隐私政策

1. 引言

在使用我们的服务（包括网站）之前，请阅读本隐私政策（“隐私政策”）。本隐私政策规定了我们收集的信息和数据类型，以及我们如何使用和共享这些信息。仅在您同意以下地址提供的服务条款（其中包括下文所列的隐私政策条款）的前提下，您才能为您自身使用而访问并使用本服务。Trupeer.ai（“公司”）运营本服务。我们使用您的数据来提供并改进服务。使用服务即表示您同意按照本政策收集和使用信息。除非本隐私政策另有定义，本隐私政策中使用的术语与我们的服务条款中具有相同含义。

2. 定义

在 Trupeer.ai，我们将您的隐私视为首要任务。本隐私政策说明我们如何收集、使用、处理并披露您的信息，包括个人数据，并与您访问和使用 Trupeer.ai 的行为相结合。

Cookie 是存储在您的设备上的小型文件。

设备是指计算机或移动设备。

数据控制者是指自然人或法人（无论是单独还是与其他人共同或共同一致地）决定任何个人数据将被处理的目的以及处理方式的人。就本隐私政策而言，我们是您数据的数据控制者。

数据处理者（或服务提供商）是指任何代表数据控制者处理数据的自然人或法人。为更有效地处理您的数据，我们可能会使用各类服务提供商的服务。

数据主体是指任何作为个人数据主题的在世个人。

个人数据是指关于可从这些数据（或这些数据以及我们目前持有或可能将持有的其他信息）识别出的在世个人的数据。

服务是指网站。

使用数据是指在使用服务过程中自动收集的数据，或由服务基础设施本身生成的数据（例如，页面访问的持续时间）。

用户是使用我们服务的个人。用户对应数据主体，即个人数据的主题。

网站是指位于 trupeer.ai 和 app.trupeer.ai 的网页。

3. 数据控制者

您的个人数据的控制者为：Trupeer.ai。

4. 信息收集与使用

我们为不同目的收集多种类型的信息，以向您提供并改进我们的服务。

5. 收集的数据类型及此类数据的收集方式 

在使用我们的服务时，我们可能会收集以下类型的数据：

5.1. 个人数据：

个人数据可能包括：

• 电子邮件地址

• 名和姓

• 个人头像

• Cookie 和使用数据

• IP 地址（例如办公笔记本电脑）

• 位置信息

5.2. 用户生成内容（UGC）：

您使用我们的平台创建、上传或处理的任何录制内容、视频内容、文档内容或其他媒体均构成 UGC。此类数据仅用于提供预期服务，例如渲染视频和指南、提升视频质量或启用由 AI 驱动的功能。未经您的明确同意，我们不会将 UGC 用于任何其他目的。

UGC 可能包含您选择包含的可识别个人身份信息（PII），并且您有责任确保此类数据依法提供并共享。作为您 UGC 的所有者，您可以控制访问权限、管理许可，并决定是否以及如何将您的 UGC 发布或分发给第三方。我们的平台还提供诸如可对屏幕信息进行模糊或遮罩的功能，您可以使用该功能以降低敏感数据的暴露程度。

5.3. 使用数据：

有关您如何使用我们网站或平台的信息，例如您查看的页面、在页面上停留的时间、功能交互以及其他相关的分析数据。

5.4. Google 集成数据：

当您通过 Google Sign-In 登录时，我们会收集您的电子邮件地址、名、姓和个人头像，以便完成登录并个性化您的体验。

5.5. 客户共享的文档和图片：
作为客户使用我们服务的一部分，我们也可能收集并处理客户共享的文档和图片。若此类文档或图片包含可识别个人身份信息（PII），则将其视为个人数据，并仅为提供服务之目的进行处理。

6. 数据使用

Trupeer.ai 将收集到的数据用于以下目的：

• 提供并维护我们的服务：

  • 包括处理和渲染用户生成内容（例如：屏幕录制、视频内容、图片、文档内容）。

• 以便登录并个性化您的体验

• 改进我们的服务：

  • 包括分析用户交互数据和使用模式。

• 通知您我们的服务发生变更

• 提供客户支持：

  • 包括解决与您的账户相关的问题、排查技术故障，以及协助处理与内容相关的咨询。

  • 我们如何使用 Cookie？Cookie 仅用于促进用户身份验证，不会以 Cookie 的形式存储任何其他与用户相关的信息。

7. 数据存储

Trupeer.ai 将客户数据存储在安全的云端基础设施中，主要位于美国地区。在某些情况下，特定类型的数据（例如视频文件）可能会存储并在欧盟地区进行处理，以供基于欧盟的用户使用。任何将个人数据从欧盟以外地区进行传输都将遵循 GDPR 的要求，并使用适当的保障措施，例如标准合同条款（SCCs）或等效的传输机制，以确保您的数据得到保护。

⸻

8. DPO 角色与职责

数据保护官（DPO）
姓名：Abhishek Goyal
邮箱：privacy@trupeer.ai

角色与职责：
• 监督数据保护政策和程序的实施。
• 确保组织遵守数据保护法规。
• 开展与数据处理活动相关的风险评估。
• 作为数据主体和监管机构的联络点。
• 监控数据安全措施、调查数据泄露，并落实员工培训以维护数据安全。

9.  同意管理

• 获取同意：
通过使用我们的应用程序，您确认您已阅读并理解我们的隐私政策，并同意按照本政策所述收集、使用和披露您的个人信息。您继续使用我们的应用程序表示您接受我们的条款与条件（T&C）以及本隐私政策。

• 修改同意：
如果您希望修改您对使用个人信息的同意，您可以通过联系我们来完成。请将您的请求发送至 support@trupeer.ai 以修改您的同意。我们的支持团队将处理您的请求，并相应更新您的同意偏好。

• 撤回同意：
您有权在任何时间撤回您对我们收集、使用和披露个人信息的同意。要撤回同意，请将您的请求发送至 support@trupeer.ai。

10. 数据泄露

如发生任何个人数据或信息/网站数据库/第三方数据的数据泄露，处理者将被明确，我们将在 72 小时内通知所有相关主管机构。若需要，我们也将在不无故延迟的情况下向您告知相关情况。

11. 数据保留

我们仅在为实现本隐私政策中所述目的所必需的期间内保留您的数据，并且符合我们数据保护影响评估（DPIA）协议中定义的保留期限。我们将保留并使用您的个人数据，以在必要范围内履行我们的法定义务（例如，如果我们需要保留您的数据以遵守适用法律），解决争议，并执行我们的法律协议和政策。基于您同意而处理的个人数据将存储至相关同意未被撤回之时，并持续至因服务产生的索赔期限届满。我们也会为内部分析目的保留使用数据。使用数据通常会保留较短时间，除非将该数据用于加强安全性或改进我们服务的功能，或我们在法律上被要求在更长时间内保留该数据。我们仅在为提供服务所必需的期间内保留用户生成内容数据（例如录制和视频）。

12. 数据传输

您的信息可能会被传输至并保存在您所在州、省、市、国家或其他政府管辖区域之外的计算机上；在这些地区，数据保护法律可能与您所在地区不同。公司将采取所有合理必要的步骤，确保您的数据得到安全处理，并符合本隐私政策；除非已采取充分的控制措施（包括您的数据和其他个人信息的安全性），否则不会将任何个人数据传输给组织或国家。当我们将您的个人数据传输至其他国家时，我们将按照本隐私政策所述并依据适用法律保护该个人数据。

13. 数据披露

我们可能会披露您提供的个人数据：

• 在某些情况下，如法律要求或应公共机构的有效请求而需要披露；

• 如果我们或我们的子公司参与合并、收购或资产出售；

• 向我们的子公司、关联方、员工披露；

• 向为支持我们业务而使用的承包商、服务提供商及其他第三方披露；

• 以实现您提供该信息的目的；

• 在其他任何情况下，基于您的同意披露。

除本隐私政策所述外，我们不会出售或以其他方式共享您的个人数据。

14. 数据安全

您的数据安全对我们而言非常重要。我们实施行业标准的保障措施，以保护所有类型的数据，防止未经授权的访问、篡改或披露。措施包括但不限于：

• 预签名 URL，以安全访问用户生成内容（例如录制或视频），确保临时且受控的访问。

• 访问控制，仅允许授权人员访问数据。

尽管我们努力使用在商业上可接受的方式来保护您的数据，但请记住，任何通过互联网传输或电子存储的方法都无法做到 100% 安全。

15. 您的权利（GDPR 合规）

如果您是欧洲经济区（EEA）的居民，您享有某些数据保护权利。Trupeer.ai 旨在采取合理措施，允许您纠正、更正、删除或限制对您个人数据的使用。

a. 访问：您可以请求访问或获取我们存储的您的个人数据副本。

b. 更正：如果您的数据不准确或不完整，您有权要求更正。

c. 删除：您可以请求删除您的个人数据。

d. 反对：您可以反对我们对您个人数据的处理。

e. 可携带性：您可以请求以结构化、常用格式获取您的个人数据副本。

f. 限制：在特定条件下，您有权请求限制对您个人数据的处理。

如果您希望行使上述任何权利，请通过发送邮件联系我们：support@trupeer.ai。请注意，我们可能会在回复此类请求前要求您验证身份。请注意，如果没有某些必要数据，我们可能无法提供服务。

如需了解如何行使这些权利的详细信息，请参阅我们的数据主体访问请求（DSAR）政策。该政策已作为我们合规框架的一部分提交，适用于模块 1：同意、隐私通知 & 政策。

16. 服务提供商

我们可能会聘用第三方公司和个人来协助我们提供服务（“服务提供商”），代表我们提供服务、执行与服务相关的服务，或协助我们分析我们的服务如何被使用。这些第三方仅为代表我们执行上述任务而访问您的数据，并且有义务不向任何其他方披露或将其用于任何其他目的。

17. 分析

我们可能会使用第三方服务提供商来监控并分析我们服务的使用情况。

18. 付款

我们可能会在服务中提供付费产品和/或服务。在这种情况下，我们使用第三方服务进行支付处理（例如支付处理方）。我们不会存储或收集您的支付卡详细信息。该信息将直接提供给我们的第三方支付处理方，其对您个人信息的使用受其隐私政策约束。我们合作的支付处理方包括：

• Lemon Squeezy - https://www.lemonsqueezy.com/privacy

• Stripe - https://stripe.com/privacy

19. 链接至其他网站

我们的服务可能包含指向其他网站的链接，这些网站并非由我们运营。如果您点击第三方链接，您将被引导至该第三方的网站。我们强烈建议您查看您访问的每个网站的隐私政策。我们无法控制，也不承担任何责任，涉及任何第三方网站或服务的内容、隐私政策或做法。

20. 儿童隐私

我们的服务不面向 16 岁以下的任何人（“儿童”）。我们不会在明知的情况下从 16 岁以下的任何人收集可识别个人身份信息。如果您是父母或监护人，并且您知悉您的孩子向我们提供了个人数据，请与我们联系。如果我们发现自己在未验证父母同意的情况下从儿童处收集了个人数据，我们将采取措施从我们的服务器中移除该信息。

21. 保密

服务提供商与用户同意，将与使用服务相关的所有非公开信息（包括业务数据、技术细节和专有信息）视为保密信息。除非事先取得书面同意，否则此类信息不得向任何第三方披露；但如法律要求披露或为根据本条款提供服务所必需的情形除外。双方同意采取合理的保障措施，以防止未经授权的访问或披露保密信息。

22. 本隐私政策的变更

我们可能会不时更新本隐私政策。建议您定期查看本隐私政策以了解任何变更。本隐私政策的变更在发布于本页面时即生效。继续使用我们的服务或在我们发布更新后的隐私政策后向我们提供个人数据，或在适用情况下通知您后，即表示您同意其中所述的修订隐私政策及相关做法。

23: MCP Connector

Trupeer 提供一个模型上下文协议（MCP）连接器，可实现与支持 MCP 标准的 AI 平台和应用的集成。本节描述适用于该集成的特定数据处理做法。

访问的数据：当您通过 MCP 连接器使用 Trupeer 时，连接器可能仅为完成您所请求的操作而访问以下数据：

• 您的 Trupeer 账户凭据（通过 OAuth 2.0 身份验证）

• 您在 MCP 会话中明确调用的 Trupeer 工作区内容（例如：视频元数据、指南标题、项目名称）

• 您在启用 MCP 的会话中提供的操作参数（例如：用于检索或查询内容的命令）

我们不收集什么：

• 我们不会访问任何超出执行您发起的特定只读工具调用所必需的会话数据。

• 我们不会将 MCP 交互用于广告或模型训练目的。

数据传输：通过 Trupeer MCP 连接器交换的所有数据均通过 HTTPS 传输。不会将调用方平台的任何对话或会话内容写入 Trupeer 的数据库。

第三方参与：MCP 连接器不会与任何第三方服务共享数据。所有请求均仅通过 Trupeer 的内部系统完成。

保留：通过 MCP 连接器访问的数据仅用于实时请求处理，并且不会在工具调用持续时间之外保留。由于连接器为只读模式，因此 MCP 交互不会在您的 Trupeer 工作区中创建或修改任何新内容。

如对与 MCP 连接器相关的数据处理做法有疑问，请联系本政策中指定的数据保护官。

24. 联系我们

如对本隐私政策有任何疑问，请通过 support@trupeer.ai 与我们联系。