隐私政策
最近更新时间：2026 年 7 月 2 日
1. 引言
UpTube LLC（以下简称「UpTube」「我们」）致力于保护你的隐私。本隐私政策详细说明了当你访问我们的多智能体 AI 频道情报平台时，我们如何收集、处理、共享和保护你的个人信息。
数据控制者：UpTube LLC。联系邮箱：privacy@UpTube.io。
2. 我们收集的信息
2.1 你直接提供的信息
- 账号凭证：身份验证过程中（通过 Google 登录或 Supabase Auth）提供的电子邮箱地址与个人资料信息。
- 工作区输入内容：为运行 AI 流水线而提供的提示词、脚本大纲、视频简介输入及字幕内容。
- 账单信息：信用卡号、地址和交易记录由我们的支付处理商（Stripe）安全处理，绝不会存储在我们的服务器上。
2.2 YouTube 频道数据（通过 OAuth 可选授权）
如果你将 YouTube 账号连接到 UpTube，我们会通过 Google API 服务获取特定的频道数据：
- 频道指标：订阅者数量、频道名称、领域、handle、头像网址以及汇总观看次数。
- 视频指标：用于构建语气模型的视频标题、标签、简介、字幕、评论串和观看次数。
2.3 技术与遥测信息
- 日志：IP 地址、浏览器类型、设备型号、活跃会话时长及点击路径。
- 遥测数据：处理速度、特定 AI 智能体的使用频率以及总令牌（token）数量。
3. YouTube API 服务与 Google API 披露
UpTube 使用 YouTube API 服务来获取频道和视频数据。使用 UpTube 即表示你同意受 YouTube 服务条款的约束。Google 对你数据的处理方式详见 Google 隐私政策。
UpTube 对从 Google API 获取的信息的使用及向其他应用的传输，将遵循 Google API 服务用户数据政策，包括其中的「有限使用」要求。
3.1 我们访问和存储的 YouTube 数据
- 公开频道元数据：频道名称、handle、头像、订阅者数量以及视频统计信息（标题、简介、标签、观看次数、发布日期）。
- 视频字幕/文字记录：仅用于构建你频道的语气档案，以供脚本生成使用。
- 评论串：用于受众洞察功能的汇总分析；不存储评论者个人身份信息。
3.2 YouTube 数据的留存与刷新
已存储的 YouTube API 数据（频道分析结果、缓存指标和字幕）最长保留 30 天，此后会通过新的 API 调用刷新，或自动删除。与已断开连接或已删除账号相关联的数据将被立即清除。
3.3 撤销授权与请求删除
你可以随时通过 Google 安全设置页面撤销 UpTube 对你 Google/YouTube 数据的访问权限，或通过 UpTube 控制台设置断开你的频道连接。如需请求删除所有已存储的 YouTube 数据，请发送邮件至 privacy@uptube.io - 经验证的请求将在 7 天内完成处理。
我们严格限制 YouTube 频道数据的使用范围，仅用于为你的工作区提供分析、基准对比和语气匹配功能。我们绝不会将 YouTube 数据共享、出租或出售给第三方数据经纪商、广告代理机构或营销公司，也绝不会将 YouTube 数据用于广告目的。
4. 处理的法律依据（GDPR/英国 GDPR）
| 法律依据 | 处理目的 |
|---|---|
| 履行合同必要性（第 6(1)(b) 条） | 创建账号、验证会话身份、处理付款，以及执行智能体生成流水线。 |
| 用户同意（第 6(1)(a) 条） | 通过 Google OAuth 访问 YouTube 频道数据库、设置分析类 Cookie，以及发送营销通讯。 |
| 合法利益（第 6(1)(f) 条） | 防止积分滥用、保障数据库结构安全、评估模型路由效率，以及服务器日志维护。 |
| 法律合规（第 6(1)(c) 条） | 保存账单存档、税务合规以及企业记账要求。 |
6. 国际数据传输
UpTube LLC 总部位于美国，我们在主要位于美国和欧盟的安全云服务器上处理你的数据。当数据从欧洲经济区（EEA）、英国或瑞士传输至未获得充分性认定的国家时，我们采用标准合同条款（SCC）以确保提供同等的数据保护。
7. 数据留存与删除
- YouTube API 数据：缓存的频道指标、分析结果和字幕最长保留 30 天，之后将被刷新或自动删除（详见第 3.2 节）。用户断开连接或删除账号后，将立即从活跃缓存和内部数据库中彻底清除。
- 工作区数据：生成的脚本、标题输出和用户提示词在账号存续期间予以保留，账号终止后 30 天内将被彻底删除。
- Stripe 交易记录：交易元数据将保留 7 年，以满足税务合规要求。
8. 你的权利（GDPR 与 CCPA）
根据你所在的司法辖区（如欧洲经济区、英国或加利福尼亚州），你享有以下法定权利：
- 访问和导出你的账号数据的权利。
- 更正不准确记录的权利。
- 请求彻底删除你的个人数据（「被遗忘权」）的权利。
- 限制或反对处理你个人信息的权利。
- 随时撤回同意（例如 Cookie 或 Google API 访问权限）的权利。
如需行使这些权利，请发送邮件至 privacy@UpTube.io。我们将在 30 天内回复经验证的请求。
9. 数据安全
我们实施严格的行政、技术和物理安全措施来保护你的信息，包括对所有传输中数据采用 SSL/TLS 加密、静态数据采用 AES-256 加密、安全的 Google OAuth 令牌，以及受限的数据库访问权限。但需要说明的是，互联网传输无法做到 100% 安全，我们无法保证绝对的数据保护。
10. 联系隐私专员
如对我们的隐私实践有任何疑问或顾虑，请联系我们的数据保护专员：