隐私政策

一句话版本

• Vidnip 没有账号系统、没有统计分析、没有广告,也没有任何第三方追踪 SDK——官网和两个 App 都是如此。
• 我们保存的个人数据只有出售和激活 Mac 授权所必需的:授权码与订单记录、通过 Stripe 购买时的邮箱,以及每台已激活 Mac 的加盐哈希。在 vidnip.cn 上用微信支付购买不需要提供邮箱。
• 你下载、导入、观看、收听、传输的内容只留在你自己的设备上。两个 App 都不会把你的链接、文件、Cookie 或历史发给我们。
• Vidnip iPhone 版不收集任何数据。它不用 Mac 也能单独使用;连接 Mac 时只在你的局域网内、通过加密连接与你自己的 Mac 通信。只有你在外面用「远程发送」时,它才会把端到端加密的链接经我们的中转服务器交给你的 Mac,我们读不到内容。

1. 官网

我们的服务器(vidnip.com、vidnip.cn 与授权服务 api.vidnip.com)保留标准访问日志(IP 地址、浏览器标识、访问的页面、时间),仅用于安全与故障排查,不用于画像,并定期滚动删除。

网站会在浏览器存储里记几个小值:语言选择(vidnip-lang);你通过邀请链接进入时的邀请码(vidnip-ref,只在当前标签页里保留,点购买按钮或关闭标签页即清除);vidnip.cn 微信收银台上还没付款的订单和付款后显示的授权码(刷新页面后还能接着付款、再看到授权码)。除了购买时会附上邀请码以便给推荐人计酬、收银台会用订单号查询付款状态,它们不会离开你的浏览器。我们不设置自己的 Cookie。

2. 购买与授权发放

通过 Mac App 里的「购买授权码」或在 vidnip.com 上购买时,付款由 Stripe 处理——不论你在那里选银行卡、支付宝还是微信支付,也不论你身在何处(包括中国大陆)。银行卡或钱包信息由 Stripe 保管,我们看不到卡号。我们从 Stripe 收到你的邮箱、国家/地区、金额和支付状态,用来生成并邮寄授权码。如果你在 Stripe 付款页选了支付宝或微信支付却没有付完,我们会给这个邮箱发一封提醒邮件,附上仍然有效的付款链接(每次结账最多一封)。我们不为此保存你的邮箱:为了不重复发送,只把这次结账的编号保留 30 天。

在 vidnip.cn 自己的收银台购买时用微信支付付款,由微信支付(财付通)处理,不经过 Stripe。不需要你的邮箱或其他个人信息;付款成功后,授权码直接显示在付款页上。微信支付会把订单号、金额和付款结果通知我们的服务器,通知里还带有微信支付自己的交易单号、匿名的付款人标识等信息,这些我们不保存;我们只保存订单号和金额。

每份授权我们保存:授权码、购买日期、订单号、实付金额、用过的邀请码(如有)、最多三条激活记录,以及通过 Stripe 购买时的邮箱(微信支付的订单只记一个由订单号尾号生成的标识)。授权有效期间一直保留,以便你找回授权码或换到新 Mac。

3. Vidnip for Mac

只留在你 Mac 上的数据

下载队列与历史、设置、订阅、音乐库(歌曲、歌词、标签与播放次数)、你在内置预览窗口里登录过的网站的 Cookie 与会话(包括视频网站的登录,如果你用了),以及下载好的文件,都只存在本机,不会发给我们。「监听剪贴板中的视频链接」(默认开启,可在设置里关闭)会在本机检查剪贴板里有没有复制的视频链接:复制时 Vidnip 在前台,或复制后 3 分钟内切回 Vidnip,这个链接就会像你粘贴的一样被打开,App 会因此连接那个网站(见下表)。剪贴板里的其他内容不会离开 Mac,也不会发给我们。

App 会发起的网络连接

iPhone 连接(可选)

打开「允许 iPhone 通过局域网连接」后,Mac 会在局域网内广播自己(仅名称、一个随机生成的编号、协议版本与主机名),并接受用六位配对码配对过的 iPhone 的加密连接。配对过的 iPhone 可以把链接发给这台 Mac、查看下载进度、取用 Vidnip 在这台 Mac 上下载的视频,以及同步音乐库里的歌曲、歌词和标签;在 iPhone 上改的标签会写回这台 Mac。这台 Mac 的连接证书存放在 macOS 钥匙串,已配对 iPhone 的凭据只以哈希形式保存在本机。该功能的任何信息都不会上报给我们,且默认关闭。

远程接收(可选,Mac 2.0)

打开「允许在外面把链接发到这台 Mac」后,配对过的 iPhone 不在家时也能把链接发给这台 Mac:链接在 iPhone 上用只有这台 Mac 和那台 iPhone 持有的密钥加密,经我们的中转服务器(api.vidnip.com)转交,Mac 收到后自动下载,并把进度同样加密地回传。服务器只保存密文、随机的信箱编号、令牌的哈希、投递时间和大小,没有密钥,也不记录链接;密文被 Mac 取走即删除,未取走的最多保留 7 天,进度回执最多保留 7 天,180 天没有使用的信箱整个删除。关掉这个开关会立即删除服务器上的信箱。该功能默认关闭。

4. Vidnip iPhone 版

• 不收集数据。没有统计、没有广告、没有第三方 SDK、没有账号。除了下面说的「远程发送」,App 不会连接我们的服务器。
• 不用 Mac 也能用。你可以只在 iPhone 上导入自己的音乐、MV 和视频来播放,不联网也行;连接 Mac 是可选的。
• 你导入的文件。通过「导入文件」(「文件」App)、「从照片导入」、分享菜单里的「导入到 Vidnip」、在别的 App 里用 Vidnip 打开,或放进「文件」App 里「我的 iPhone › Vidnip」文件夹的文件,都会复制进 App 自己的空间,只留在这台设备上,并随你的 iCloud 或电脑备份一起备份。App 只能读到你选中或放进来的文件;「我的 iPhone › Vidnip」文件夹里的文件导入后会从文件夹移走,其他地方的原件不受影响。
• 照片。「从照片导入」用的是系统的照片选择器:它在 App 之外运行,只把你选中的视频交给 App,所以 App 不需要、也没有读取相册的权限。只有你点「保存到相册」时,App 才会请求「仅添加」权限,把视频添加到相册。
• 分享菜单。「导入到 Vidnip」会先把你分享的文件临时存进 Vidnip 与扩展共用的 App Group 空间,Vidnip 导入完成后即删除;这些临时副本不进备份,没能导入的最多保留 7 天。另一个分享项「Vidnip」把链接发给你配对过的 Mac:在家走局域网;不在家(且 Mac 开了「远程接收」)时走下面说的「远程发送」;暂时发不出去时先存在手机里,下次再发。
• 音乐库。歌曲、歌词、标签和播放次数都存在这台 iPhone 上。从 Mac 同步来的歌曲,你在手机上改的标签会通过局域网同步回那台 Mac;除此之外,音乐库的内容不会离开这台 iPhone(你自己的设备备份除外)。
• 连接 Mac。连接 Mac 时只与你配对过的 Mac 通信,走带证书固定的 TLS,且只在你自己的 Wi‑Fi 内。「本地网络」权限只用于发现和连接你的 Mac。配对凭据存放在 iOS 钥匙串,只留在这台设备上,不会随备份转移到别的设备。
• 远程发送(可选,需 Mac 2.0)。你不在家时,可以把链接发给开了「远程接收」的 Mac:链接和下载选项在手机上用只有你的 Mac 和这台 iPhone 持有的密钥加密,经我们的中转服务器 api.vidnip.com 交给 Mac;Mac 回传的进度同样加密。服务器只看到一个随机的信箱编号、投递令牌的哈希、密文和时间,没有密钥,读不到链接或标题;密文最多保留 7 天。远程发送的凭据存放在 iOS 钥匙串,只在你在家连上 Mac 时由 Mac 发给手机;不想用时在 Mac 上关掉「远程接收」即可,服务器上的信箱会随之删除。
• 从 Mac 拿来的文件。从 Mac 下载或同步到手机的视频和歌曲,以及串流缓存,都不进备份(随时可以从 Mac 重新获取);删除手机上的副本不会影响 Mac 上的文件。
• 诊断。设置里的「导出诊断日志」在手机上生成一份日志文件,只有连接、传输与导入状态(可能包含 Mac 的名称和局域网地址,以及正在导入或传输的文件名、视频或歌曲标题),不含配对码、凭据或完整链接;只有你主动发送才会到我们这里。
• 隔空播放。投到电视时,视频由手机经你的局域网直接送给电视,这是 AirPlay 的工作方式。

5. 共享、跨境与保留

我们只把数据交给上文提到的处理方(Stripe、微信支付、邮件发送服务、服务器托管商),且仅限交付你所购买内容所需。我们不出售或出租个人数据。授权与订单记录(包括 vidnip.cn 的微信支付订单)保存在日本的服务器上。经 Stripe 的购买(包括中国大陆买家的购买)由 Stripe 在中国大陆以外处理(在那里选支付宝或微信支付时,付款本身还会由支付宝或财付通处理);vidnip.cn 上的微信支付付款由财付通在中国境内处理,vidnip.cn 网站托管在中国境内。

服务器日志滚动删除。为提醒邮件保留的结账编号 30 天后删除。授权记录在授权有效期间保留;应你的要求可以删除,删除后该授权同时失效。

6. 你的权利与联系方式

你可以写信到 vidnip@arcs-ai.com(请用购买时的邮箱;用微信支付购买的请附上订单号或授权码),要求查看、更正或删除我们保存的你的数据,或注销一台你已不再使用的 Mac。我们会在 30 天内答复。Vidnip 不面向 13 岁以下儿童,也不会有意收集他们的数据。

本政策如有变更,会在本页发布并更新生效日期。