完成起保留 7 年，用于会计、税务及争议处理；需根据运营者实际适用法律确认，之后删除或匿名化。
客服记录	问题关闭后最多 2 年，之后删除；涉及未结争议的，保留至处理完毕及法定要求届满。
独立运行、安全与限流日志	拟最多 90 天；需核实 Cloudflare 和邮件供应商的保留设置，并落实本站清理流程。

验证码有效期为 5 分钟，登录会话有效期为 7 天且可在使用中刷新；这些是认证有效期，不等于记录已经从存储中物理删除。取消续费也不等于注销账号。依法需延长保留的记录应限制为必要范围，不再用于其他目的。

8. 你的权利

依适用法律，你可请求了解和访问个人信息、取得副本、更正错误、删除信息、限制或反对特定处理、获取可携带副本及撤回同意。撤回不影响撤回前合法的处理。符合条件的美国州居民还可行使当地法律规定的选择退出、授权代理和申诉权；我们不会因依法行使权利而歧视用户。

请从账号邮箱联系 support@mkclip.com，说明请求；我们可能仅要求核实身份所需的信息。拟在收到请求后 30 个日历日内回复，适用法律要求更短期限时从其规定；如依法允许延期，会解释原因及预计期限。若请求未获支持，可邮件提出申诉，或向有管辖权的数据保护或消费者保护机构投诉。

清除本地工程可直接在浏览器完成；删除账号需联系我们人工处理。账户删除可能影响会员访问，依法保留的交易记录不会同时全部删除。