了解你的数据存储和处理位置
Clevera 存储和处理你的录制内容、视频及账户数据的位置，所使用的服务提供商及其所在地，数据保留时长，以及你的内容是否会被用于训练 AI。
本文解释了 Clevera 存储和处理你数据的位置：服务器、文件存储、处理部分工作的服务提供商及其所在国家/地区。本文总结了我们的隐私政策和安全页面，后者为具有约束力的版本。
简而言之
- Clevera 的应用服务器和数据库运行在 欧盟（德国）。
- 录制内容、上传内容和你制作的视频存储在 美国 的 Amazon Web Services 上。公共品牌资产存储在 欧盟（瑞典）。
- AI 和其他服务提供商主要在 美国 处理数据。
- 目前你无法为你的工作区选择数据区域。
- 你的内容绝不会被用于训练 AI 模型。
数据存储位置
| 内容 | 位置 | 提供商 |
|---|---|---|
| Clevera 应用、你的账户和工作区数据（数据库） | 欧盟（德国） | Hetzner，由 Laravel Forge 管理 |
| 录制内容、上传内容和生成的媒体（视频、音频、图像） | 美国 | Amazon Web Services (Amazon S3) |
| 公共品牌资产 | 欧盟（瑞典） | Amazon Web Services (Amazon S3) |
| 向你的浏览器交付媒体 | 全球网络，通过会过期的链接 | Amazon Web Services (Amazon CloudFront) |
| 数据库备份 | 云对象存储，静态加密 | Laravel Forge |
数据库仅接受来自 Clevera 自身应用服务器的连接，不接受来自互联网的连接。
录制内容的处理位置
当你使用桌面应用进行录制时，录制内容会在你录制期间及停止录制后立即上传到你的 Clevera 工作区。此后：
- 录制内容存储在 Clevera 的文件存储中（美国）。
- Clevera 的服务器（欧盟，德国）运行制作视频的任务。
- 下方的 AI 提供商分析录制内容，编写脚本，制作配音和字幕。发送给他们进行分析的视频文件会在几小时内从提供商处删除。
- 完成的视频会保存回你的工作区。
导出内容的正在渲染默认在你的浏览器中进行，因此视频是在你的电脑上合成的。当视频改在服务器上渲染时，该过程会在美国的 Amazon Web Services 上运行。
我们使用的服务提供商
这些提供商代表 Clevera 处理数据（子处理方）。除上述 Hetzner（欧盟，德国）和欧盟存储外，它们主要在美国处理数据。
| 提供商 | 为 Clevera 执行的操作 |
|---|---|
| Amazon Web Services | 文件存储、媒体交付、服务器渲染和电子邮件 |
| Hetzner | 应用服务器和数据库（欧盟，德国） |
| Google (Gemini API, Cloud Text-to-Speech) | 对你的素材进行 AI 分析、脚本、翻译、旁白、图像和支持回复草稿 |
| Anthropic | 编写和指导视频及社交短片的 AI 模型，以及应用内助手 |
| OpenAI | 语音转文字和字幕、AI 模型以及网站研究模型 |
| Browser Use | 用于网站研究和AI 录制的隔离云浏览器 |
| HeyGen | AI 数字人视频、演示者语音，以及音乐和音效搜索 |
| Brandfetch | 从你的域名查找公共品牌 Logo |
| Lemon Squeezy | 作为记录商户处理付款、开票和税务 |
| Slack | 发送给 Clevera 团队的内部通知，例如新的支持消息 |
| ipgeolocation.io | 用于安全目的的近似登录位置 |
| Laravel Nightwatch | 应用监控和错误追踪 |
少数其他服务在特定情况下处理数据：
- ElevenLabs：当你添加自己的 ElevenLabs 密钥时，将根据你与 ElevenLabs 签署的协议运行。
- 发布集成：例如 Notion、Confluence、GitHub 或 WordPress，它们会根据各自的条款接收你选择发布给它们的内容。请参阅集成。
- 地图场景：将地名发送给 Photon 地理编码器（Komoot，基于 OpenStreetMap）。
- Google 字体：由应用加载，因此 Google 会接收你的 IP 地址。
付款通过 Lemon Squeezy 进行。Clevera 从不查看或存储你的完整卡号。
你的内容与 AI 训练
你的录制内容、上传内容和视频不会被用于训练 AI 模型。AI 提供商在商业 API 条款下工作，这些条款不允许使用此数据进行训练。
一些提供商会将 API 输入和输出保留最多约 30 天以检测滥用行为。上传给他们进行分析的视频文件会在几小时内被删除。
欧盟境外的数据传输
Clevera 由土耳其的 Odise Studio 运营，上述提供商主要在美国和欧盟处理数据。向欧洲经济区 (EEA)、英国或土耳其境外传输数据依赖于：
- 充分性认定，包括提供商已认证的《欧盟-美国数据隐私框架》，
- 欧盟标准合同条款和英国附录，
- 土耳其数据保护法 (KVKK) 要求的标准合同。
数据在传输过程中进行加密 (TLS)，文件由存储提供商进行静态加密，私有媒体通过通常在 24 小时内过期的签名链接提供。
数据保留时长
| 数据 | 保留时长 |
|---|---|
| 你的录制内容、视频和文章 | 在账户激活期间，或直到你删除它们为止 |
| 回收站中的项目 | 7 天，之后永久删除 |
| 未在任何视频中使用的录制内容 | 15 天，之后删除 |
| 发送给 AI 提供商进行分析的视频文件 | 几小时 |
| 保存的“AI 录制”浏览器登录信息 | 30 天未使用、你移除它们或删除账户为止 |
| 支持附件 | 2 年 |
| 应用日志 | 约 14–30 天 |
| 登录和安全记录 | 12 个月 |
| 数据库备份 | 7 天 |
| 发票和账单记录 | 税务和会计法律要求的时长 |
当你删除账户时，你的订阅将被取消，令牌和保存的登录信息将被撤销，你拥有的工作区及其内容将在不久后被永久删除。
谁控制你的数据
- 对于你的账户、账单和使用数据，Clevera 是控制者。
- 对于你的内容（录制内容、上传内容、网站捕获以及你制作的视频、文章和音频），Clevera 是处理者，并遵循工作区所有者的指示。如果你的雇主为你提供了访问权限，则由你的雇主控制该工作区中的内容。
Clevera 遵守欧盟 GDPR、英国 GDPR、土耳其 KVKK 以及加州 CCPA/CPRA。目前尚未持有 SOC 2 和 ISO 27001 认证；计划于 2027 年进行认证。
问题与请求
发送电子邮件至 [email protected] 以：
- 请求数据处理附录 (DPA) 或当前的子处理方列表，
- 访问、更正、导出或删除你的个人数据，
- 询问有关隐私或安全的任何问题。
我们通常会在一个月内回复，并可能要求你先确认身份。