程式碼簽署身分
每一個 ClipSalvage 版本都由 Qloud LTD 簽署。你的作業系統會自動檢查這點，不過你也可以自行驗證：
macOS
ClipSalvage 是使用 Apple Developer ID 簽署，並經過 Apple 公證（macOS 會在你執行前先掃描，並將公證憑證附加在 App 上）。若要自行檢查簽署者：
codesign -dv --verbose=4 /Applications/ClipSalvage.app你應該會看到：
- Authority: Developer ID Application: Qloud LTD (RK93245G56)
- Team Identifier: RK93245G56
- Notarization Ticket: stapled
Windows
ClipSalvage 的 Windows 安裝程式是使用發給 Qloud LTD 的程式碼簽署憑證簽署。請在下載的 .exe 上按右鍵 → 內容 → 數位簽章，自行檢查。你應該會看到：
- Signer: Qloud LTD, Charing, Kent, GB
- Issued by: Certum Code Signing 2021 CA (Asseco Data Systems S.A.)
- Timestamped 於簽署當下，因此在憑證本身到期後，簽章仍然有效
驗證下載檔的雜湊值
以下為目前版本（v2.39.0）的 SHA-256 雜湊值。請計算你下載檔案的雜湊值，並與下方對應值比對 — 必須完全相同。每個安裝程式也都在 VirusTotal 上：連結的報告是以該雜湊值為鍵，因此顯示的是你實際下載檔案目前在多家引擎上的判定，而不是對網站本身的判定。
| 檔案 | 版本 | SHA-256 | 掃描日期 | 掃描報告 |
|---|---|---|---|---|
| ClipSalvage-latest.dmg | v2.39.0 | e2e9a69034015ca8d0b5f6b271ad7725b4b0cc25829ef24ad3b06c21f84b899b | 2026-09-15 | VirusTotal 報告 |
| ClipSalvage-latest-windows-x64.exe | v2.39.0 | 140995ad104a7eb651a43c61dab56acab03dce0fbadb9543f5c7e209b0e7fb1b | 2026-09-15 | VirusTotal 報告 |
| ClipSalvage-latest-windows-arm64.exe | v2.39.0 | bc06e3ec5e30d08cd7097f660e3b58107a9a08ff06686ff48ae793b4f2533c5d | 2026-09-15 | VirusTotal 報告 |
本版的三個安裝程式在為本版進行掃描時，於 VirusTotal 上皆為零偵測（74 個引擎中 0 個判定為惡意、0 個判定為可疑）。較早的 Windows 版本偶爾會被微軟的 Wacatac.B!ml 機器學習啟發式規則標記，這項規則會對尚無下載歷史的全新簽署執行檔觸發，因此之後重新掃描的結果可能不同。我們直接連結報告而非加以摘要，是希望你能親自查看目前的判定結果。
若要自行計算雜湊值：在 macOS 執行 shasum -a 256 <file>，或在 Windows PowerShell 中執行 Get-FileHash <file> -Algorithm SHA256。
ClipSalvage 如何處理你的資料
ClipSalvage 完全在本機處理所有內容。沒有任何影片資料、縮圖或磁碟內容會被上傳到伺服器：
- 磁碟掃描與檔案雕刻完全在你的電腦上執行
- 本機的鏡頭角度 AI 模型同樣在本機運作 — 不會將任何圖片或影片資料送出你的電腦來判斷鏡頭角度
- 復原出的短片只會寫入你指定的目的資料夾
- 唯一的網路活動是授權驗證、App 更新檢查，以及當你解密加密短片時，向 Tesla 發出的單次金鑰請求。絕不包含影像內容。
完整說明：隱私權政策。
Tesla 登入授與與未授與的權限
要解密加密短片，需要在提示時登入，因為只有 Tesla 持有金鑰。那是 ClipSalvage 代表你連線網路的唯一環節，因此我們在此明確說明它到底做了什麼、沒做什麼。
- 我們絕不會看到你的密碼。 登入視窗是 Tesla 自家的，位於 Tesla 的網域。你的電子郵件與密碼會直接送往 Tesla；ClipSalvage 只會收到產生出的存取權杖 — 與 Tesla 自家行車記錄器檢視器相同，因此 Tesla 不會給我們更廣泛的權限。
- 這個權杖無法碰觸你的車。 它是發給 Tesla 的行車記錄器登入用客戶端，只帶有身份識別權限。它不包含
vehicle_device_data或vehicle_cmds— 也就是 Tesla Fleet API 用於讀取或下達車輛指令所需的權限 — 因此無法解鎖、駕駛、定位或以任何方式控制你的車輛。 - 它只會被使用在單一請求上： 向 Tesla 要求解封你所選短片的金鑰。
- 有效時間短，且由作業系統保存。 權杖大約八小時後會自行失效，並由作業系統的認證保存庫（macOS「鑰匙圈」/ Windows「認證管理員」）保存，由作業系統加密 — 絕不會存成純文字檔，也不會出現在日誌中。登出會從你的電腦刪除它。
- 你不需要只憑我們的一面之詞。 在你復原短片時執行任一網路監控工具，你會看到你的 Tesla 權杖只會送到一個地方 — Tesla 自家的行車記錄器端點 — 而不會送到其他地方。
如果你想在信任 App 進行登入前驗證上述內容，請寄信到 support@clipsalvage.com，我們會一步步協助你檢查。車輛以未加密方式儲存的短片是一般 MP4 檔，完全不需要登入。
公司登記資訊
Qloud LTD
Companies House Registration No. 12951828
DUNS: 226358148
Registered office: Spurling Cannon, King Arthurs Court, Maidstone Road, Ashford, Kent TN27 0JS, United Kingdom
完整公司介紹、其他產品與實體參考：qloud-ltd.com/about.html。
回報安全性問題
如果你認為自己在 ClipSalvage 中發現了安全性弱點，請將詳情寄到 support@clipsalvage.com。我們會確認屬實的回報，並在任何公開揭露前與你合作完成修正。