隐私政策

引言

Clip2MD（以下简称“本服务”）由 Clip2MD 团队运营。Clip2MD 团队是本政策所称的个人信息处理者（以下简称“我们”），联系邮箱为 i@clip2.md。如您需要核验运营主体登记信息，可通过该邮箱联系我们。我们遵循目的明确、最小必要、公开透明和安全保障等原则处理个人信息。

本隐私政策（以下简称"本政策"）适用于您通过浏览器插件、微信小程序、微信公众号、QQ 机器人、AI Agent 及网页等方式使用本服务时，我们对您个人信息的收集、使用、存储、共享、转让、公开披露及保护等活动。请您在使用本服务前，仔细阅读并充分理解本政策的全部内容。

一、我们如何收集您的个人信息

我们仅按照合法、正当、必要的原则收集和使用您的个人信息。以下是我们在不同场景下可能收集的信息类型及收集目的：

1.1 账号注册与登录

• 微信授权登录：当您使用微信登录时，我们会收集您的微信 OpenID，用于创建和关联您的账号。通过网页扫码登录且微信授权返回昵称时，我们会自动采集一次昵称作为显示名称；在小程序中，昵称由您主动选择或填写。不提供昵称不影响登录或使用，页面将继续显示 Clip2MD 用户 ID。我们不通过本功能采集微信头像。
• 浏览器插件登录状态：浏览器插件会在您的浏览器本地保存访问令牌、刷新令牌和设备授权状态，仅用于连接 Clip2MD 官方 API、维持登录及恢复您主动发起的授权流程；退出登录时会清除本地令牌。
• 会员信息：当您购买会员服务时，我们会收集您的支付交易记录、会员等级及到期时间，用于提供会员权益。

1.2 剪藏与内容采集

• 剪藏内容：您通过浏览器插件、小程序、微信公众号、QQ 机器人或 AI Agent 提交的网页 URL、图片、文档（Word、Excel、PPT、TXT）、AI 对话记录、微信聊天记录等，我们会对其进行解析并转换为 Markdown 格式存储。
• 相册与相机：仅当您在小程序中主动选择“从相册选择”或“拍照”时，微信才会调用对应能力；我们只读取并上传您确认选择的内容，不会浏览、持续采集或后台上传相册中的其他内容。
• 浏览器插件访问范围：手动剪藏时，插件临时读取当前标签页的 URL 和标题并提交您选择的链接。自动剪藏默认关闭；仅在您明确开启并授予网页访问权限后，插件检查正在查看的前台 HTTP/HTTPS 页面，向 Clip2MD 发送标题（最多 200 字）、简介（300 字）、可见正文摘录（1500 字）、域名及不透明 URL 摘要作 AI 主题判定；仅命中后提交完整 URL 并按您的额度设置创建任务。排除域名及隐私窗口不检测，您可随时关闭或撤销权限。未命中的摘录不存入任务或业务日志；判定凭证最多保留 120 秒。插件不采集与该功能无关的浏览历史。
• 任务记录：您的剪藏任务历史、解析结果、AI 总结及 AI 智能标签结果，会存储在您的账号下以便管理和同步。
• 内容中包含的他人信息：您提交的网页、图片、文件、邮件或聊天记录可能包含其他个人的姓名、联系方式、通信内容、图像、身份、金融、医疗健康或未成年人信息。请仅在具有合法处理依据，并已依法履行必要告知或取得所需同意的情况下提交；我们仅在完成您主动提交或明确开启的自动剪藏功能所必要的范围内处理。

1.3 设备与日志信息

• 设备信息：当您使用浏览器插件或小程序时，我们可能会收集浏览器类型、操作系统版本、设备型号、唯一设备标识符、IP 地址等信息，用于保障服务安全和正常运行。
• 日志信息：我们会记录您在 Clip2MD 服务内的必要操作日志，包括任务提交、搜索、功能点击和故障报告等，用于服务改进和问题排查；我们不会收集与 Clip2MD 功能无关的浏览活动。

1.4 支付信息

• 当您购买会员服务时，支付过程由微信支付等第三方支付机构处理。我们仅收集支付订单号和交易状态，不收集您的银行卡号、支付密码等敏感支付信息。

1.5 邮件与消息渠道

• 邮件剪藏：当您主动绑定发件邮箱并使用邮件剪藏时，我们会处理发件邮箱地址、验证状态、邮件主题、正文、附件、收发时间及必要事件标识，用于验证内容归属并创建剪藏任务。
• 微信、企业微信和 QQ 渠道：当您主动使用相应渠道时，我们会处理平台提供的账号标识、您发送的消息与附件、会话事件及任务状态，用于账号关联、接收剪藏内容和反馈处理结果。

1.6 网站使用统计

• 百度统计：当您访问 Clip2MD 网站时，我们使用百度统计了解页面访问和页面转化情况。该服务可能处理页面路径、浏览器与操作系统类型、设备类型、IP 地址及由此推断的粗略地域等信息。
• 数据最小化：我们仅上报预先定义的页面路径，不主动向百度统计发送您的账号标识、邮箱、剪藏内容、原始链接、搜索参数、订单号或任务号。
• 控制方式：您可以通过浏览器的隐私保护、跟踪防护或第三方脚本拦截功能限制统计脚本；这不会影响 Clip2MD 的核心剪藏功能。

二、我们如何使用您的个人信息

我们严格按照法律法规要求和用户授权范围使用您的个人信息，主要用途包括：

• 提供核心服务：网页剪藏、多格式文档解析、Markdown 转换、Obsidian 同步、AI 总结、AI 智能标签等功能。
• 账号管理：身份验证、会员权益管理、额度管理、邀请奖励发放。
• 安全保障：识别和防范安全风险，验证身份，预防、发现和调查欺诈、滥用等危害行为。
• 服务改进：分析服务使用情况，优化产品功能和用户体验。
• 通知与沟通：向您发送服务通知、政策变更提醒等重要信息。
• 履行法定义务：遵守适用的法律法规、监管要求或司法程序。
• 除非另行取得您的明确授权，我们不会将您的剪藏内容用于公开传播、出售或模型训练。

三、委托处理、共享、转让与公开披露

3.1 服务提供方与第三方服务清单

我们不会出售您的个人信息。为完成您主动选择的功能，我们可能委托服务提供方处理必要信息，或根据您的指令与独立第三方交互。我们会根据实际启用情况限制数据范围，并通过合同、安全评估或其他措施监督受托处理活动：

• 火山引擎对象存储服务：用于在中国境内存储您提交的文件、图片、邮件内容、解析结果及相关文件元数据。
• 阿里云对象存储及内容分发服务：用于托管、加速和交付网站及授权访问的资源；在您访问网站或打开资源时，可能处理 IP 地址、浏览器与设备类型、请求时间、请求路径及必要网络日志。
• 微信、企业微信、QQ、飞书及微信支付：仅在您选择相应登录、剪藏、通知、邮件或支付功能时处理平台账号标识、消息与附件、邮箱地址或必要订单信息；这些平台同时会按照其各自规则独立处理相关信息。
• 百度统计：仅用于网站页面访问和转化统计，处理本政策第 1.6 节列明的信息，不接收您的剪藏内容、原始链接、账号标识、邮箱、订单号或任务号。
• 媒体解析服务：仅当您主动提交 YouTube、视频号等媒体链接时，用于解析您提交的媒体 URL、获取可处理内容并生成剪藏结果；不主动提供您的 Clip2MD 账号资料或支付信息。

上述服务的具体接收方可能因功能启用情况、合同主体或基础设施调整而变化。涉及接收方、处理目的、方式或信息种类的重大变化时，我们将依法告知；依法需要取得单独同意的，我们将在提供信息前另行取得。

3.2 其他共享情形

• 根据法律法规规定、行政执法或司法机关依法提出的要求。
• 为保护用户、我们或公众的生命健康、财产安全及其他重大合法权益，并符合法律规定的情形。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.4 公开披露

我们仅在以下情况下公开披露您的个人信息：基于您的明确同意，或基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。

四、我们如何存储和保护您的个人信息

4.1 存储期限

• 您的剪藏任务、原始输入、解析结果和与任务关联的文件原则上使用同一任务保留期限：Free 用户创建的任务保留 30 天；Plus 和 Pro 用户的任务至少保留至会员到期，并在到期后额外保留 30 天。购买、退款或权益变更时，以依法有效且对您展示的具体到期时间为准。
• 账号资料在账号存续期间保留；支付订单、交易和安全审计记录按照履行合同、争议处理及法律法规要求所必要的期限保留。
• 上传过程中的临时文件会在完成转存、任务失败或超时后清理；受限备份会在备份轮换周期内删除或匿名化，并停止除存储和安全保护之外的处理。
• 超出必要保留期限的信息将被删除或匿名化处理；您主动删除任务或注销账号时，我们会依法处理，但法律法规要求保留、争议解决或技术上暂时难以从受限备份中立即删除的除外。
• 法律法规另有规定的，从其规定。

4.2 存储地域

您的个人信息存储在中华人民共和国境内。

4.3 安全保护措施

• 我们采用行业标准的安全技术措施（如加密传输、访问控制等）保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
• 我们建立了专门的数据安全管理制度和操作规程，对涉及个人信息处理的员工实行严格的权限管控。
• 我们会定期开展安全评估和渗透测试，持续提升安全防护能力。

五、您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您可以在应用内查看您的账号信息、剪藏记录、会员状态等。
• 更正权：当您发现我们处理的您的个人信息有误时，您有权要求我们更正。
• 删除权：您可以在任务页面删除剪藏记录，或通过注销账号、发送邮件等方式要求删除符合条件的个人信息。
• 撤回同意权：您可以在浏览器设置中管理插件权限，或在微信中取消小程序/公众号授权。
• 注销账号：您可以通过应用内设置或联系客服注销账号，注销后我们将依法删除或匿名化处理您的个人信息。
• 获取或转移个人信息副本：您可以依法请求获取个人信息副本；符合法定条件的，可以请求将个人信息转移至指定的个人信息处理者。
• 限制或拒绝处理：在法律规定的情形下，您可以要求限制或拒绝对您个人信息的处理。
• 约束信息系统自动决策：如我们通过自动化决策作出对您权益有重大影响的决定，您可以要求说明并有权拒绝仅通过自动化决策作出决定。

如需行使上述权利，请通过以下方式联系我们：i@clip2.md。

六、未成年人保护

本服务主要面向成年人，不主动向不满 14 周岁的未成年人提供服务。已满 14 周岁但未满 18 周岁的用户，应在父母或其他监护人的指导下阅读本政策和使用本服务。若我们发现未经监护人同意处理了不满 14 周岁未成年人的个人信息，将尽快删除或采取其他符合法律要求的措施。

七、本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所享有的权利。我们会在应用内显著位置或本页面发布对本政策所做的任何变更。对于重大变更，我们还会通过应用内通知、邮件或弹窗等方式告知您。重大变更包括但不限于：

• 我们的服务模式发生重大变化。
• 个人信息收集、使用、共享的范围或目的发生重大变化。
• 您参与个人信息处理方面的权利及其行使方式发生重大变化。
• 个人信息安全影响评估结果有重大影响变化。

个人信息的处理目的、处理方式或处理种类发生变化时，我们将依法重新告知；基于同意处理且依法需要重新取得同意的，我们将在变更后的处理开始前重新取得您的同意。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，需要核验运营主体信息，或需要投诉、举报及行使个人信息权利，请通过以下方式联系我们：

• 电子邮箱：i@clip2.md

我们将在收到您的请求后 15 个工作日内予以回复。