隱私權政策

對於受控購買流程，我們會在 Stripe 中繼資料記錄您聲明的帳單國家、賣方帳戶、契約版本、分別接受的聲明及接受時間，並保留與該筆購買綁定的驗證紀錄。這些紀錄用於在提供新的付費使用資格前寄送契約確認郵件，以及支援授權、適用法律義務或爭議處理。短效加密交接資料及必要的瀏覽器 Cookie 用於保護確認流程，並非行銷同意或授權憑證。我們依上述保存原則，在相關目的所需期間保留契約副本與購買證據。

資料控管者與購買紀錄

QLOUD L.P.（QLOUD Ε.Ε.），地址 Entison 9, Pallini 15351, Greece，GEMI 196609903000，負責目前 ClipSalvage 網站、產品支援及授權所涉及的資料處理。聯絡信箱：privacy@clipsalvage.com。中國大陸以外符合資格的新購買使用希臘 Stripe 帳戶，由 Link 擔任交易商戶。Stripe/Link 依其自己的隱私權政策處理交易。

既有英國購買仍保留於 Qloud LTD 的英國 Stripe 帳戶，作為歷史購買、付款及授權紀錄；營運者變更不會自行將其搬至希臘帳戶。QLOUD L.P. 在提供啟用、重寄啟用碼及產品支援時使用相關既有紀錄。Qloud LTD 仍負責其原交易依法必須保留的紀錄。您可聯絡我們將請求轉交負責公司；營運者變更不代表您概括同意新的資料用途。

新的中國大陸交易亦使用 Qloud LTD 的英國 Stripe 帳戶。Qloud LTD 負責目前英國銷售、付款及所需交易紀錄；QLOUD L.P. 仍負責軟體授權及產品支援，並為此使用相關紀錄。此現行英國賣方角色與上述歷史英國紀錄有所區別。網站結帳賣方依所選帳單國家決定，而不是僅依語言或幣別。請聯絡 privacy@clipsalvage.com，將請求轉交負責公司。

支援、授權與保留期間

我們處理購買電子郵件、啟用碼、客戶及授權識別碼、裝置綁定，以及您提供的應用程式版本與平台，以提供授權及支援。必要服務處理以履行相關服務關係為基礎；交易法定保留以法律義務為基礎；適度的安全、詐欺防範及請求處理以正當利益為基礎。選用的使用統計仍取決於下述您的選擇，這些目的不要求概括行銷同意。授權紀錄於支援授權所需期間保留；交易及支援紀錄則依適用義務及請求所需保留。影片不屬於這些紀錄。

本中譯本僅供參考便利之用，如與英文原文有任何歧異，概以英文版本為準並具法律約束力。

我們不蒐集的資訊

ClipSalvage 建立在資料最小化原則上。我們不會將你的任何影片資料或復原檔案蒐集、儲存或傳送到我們的伺服器。所有資料處理作業（包含磁碟掃描、檔案切割(file carving)與影片復原）都只在你的電腦上進行。

影片與磁碟資料

ClipSalvage 必須存取你的磁碟與檔案才能運作。我們使用這些存取權限來：

• 從 USB 隨身碟與磁碟映像檔讀取原始資料
• 利用檔案切割掃描可復原的影片檔案
• 解析目錄項目以復原原始檔名
• 產生預覽縮圖
• 當原始檔名已被覆寫時，利用裝置上的視覺模型（見下文）判斷是哪一支 Tesla 攝影機錄製每段短片
• 將復原的影片匯出到你選擇的目的地

上述所有處理都在你的電腦本機進行。我們不會將任何影片資料、磁碟內容或復原檔案傳送到我們的伺服器或任何第三方。

裝置端 AI 攝影角度分類器

當無法從磁碟復原原始 Tesla 檔名時，ClipSalvage 會使用一個小型視覺模型，判斷是哪一支 Tesla 攝影機錄製每段短片（前鏡頭、後鏡頭、左重複鏡頭、右重複鏡頭，以及在 AI4/HW4 車輛上的左 A 柱與右 A 柱）。此模型具有以下特性：

• 與 App 一同內建（約 5.8 MB）——不需從伺服器下載，也不需更新即可運行
• 完全在你的電腦上運作——模型只會處理已儲存在專案資料庫內的縮圖；短片、縮圖或衍生資料都不會離開裝置
• 不進行任何網路呼叫——分類是在行程中透過內嵌的 ONNX 執行階段（tract-onnx）完成

此模型僅用於指派攝影機標籤並改寫輸出檔名。它不會辨識畫面中的人員、車輛、車牌、地點或任何其他內容。

授權驗證

ClipSalvage 使用授權機制來啟用完整版本。關於授權啟用與驗證：

• 電子郵件地址：你的電子郵件會傳送給我們的金流服務商（Stripe），用來驗證你的購買並與啟用碼配對
• 啟用碼：你的啟用碼（格式為 SR-XXXX-XXXX-XXXX）會與 Stripe 為你的購買所紀錄的啟用碼進行比對
• 裝置識別碼：在啟用時，ClipSalvage 會從你的電腦讀取硬體識別碼（macOS 為 IOPlatformUUID，Windows 為登錄機碼 MachineGuid），並將其寫入你的 Stripe 客戶紀錄。此資訊僅用於強制一個授權一次只能綁定一部裝置，並在你在新裝置上重新啟用時，自動停用前一部裝置。此識別碼不會用於追蹤、分析或廣告。
• 授權狀態：與你購買相關的電子郵件會儲存在本機，用以顯示你的授權狀態

授權資料會安全地儲存在作業系統的憑證儲存區（macOS Keychain 或 Windows Credential Manager），其他應用程式無法存取。

免費方案

現有加密短片可免費且不限次數解密。現有短片若不需修復，可免費匯出；已刪除與已修復短片共用 3 次免費復原匯出。Pro 提供不限次數復原匯出。 復原匯出次數儲存在您的電腦本機。此計數：

• 僅儲存在你的電腦上
• 不會傳送到任何伺服器
• 不會與任何個人識別資訊連結

App 內分析與遙測

ClipSalvage 不使用任何第三方分析服務、追蹤 SDK 或廣告網路。它未連接到 Google Analytics、Firebase 或任何類似產品，且不會販售或分享任何關於你使用 App 的資訊。

自 2.38.0 版起，App 可以傳送使用量統計——但僅在你同意的情況下。App 會在內部顯示一個卡片詢問一次。在你按下同意之前，不會傳送任何資料；若你拒絕，會記住你的選擇，不會再詢問。你可隨時在 App 的「About」對話框中變更此設定。

在你同意之後，所傳送的內容為：發生了什麼事的統計——掃描、復原、修復、解密與匯出——以及每項操作的成功程度、耗時與失敗原因；你的作業系統、處理器類型與 App 版本；你使用的是免費還是 Pro 方案；並且，對每次掃描而言，會包含磁碟的讀取方式、大小區間（而非精確數字）以及檔案系統。它絕不會包含檔名、路徑、畫面內容、縮圖、你的 VIN、電子郵件地址或啟用碼。

我們不會傳送任何形式的識別碼。從同一台電腦送出的兩則訊息之間，沒有任何欄位可以用來將它們彼此連結。每一則訊息都帶有一組重新隨機產生的 ID，只用來避免重複計算我們收到的相同訊息；它識別的是訊息本身，而不是你或你的裝置。我們所接收到的內容中，沒有任何可以將某個人的活動加以串聯的資訊。

2.37.0 版的行為與此不同，且仍可能有人安裝該版本。在那個版本中，此功能預設為開啟，除非你主動關閉，且每則訊息都帶有在安裝時建立的隨機識別碼。自 2.38.0 版起，該識別碼已完全移除，而我們的伺服器會拒絕來自 2.37.0 的訊息，不會儲存其中任何內容。

我們的伺服器只接受 2.38.0 版及以後版本的使用量統計。來自舊版的訊息會被拒絕，其中內容不會被儲存或使用。伺服器端唯一留下的紀錄，只是 clipsalvage.com 上任何 HTTPS 請求都會產生的標準 Web 伺服器存取記錄——IP 位址、時間戳記與請求的路徑——我們不會將這些資訊與你的授權、電子郵件地址或購買紀錄連結。

使用量統計會被無限期保留。它們不含任何識別碼，因此無法追溯到特定個人或裝置，而其價值恰恰在於「累積」：比較不同版本之間的狀況，是我們判斷修改是否改善或破壞復原效果的方式。你所能控制的是是否要傳送這些統計——也就是 App 詢問時你的選擇，且可隨時在「About」對話框中變更。

資料安全

所有復原處理都在你的電腦上進行，你的畫面不會被傳送到任何地方。你的資料受到下列機制保護：

• 你的電腦內建的安全機制
• 作業系統安全防護（macOS sandboxing 或 Windows 安全性機制）
• 安全憑證儲存加密（macOS Keychain 或 Windows Credential Manager）
• 若有啟用，則有磁碟加密（macOS 的 FileVault、Windows 的 BitLocker）

我們無法存取你復原的影片，因為它們從未離開你的電腦。

更新檢查

在啟動時，ClipSalvage 會從 clipsalvage.com/version.json 下載一個小型版本資訊檔，以判斷是否有新版本可用。若有，App 內會顯示一個不會阻擋操作的對話框與下載連結。

更新檢查是以標準 HTTPS GET 請求讀取一個靜態檔案。不會傳送任何個人資料、裝置識別碼、授權資訊或使用資料。我們的 Web 伺服器只會收到任何靜態檔案請求都會有的內容（IP 位址、使用者代理字串、時間戳記），且我們不會將這些資訊與特定使用者或授權紀錄連結。

第三方服務

ClipSalvage 與下列第三方服務整合：

• Stripe：付款處理與授權驗證。Stripe 的隱私權政策請見 stripe.com/privacy

ClipSalvage 應用程式本身不會整合任何第三方分析服務、追蹤 SDK 或廣告網路。其唯一的第三方整合為 Stripe（用於付款與授權驗證），以及 Tesla 自家的登入與行車記錄器端點，只有在你選擇解密 Tesla 的加密短片時才會使用。clipsalvage.com 網站則另行使用分析與廣告成效衡量服務，如下方網站分析與廣告一節所述。

網站分析與廣告

本節適用於 clipsalvage.com 網站，不適用於前述的桌面應用程式。為了瞭解哪些內容對使用者有幫助，以及衡量我們廣告的成效，網站會使用下列第三方成效衡量服務。它們只會在網站上載入，絕不會包含在已安裝的 App 內。

• Google Analytics 4 與 Google Ads（Google Ireland Ltd）：頁面瀏覽與互動事件（例如下載、開始結帳與完成購買），以及我們 Google Ads 的轉換成效衡量。使用第一方 Cookie。請參閱 Google 的隱私權政策。
• Microsoft Advertising UET（Microsoft Corporation）：頁面瀏覽與完成購買，用於衡量與最佳化我們在 Microsoft/Bing 的廣告。請參閱 Microsoft 的隱私聲明。
• X Pixel（X Corp.）：頁面瀏覽與完成購買，用於衡量與最佳化我們在 X 的廣告。請參閱 X 的隱私政策。
• Microsoft Clarity（Microsoft Corporation）：透過彙總使用統計、熱區圖與工作階段重播（重建單次造訪在頁面上的操作軌跡，如滑鼠移動、捲動、點擊與輕觸）分析網站的使用情形。它只在本網站上運行，從不在桌面 App 中執行，因此永遠不會看到你的磁碟或復原畫面。輸入欄位中的文字在離開你的瀏覽器之前會先由 Clarity 遮罩處理，在預設遮罩模式下，電子郵件地址與數字會在任何出現的位置被遮罩。請參閱 Microsoft 的隱私聲明。
• 活動歸因：當你是從廣告或活動連結進入時，網站會在你的瀏覽器本機儲存活動參數（UTM 標籤與廣告點擊識別碼），最多保存 30 天。若你完成購買，這些參數會隨 Stripe Checkout 工作階段一併傳送，讓我們能將訂單歸因到引導你的活動來源。不會用於建立你的個人化輪廓，也不會在此目的以外分享。

購買事件會包含訂單金額與 Stripe 結帳工作階段 ID（僅用來避免重複計算轉換）——絕不包含你的姓名、卡號資料或復原檔案。你可以透過瀏覽器的 Cookie 控制、廣告／追蹤封鎖工具，或各服務提供的拒絕工具來限制或封鎖此類成效衡量。選擇拒絕不會影響你下載、使用或購買 ClipSalvage 的能力。

你的權利

由於我們不會在伺服器上蒐集你的影片資料，因此並不存在需要你向我們要求存取、更正或刪除的影片資料。所有復原檔案都保留在你的電腦中，由你完全掌控。

你可以透過以下方式刪除所有 App 資料：

• 從電腦移除該 App
• 從憑證儲存區移除授權資料（macOS 的 Keychain Access，Windows 的 Credential Manager）
• 刪除 App 的資料夾（macOS 的 Application Support，Windows 的 AppData）

本政策之變更

我們可能會不時更新本隱私權政策。任何變更都會發布在本頁面上。我們鼓勵你定期檢視本隱私權政策。

隱私權利與適用法律

對於我們持有的個人資料，您可依適用規定請求存取、更正、刪除、限制處理或資料可攜，並反對基於正當利益的處理。撤回同意僅影響以該同意為基礎的處理，不會刪除依其他合法基礎必須保留的紀錄。您可向希臘資料保護主管機關或其他有權機關申訴。行使權利請聯絡 privacy@clipsalvage.com；Stripe/Link 亦提供交易資料的隱私請求程序。

聯絡我們

若你對本隱私權政策或我們的隱私作法有任何疑問，請聯絡我們：