隐私政策

适用范围

本政策说明你在上传、压缩和下载视频时，VideoCompressor.net 如何处理个人信息和媒体文件。我们只会为了完成你发起的压缩任务处理视频，不会使用你的视频训练生成式 AI 模型。

我们处理的信息

我们可能处理：

• 姓名、邮箱、语言和认证记录等账号信息。
• 已签名的访客会话、Guest Credits 余额、过期时间和粗粒度滥用防护信号。提供访客钱包不需要长期保存原始设备指纹。
• 清理后的展示文件名，以及字节数、时长、尺寸、codec、进度和输出校验结果等技术元数据。
• Job/Batch 标识、排队和处理耗时、Credits 交易、成本估算、删除状态和稳定错误码等运营数据。
• Stripe 提供的支付记录；我们不保存完整银行卡号。
• 用于登录、安全、语言和 7 天 Guest Credits 会话的必要 Cookie。

私有媒体处理

视频会从浏览器直接上传到私有 Amazon S3 Bucket。应用服务器只负责签名和记录上传，不会通过 Vercel 中转视频内容。对象不会公开，下载必须经过资源所有者鉴权，并使用短期有效的下载地址。

AWS Batch Worker 只能读取被分配的输入对象、写入本任务输出、上报进度并清理临时磁盘。管理员可查看技术元数据和运行状态进行支持与运营，但产品不会向管理员提供播放或下载用户媒体的入口。

保存期限与自动删除

我们尽量缩短媒体保存时间：

• 未完成的 multipart 上传会在 24 小时内主动终止。
• 输入视频在 Job 进入终态时安排删除，最迟不超过上传后的 24 小时。
• Guest、Free 和 PAYG 输出在完成后保留 7 天。
• 有效订阅会员的输出在完成后保留 30 天；Batch 输出从整批结束时起按适用的 7 天或 30 天保留期计算。
• 失败输出和临时文件会立即安排删除。

应用会定期执行清理并记录删除审计。S3 Lifecycle 仅作为应用清理延迟时的最终兜底，不会延长产品中显示的下载窗口。媒体删除后，为账号历史、反欺诈、法律合规和可靠性所需的最小 Job、支付、Credits、安全与删除审计记录可能继续保留。数据库和邮件不会保存 presigned 下载地址。

信息用途

我们使用信息来：

• 登录账号并恢复 Guest 会话。
• 校验权益、估算/预扣/调整 Credits，以及运行单文件和 Batch 压缩。
• 处理订阅和 PAYG 购买。
• 防止滥用，并执行用户级和全局成本预算。
• 定位失败、重试基础设施操作、验证删除并改善可靠性。
• 发送账号、支付、安全和服务通知。

产品分析事件不包含文件名、视频内容、presigned URL、凭据或 callback token。

服务提供商与共享

我们不会出售个人信息。为运营服务，我们可能使用 Vercel 提供 Web 应用、Neon 提供 PostgreSQL、AWS 提供私有媒体存储和计算、Stripe 提供支付，以及已配置的交易邮件服务。仅在法律要求或保护用户、服务和合法权益时，我们才会披露必要信息。

安全

我们使用 HTTPS、私有对象存储、短期 AWS 凭据、资源所有者隔离、短期下载地址、访问控制、callback 验证和自动删除。任何系统都无法保证绝对安全，请不要上传你无权处理的媒体。

你的选择与权利

你可以更新账号信息、取消订阅、提前删除仍可用的输出或关闭账号。根据所在地法律，你还可能拥有访问、更正、导出、限制、反对或删除个人信息的权利。法律要求的支付、反欺诈和审计记录可能需要继续保留。

政策更新与联系

我们可能随着服务变化更新本政策，并修改页面顶部日期；重大变更会在适当情况下通过产品或邮件通知。如有隐私问题或请求，请发送邮件至 support@videocompressor.net。