Vidleaf

隱私政策

先說三句最要緊的：

1. 我們不收手機號、真實姓名、身份證件。只有「用電子郵件註冊」這一條路會保存你的郵箱—— 用 Google 註冊的不保存郵箱，用邀請令牌註冊的也不保存。
2. 讀取已經處理過的視頻不需要登錄。 這種瀏覽只留下訪問統計（你可以隨時關掉） 和一個不含身份信息的隨機數 Cookie；從帶推廣標記的鏈接打開時，服務端另把該推廣的按小時打開次數加 1，這個次數不含任何身份信息。默認開啓的閱讀補標點還會處理當前閱讀中的長字幕片段，見第 4 節；其開關獨立於訪問統計。
3. 你用轉寫或說話人識別時，音頻會離開中國大陸，發給美國和歐洲的服務商。你上傳的音頻同樣如此——上傳件沒有平臺字幕可用，轉寫必然要把它發出去。
4. 訪問統計和自願開啓的賬號使用統計長期保存，不按天數自動刪除；其餘業務數據的保留與刪除方式見第 6 節。

首次使用且沒有歷史選擇時，推廣來源、視頻提交關聯、賬號使用統計、Google Analytics 與已配置的 Google Ads 統計默認開啓，可分別關閉。已有關閉、刪除、過期或無法覈實的選擇不會被默認設置覆蓋；DNT/GPC 與關閉全部統計繼續生效，不回填歷史。註冊、音頻處理、購買和退款的同意複選框默認勾選，可取消；僅在點擊最終提交按鈕後記錄同意或發起操作，打開頁面不會註冊、轉寫、付款或退款。

1. 我們收集什麼

可選 Google Analytics 訪問分析（獨立選擇）

此功能僅在首次使用、沒有已保存選擇時默認開啓；已有拒絕、過期授權或其他歷史選擇保持原狀。未允許、拒絕或瀏覽器發出 DNT/GPC 信號時，不加載 GA4 代碼。你可隨時在「隱私與統計設置」中撤回，撤回會刷新頁面以停止已加載的代碼，並清除本瀏覽器的 GA4 Cookie；已經發出的請求無法撤回，Google 已收到的數據不會因此自動刪除。拒絕不影響網站功能。

允許後，Google LLC 通過你的瀏覽器接收頁面類別、界面語言、來源網站、受控推廣標記和瀏覽器及設備信息，以及讀取提交、校驗失敗、讀取結果、可見正文、檢索、導出、複製和服務端確認註冊的結果，用於訪問、會話與轉化統計；網絡連接也會向 Google 提供 IP 地址。本站發送的頁面地址不包含查詢參數、閱讀內容或視頻編號，標題爲固定頁面類別，來源只保留網站域名；推廣標記只取固定白名單值，其他值記爲 other。不發送郵箱、賬號名、搜索內容、字幕、筆記、嘗試或任務編號、原視頻鏈接，不關聯本站賬號編號，不開啓 Google Signals 或個性化廣告。網站採用手動頁面瀏覽統計，增強型衡量保持關閉；獨立的 Google Ads 選擇見下文。

在本次允許之後創建的正式訂單，只有本站返回已確認付款並交付權益的結果時，才發送 purchase 事件、確認金額、幣種及由隨機訂單編號計算的不可逆去重編號。原訂單編號、支付憑據和賬號信息不發送。瀏覽器本地最多保存 256 個去重編號，並在撤回或許可失效時清除。舊訂單、沙盒付款、待覈對或已退款狀態不補記爲購買；退款不自動回傳 Google。導出內容已收到不等於文件已保存。拒絕統計、攔截腳本、未返回本站或網絡失敗均可能造成漏記，GA4 不是完整業務或財務賬本。

舊版僅用於頁面瀏覽的統計許可不會自動擴展到以上業務事件；需要重新允許本版本，原先拒絕的選擇保持有效。授權前發生的操作不回填，來源缺失保留爲未知。本站統計和 Google Analytics 的許可範圍不同，兩套報表的用戶、訪問或事件總量不保證相等。

本瀏覽器保存獨立選擇 90 天；允許後由 Google 設置 _ga 和 _ga_5NRF64W0FZ Cookie，配置有效期爲 90 天，可隨訪問刷新。這不是 Google 報表數據的保留期限，報表數據受 GA4 資源的保留設置管理。本地選擇不會回填未允許期間的行爲。Google 可能在其他國家或地區處理數據，詳見Google 隱私政策。這是單獨選擇啓用的可選處理，不改變此前選擇覆蓋的數據用途。

可選 Google Ads 廣告效果統計（獨立選擇）

此功能在服務已配置、首次使用且瀏覽器和服務器均無歷史選擇時默認開啓；已有拒絕保持關閉。你可在頁面的「廣告統計設置」中獨立允許或拒絕；拒絕不影響閱讀、註冊或購買。未允許、撤回或瀏覽器發出 DNT/GPC 信號時，不加載 Google 廣告統計代碼，不向 Google 發送廣告統計請求。撤回會刷新當前頁面，以停止已加載的廣告代碼；已經發出的請求無法撤回。

允許後，Google LLC 會通過你的瀏覽器接收成功讀取字幕、成功註冊、生成後已發起下載或已複製的導出、以及服務端確認付款的轉化事件。首次讀取與首次導出按本瀏覽器去重；註冊和付款使用不可逆的去重編號。付款附實際確認金額及幣種，不使用套餐標價。下載事件不證明文件已經保存到磁盤；瀏覽器未返回本站、攔截廣告代碼或拒絕統計時，轉化可能沒有記錄，報表不是完整財務賬本。退款按業務訂單核對，當前不自動回傳 Google。

Google 廣告 Cookie、廣告點擊標識（GCLID、GBRAID、WBRAID）及受支持的固定站點路徑上的頁面與來源頁信號，用於將轉化關聯到廣告。Google 接收網絡通信必要的 IP 地址及瀏覽器信息；本站明確發送的頁面字段爲不含查詢參數和閱讀內容的安全地址及固定標題。不會發送郵箱、賬號名、原視頻鏈接、文件名、轉寫或筆記內容，也不啓用增強型轉化或個性化廣告。Google 的處理適用Google 隱私政策。

本地保存獨立選擇；只有允許後才設置本站隨機、HttpOnly 同意 Cookie，服務端授權狀態與有限去重回執最多保留 90 天，不保存點擊標識或內容。瀏覽器爲跨頁保留的有限點擊標識只存於當前標籤頁會話；Google 自身廣告 Cookie 由其標籤管理。撤回清除本站待發回執及本地點擊信息，不回填未允許期間的行爲；必要的訂單和計費記錄不受此選擇影響。

推廣到達計數

用帶受控推廣標記（utm_source、utm_medium、utm_campaign、utm_content）的網址打開本站頁面時，服務端把規範化後的標記組合在當前小時的計數上加 1（只取固定取值，其他一律記爲 other），瀏覽器導航與其他請求（鏈接預覽、爬蟲、預取等）分開計。這項計數對所有訪客默認進行，不設置或讀取 Cookie、不寫瀏覽器存儲，不記錄 IP、訪客或訪問編號、完整網址或其他查詢參數，只能看出各推廣鏈接被打開多少次，不能對應到任何人，也不與訪問統計或下面的可選渠道歸因記錄關聯。帶 DNT 或 GPC 信號的請求不計；因爲不含身份信息，無法按人查詢或刪除。按小時彙總的計數長期保存，不按天數自動刪除。

付費轉化計數

登錄後打開處理確認框（覈對本次用量時）、打開「套餐與購買」頁，或提交使用已購額度或單次包的任務時，服務端在當前小時的計數上加 1，用來了解免費額度是否夠用、有多少人需要購買額度。計數只按固定類別彙總：環節、處理功能（轉寫、摘要、翻譯、人物識別）、原因或結果類別（例如免費額度用完、素材超過 120 分鐘、已購餘額不足、是否顯示首單價），以及賬號是否爲本站內部賬號（管理員與測試賬號）；普通計數不記錄賬號、視頻、字幕、金額或訂單編號，也不與訪問統計、推廣統計或可選的賬戶業務統計關聯。爲了讓同一賬號每天只算一次，服務端用當天生成的隨機值對賬號名做單向哈希，哈希和隨機值只在服務器緩存中保留 36 小時，之後計數無法對應到任何人。付費來源報價因素材時長上限、處理暫停、付費處理未開放、當日容量不足、人物識別來源不支持、上傳原件過期或其他服務端限制而無法開始時，管理員診斷會另存賬號、處理功能、固定原因和時間，用於排查付費流程；不存視頻、字幕、金額或訂單編號，也不發送給 Google 或其他第三方分析服務。按小時彙總的計數和上述攔截診斷長期保存，不按天數自動刪除；刪除賬號會清除仍與其關聯的攔截診斷，歷史匿名彙總無法按人刪除。管理後臺另按時間彙總訂單、付款與退款的數量和金額，只顯示合計，不顯示賬號。

可選渠道歸因

推廣來源與轉化統計開啓時，本站的統計腳本讀取鏈接中的受控渠道標記（UTM 來源、媒介、活動與素材編號）並記入你的訪問記錄，並在當前標籤頁的 sessionStorage 中保存首次來源和當前 30 分鐘會話來源；不保存完整鏈接或任意查詢參數，不把這些標記寫進統計 Cookie。關閉統計或 DNT/GPC 拒絕時不採集。服務端規範化渠道記錄隨訪問統計長期保存，不按天數自動刪除。瀏覽器本地另保存隨機同意狀態標識，用於執行撤回和跨標籤頁同步，不包含賬號信息或鏈接內容。

在你同意當前政策，並同時開啓推廣來源統計與賬戶業務統計後，服務端可用訪問編號把本次訪問的渠道與已授權業務事件關聯，以彙總渠道的讀取、檢索、導出和註冊情況。這類渠道彙總不顯示賬號、原始 Cookie、IP、字幕、筆記或完整鏈接；未開啓該選項時不建立這項關聯。

爲排查瀏覽器安全策略問題，本站另存按天彙總的策略類別與受控來源類別計數，最多保留 8 天；不保留報告中的頁面地址、腳本片段、賬號或查詢參數。

推廣歸因開啓時，訪問記錄可記錄本次訪問是否成功註冊，用於統計註冊轉化；不在該記錄中保存賬號標識。將訪問與賬號功能事件關聯還要求賬號統計開啓。首次使用的默認設置保留既有選擇。

允許訪問統計時，我們對約 10% 的頁面讀取抽樣測量 LCP、INP、CLS 性能指標，只保留按前端版本及設備類別彙總的區間計數，最多 8 天。不會發送頁面地址、賬號、指標編號或頁面內容；關閉訪問統計或 DNT/GPC 拒絕時停止報告。樣本不足 20 時不據此判斷達標。

可選的視頻提交與訪問路徑關聯

「推廣來源統計」和「將視頻提交與訪問路徑關聯（可選）」共同控制之後提交與當前訪問的關聯。首次使用且沒有歷史選擇時兩項默認開啓，可分別關閉。管理員可按去標識的訪客編號和訪問編號，依次查看已記錄的頁面類別、提交時間、視頻標題與鏈接以及當前處理結果，用於發現提交、閱讀流程中的問題。登錄後還須已同意當前政策並允許可選賬戶業務統計。原視頻提交關聯不使用匿名任務訪問憑證作爲跟蹤標識，本項不記錄輸入內容、鼠標軌跡或 IP；訪問 IP 由下方獨立開關控制。本地上傳不顯示文件名、鏈接或轉寫內容。

關聯長期保存，不按天數自動刪除，首次使用且沒有歷史選擇時默認開啓；已有推廣選擇保持原狀，不回填歷史提交，也不按 IP 或時間推測關聯。關閉本項或全部訪問統計後刪除此瀏覽器的提交關聯；DNT/GPC 拒絕時停止記錄。關閉或刪除賬戶業務統計也會清除該賬號的提交關聯。必要任務記錄另行保存，不因刪除可選關聯而刪除。訪客編號只區分瀏覽器，清除統計 Cookie 或使用另一瀏覽器會出現新編號，不用於確認真實身份。

登錄賬號的瀏覽與任務關聯

開啓訪問統計時，登錄後的新瀏覽事件默認關聯到服務端覈實的賬號，無需開啓推廣統計或另行勾選；已有登錄會話同樣適用。管理員可查看賬號的頁面類別、瀏覽時間、已記錄停留時間，以及與當次頁面有明確關聯的任務種類、提交時間和當前結果，用於排查瀏覽與處理流程的問題。此功能獨立於推廣統計和可選賬戶業務統計，不會開啓它們。訪問 IP、按鈕與操作結果仍由各自的開關控制。

身份按每個新頁面事件覈實。登錄、切換賬號或退出時建立新的頁面記錄，不把同一瀏覽器之前的記錄歸給後來登錄的賬號。不回填歷史瀏覽與任務關聯，不按 IP、時間相近或共享視頻推測身份；沒有證據的記錄顯示未知或未關聯。不顯示原始 Cookie、登錄憑證、輸入內容或本地文件名。管理員和已知內部測試訪問不納入賬號瀏覽記錄。

關聯長期保存，不按天數自動刪除。關閉全部訪問統計或發送 DNT/GPC 時停止採集並清除此瀏覽器的關聯；刪除賬號會清除該賬號的關聯。賬號統計的刪除入口仍可清除已有賬號關聯，之後的新瀏覽按當前訪問統計設置記錄。關閉推廣統計不影響這項默認記錄。必要任務、用量與登錄安全記錄按各自規則保留，不因刪除瀏覽關聯而刪除。

遊客任務按下方獨立的遊客關聯設置和經覈實的任務憑據處理。G 編號表示相同任務訪問憑據，V 編號表示瀏覽器訪問，均不證明是同一個自然人；不據此補全歷史或猜測賬號身份。

合併展示遊客任務、IP 與點擊

自 2026 年 10 月 6 日起，允許基礎訪問統計的新訪問，通過此瀏覽器經服務端覈實的遊客任務憑證所生成的去標識引用，將之後的遊客任務與明確記錄的當前頁面、訪問關聯。管理員可在同一 G 編號下合併查看任務、結果、訪問 IP、大致地區和受支持的按鈕點擊；IP 與按鈕採集仍分別受各自開關控制。不按 IP 或時間猜測歸屬，不顯示原始憑證或 Cookie。

新訪問默認開啓遊客關聯，不需要推廣統計或登錄賬號身份授權，既有拒絕保持關閉。可在「訪問統計」關閉「關聯遊客任務與訪問」，停止新關聯並刪除此瀏覽器已有遊客關聯；必要任務記錄和獨立開啓的 IP、點擊記錄保留，但不再與遊客合併。關閉全部訪問統計或發送 DNT/GPC 時停止採集並清除瀏覽器關聯。關聯長期保存，不按天數自動刪除，不回填歷史瀏覽或任務，登錄賬號的身份關聯按上方基礎訪問統計規則處理。

自 2026 年 10 月 15 日起，基礎按鈕記錄開關也控制閱讀頁面的視頻關聯：僅在字幕、摘要或檢索頁面成功載入公開的 YouTube／Bilibili 視頻後，爲該次頁面瀏覽保存視頻標識和字幕語言。管理員可查看視頻名並打開閱讀頁。不會採集本地上傳文件名、輸入內容或字幕正文，也不會將視頻信息發送至第三方分析服務。關閉按鈕記錄會刪除本瀏覽器的這些視頻關聯；關閉全部流量統計或 DNT/GPC 會停止採集。未保存視頻標識的歷史瀏覽顯示“視頻未記錄”，不會按鄰近任務或時間猜測。視頻關聯診斷還保存該次瀏覽上報的固定採集協議版本、閱讀器協議版本及受控關聯結果類別，用於區分未上報、讀取上下文異常、素材不支持和視頻元數據不存在等情況；不記錄設備指紋、完整網址、文件名或異常原文。診斷與視頻關聯受同一按鈕記錄開關控制，關閉時一併刪除。缺少歷史診斷時顯示原因未知，不據此認定使用舊版頁面。

IP 與時間診斷匹配（2026 年 10 月 7 日更新）

爲排查賬號任務與瀏覽記錄分離的問題，管理員可自動查看與成功登錄 IP 相同、在該次登錄前後 10 分鐘內已保存的頁面和按鈕點擊，包括仍然保存的歷史記錄。候選記錄在賬號下與已關聯訪問合併展示，並逐條標註「推測關聯」，同時顯示原訪問編號、登錄時間和同時間窗內的賬號任務編號；不改變原始記錄歸屬，不計入已確認的賬號訪問或點擊總數，不將 IP 相同認定爲同一人。同 IP 有多個賬號或多個候選訪問時提示歸屬不確定，明確屬於其他賬號的訪問不參與匹配。

此診斷僅使用已經採集的登錄 IP 與瀏覽記錄，不補採缺失數據，不另存推測關聯；IP 是頁面打開時的快照，不是每次點擊時的位置。關閉「記錄訪問 IP」或「關聯遊客任務與訪問」可停止該瀏覽器參與診斷匹配；關閉或刪除可選賬戶業務統計可停止該賬號參與匹配。關閉點擊記錄會刪除已有點擊，停止顯示這些點擊；全部訪問統計關閉或 DNT/GPC 撤回後，瀏覽器不再參與。上述可選關聯章節的「不回填」繼續適用於已確認身份與持久關聯，本項單獨標記的歷史候選展示替代此前不進行任何 IP／時間比對的說明。登錄 IP 因而也用於此項流程診斷，保留期限不變。

可選的賬戶業務統計

這套統計與訪問統計分開存儲。字段包括服務端生成的 HMAC 賬號標識、最小視頻標識、事件和操作編號、受控動作類別、時間及服務端判定的主體類別。這是可以關聯同一賬號行爲的去標識數據，不是匿名數據；不收原始視頻地址、查詢詞、字幕原文或筆記，僅在賬戶業務統計開啓時，按訪問編號關聯已授權的訪問與事件。

目的：判斷讀取、引用交付與後續複用是否順暢。交付只說明瀏覽器發起了下載或成功複製，不證明文件已落盤或被採用。同意當前政策後，首次使用且沒有歷史設置的賬號默認開啓；已有關閉或刪除選擇保持關閉。關閉訪問統計也會停止賬戶業務統計，尊重 DNT 與 GPC。

可選分析明細長期保存，不按天數自動刪除。你可在統計設置關閉採集或刪除這些事件。必要用量、計費記錄與可選統計分開，不因關閉統計而刪除。首次上線不設等待期；首次使用無歷史選擇時默認開啓，保留已關閉選擇，不回填歷史行爲。

按鈕與操作結果統計

新訪問跟隨基礎訪問統計，默認記錄之後對受支持按鈕的點擊，用於發現讀取、翻譯、摘要、搜索和導出流程的問題。你可在頁面底部「訪問統計」中單獨關閉；不需要開啓推廣來源或賬號身份關聯。已有明確關閉選擇保持關閉，不補錄歷史點擊。默認採集不會被記作你主動同意推廣統計。

按鈕點擊記錄僅包含固定按鈕類別、頁面類別、界面語言、設備類別、服務器接收時間及去標識的瀏覽器和訪問編號；不收集輸入框內容、按鈕中的用戶內容、完整網址、查詢參數、字幕或文件名。點擊表示按下按鈕，不表示操作成功或結果已保存。管理員可查看點擊排行與逐條記錄；登錄賬號名隨基礎訪問統計默認記錄，只有服務端覈實當前頁面身份時才顯示，不把同一瀏覽器的歷史記錄歸給最後登錄的人。訪問 IP 由下方獨立開關控制。

提交字幕檢索時，同一操作記錄開關也控制檢索內容記錄：僅在點擊檢索或按回車提交時保存輸入快照，不記錄未提交的輸入或逐次按鍵。成功、無匹配、失敗以及瀏覽器校驗攔截均可記錄，供管理員查看逐次輸入與同一次操作的結果。單次最多保留前 2,048 個字符，同時記錄原始字符數和是否截斷；提交的文字若含鏈接，鏈接也包含在該輸入快照中。只有管理員可讀取這些記錄，不向 Google Analytics 或廣告平臺發送檢索內容。結果未上報時保留未知，不推測爲失敗；歷史未採集的輸入不補回。檢索記錄與下方按鈕和操作結果記錄使用相同的保存、關閉及刪除規則。

自 2026 年 10 月 8 日起，同一開關也控制獨立記錄的瀏覽器操作結果：讀取到可讀字幕或無字幕、檢索有結果或無匹配、固定失敗類別、收到導出內容、交給瀏覽器下載及剪貼板寫入完成。每條記錄固定結果類別、所屬頁面和服務器接收時間；每次操作的隨機編號經哈希後用於去重。失敗診斷可包含固定錯誤碼、階段、HTTP 狀態和請求編號。自 2026 年 10 月 16 日起，被接口以 400/422 拒絕的讀取提交還可記錄該次提交中可識別的 HTTP(S) 輸入鏈接，供管理員排查不受支持或格式錯誤的鏈接：去除賬號密碼、片段及非視頻定位查詢參數，僅保留地址和有效的視頻編號、分 P 參數。自 2026 年 10 月 21 日起，提交前校驗攔截或接口以 400/422 拒絕的讀取提交還記錄當次實際輸入的脫敏快照，即使提取不到鏈接也保留提交的文字、分享文本、空格和錯誤地址。最多保留脫敏後的前 2,048 個 Unicode 字符，同時記錄原始字符數、是否截斷和脫敏；鏈接賬號密碼、查詢參數、片段及明確標記的憑據在瀏覽器端脫敏，服務端再次檢查，不可見控制字符轉義顯示。僅記錄當次點擊或回車提交，不記錄未提交的輸入或之後的編輯。只有管理員可讀取，不向 Google Analytics 或廣告平臺發送提交內容；不自動採集字幕、其他本地文件名或賬號標識。鏈接與失敗記錄遵守相同的統計開關和刪除規則。這些記錄與按鈕點擊、服務端任務狀態分開；收到導出內容不證明已下載，交給瀏覽器下載不證明文件已保存到磁盤。結果由瀏覽器報告，可能存在缺失；沒有記錄不表示失敗，不回填歷史操作結果或輸入鏈接。

按鈕和操作結果明細長期保存，不按天數自動刪除。關閉按鈕與操作結果記錄或全部訪問統計，會停止採集並刪除此瀏覽器的既有按鈕和結果記錄；DNT/GPC 拒絕時也停止並清除。已有明確關閉選擇同時適用於兩者。關閉推廣統計不會關閉此獨立記錄。關閉全部訪問統計會刪除相應用戶名關聯，按鈕和結果明細也可由本開關單獨關閉；刪除賬號時清除仍與該賬號明確關聯的按鈕和結果記錄。

讀取流程統計沿用上述按鈕與操作結果開關：記錄一次讀取嘗試的隨機編號（服務器保存哈希）、重試關聯、固定階段和原因、提示的曝光／繼續／關閉、瀏覽器觀測耗時、頁面可見性及客戶端埋點版本，用於區分輸入、提交、無字幕、轉寫、內容顯示和返回恢復。當前標籤頁的 sessionStorage 可保存不含輸入內容和賬號名的嘗試續接信息，最長用於續接 24 小時，關閉標籤頁後由瀏覽器刪除。任務完成狀態僅使用已有許可下、服務端已覈實的任務關聯；未關聯的狀態顯示未知。回訪按去標識瀏覽器記錄計算，不推測跨設備身份。新記錄不包含輸入文本、字幕或本地文件名，不補造舊階段；關閉本開關或全部統計會停止並刪除本瀏覽器的這些記錄，DNT/GPC 同樣有效。服務端記錄沿用上述長期保存和刪除規則。

訪問 IP 記錄

新訪問跟隨基礎訪問統計，默認在新建的頁面訪問記錄中保存服務器收到的公網 IP。你可在頁面底部「訪問統計」中單獨關閉，無需開啓推廣來源或賬號身份關聯；已有明確關閉選擇保持關閉，不補錄歷史訪問。IP 只由服務器從可信網絡入口解析，瀏覽器不會提交 IP 字段；無法可靠獲取或屬於非公網地址時顯示未知，不保存內部代理地址。管理員查看記錄時，通過當前本地 IP 數據庫估算該 IP 對應的國家、省市等大致地區；不會將 IP 發送給第三方查詢，不採集精確位置，也不以 IP 推測賬號身份或關聯舊訪問。地區數據來源爲 DB-IP，採用 CC BY 4.0 許可。

管理員可在訪客活動中查看當次頁面訪問的 IP，以及未關閉的按鈕記錄；賬號名稱仍須獨立身份授權及服務端覈實。這些記錄可以關聯查看，屬於可關聯的個人信息，不是匿名數據。共享網絡、VPN 或代理可能使多人使用同一 IP，IP 不能證明身份或精確位置。此項用於排查訪問和操作流程問題，長期保存，不按天數自動刪除。

關閉 IP 記錄或全部訪問統計會停止採集並清除此瀏覽器的既有訪問 IP；DNT/GPC 拒絕時也停止並清除。關閉推廣統計不會關閉獨立的 IP 記錄。切換賬號後，新頁面按當前登錄會話覈實身份，不改寫舊頁面身份；訪問 IP 繼續由獨立 IP 開關控制。刪除賬號時清除仍與該賬號明確關聯的訪問 IP。必要的登錄安全 IP 記錄另行保存，不受此訪問統計開關控制。

2. 我們不收集什麼

付款、額度與退款記錄

付費商品開放後，本站保存賬號關聯的訂單編號、商品與條款快照及展示語言、金額和幣種、渠道付款與退款編號、付款時間、額度預留與交付記錄。單次包還保存綁定素材標識與使用截止時間。這些記錄用於交付、覈對付款和處理售後，不受可選統計開關控制。Waffo 收銀臺及其支付服務商處理付款所需信息；本站不接收或保存完整銀行卡資料。支付渠道收到商店、商品及隨機訂單關聯標識，不包含你的字幕、音頻或筆記。

手機號、真實姓名、身份證件、支付卡信息、精確位置、原始 User-Agent、 通訊錄、設備唯一標識。訪問統計中的設備類別（手機／桌面）在你的瀏覽器本地判斷，不回傳原始信息。

郵箱要單獨說，因爲它取決於你走哪條路註冊：

也就是說，你可以在完全不把郵箱交給我們的前提下用完整功能：走 Google 那條路即可。

3. 哪些數據只屬於你，哪些是站內共享的

這一條直接影響你能刪掉什麼，所以單獨說明。

只屬於你（其他用戶看不到）：賬號信息、你寫的標註、你的「我的任務」列表、你的用量記錄，以及本地上傳音頻生成的字幕、譯文和摘要。 標註是按賬號存的，同一個視頻不同用戶的標註互不可見。

站內共享緩存（僅針對 B 站和 YouTube 公開視頻，按視頻緩存，不按用戶）：視頻元數據、字幕軌、譯文、摘要。本地上傳按賬號區分，即使兩個賬號上傳同一文件，也不能互讀處理結果。刪除「我的任務」中的歷史記錄只會隱藏該條目，不會刪除已保存的上傳轉寫；如需刪除處理結果，請按第 8 節聯繫支持。

這帶來三個後果，都說清楚：

1. 別人會用到你生成的結果。 另一個用戶打開同一個視頻，會直接讀到已經存在的 字幕、譯文和摘要，不會重新花錢生成。這是本站把成本壓下來的主要方式。
2. 這些內容你不能單方面刪除。 它們不再只對應你的賬號。要刪除，走 《服務條款》第 11 節 的下架流程——那是針對整個視頻的，會一併影響其他用戶。
3. 界面上不展示是誰提交的，其他用戶看不到你的賬號。但數據庫裏記錄了 「哪個任務第一次抓取了這個視頻」，順着任務可以追到賬號； 管理員爲了成本覈算也能看到每個賬號的調用記錄與登錄記錄。 管理員還能在管理後臺看到每次提交的視頻鏈接、視頻標題、時長、處理結果，以及是否登錄後提交 （未登錄的提交通常標爲「遊客」；單獨允許下述可選關聯後，另顯示去標識訪客編號），用於排查失敗、處理投訴和了解站點的使用情況； 本地上傳只顯示「本地上傳」、時長與結果，不顯示文件名。 自 2026 年 10 月 9 日（北京時間）起，登錄後提交的還會顯示提交的賬號名。 所以準確的說法是：對其他用戶匿名，對運營者不匿名。

共享不等於公開。 同類產品裏，常見做法是把每個視頻的 AI 總結做成 免登錄可訪問、可被搜索引擎索引的公開頁面，標題直接沿用原視頻標題。 本站不這麼做：

4. 第三方處理者

要完成你請求的處理，以下服務商會收到相應內容。請求裏不含你的賬號名或站內標識。

閱讀中的 AI 補標點默認開啓。 當你閱讀缺少句讀的長段落時，本站會把這些已有字幕文本分段發送給既有的 DeepSeek 文本模型，生成只補標點和分段的閱讀顯示，不發送音頻。費用由網站承擔，不扣你的免費或已購賬號額度。原文與時間戳保留，整理結果按字幕版本緩存；本地上傳的結果繼續受原有賬號訪問限制。在全文閱讀區取消勾選「AI 補標點」可停止後續請求並切回原文，已經發出的請求無法撤回。檢索、複製與導出不使用這一整理層，原有翻譯選項不變。此開關與訪問統計和音頻處理同意分開。

只有註冊與登錄會用到上面新增的這兩家。 讀字幕、轉寫、翻譯、摘要都不經過它們。

關於 Google 那一行，有三件事值得說清楚：

1. 腳本是按需加載的。 Google 的登錄按鈕腳本（accounts.google.com/gsi/client） 只在你打開登錄面板、而且 Google 登錄這個入口確實開着的時候才加載。 你沒有打開登錄面板時不會加載 Google 登錄腳本；另行允許的廣告效果統計適用第 1 節的獨立選擇。
2. 不會自動幫你登錄。 按鈕初始化時關掉了自動選號， 不存在「已經自動用某個 Google 賬號登錄了」這種事，你必須自己點。
3. 我們從 Google 那裏只取一個標識。 Google 回給本站的是一段簽過名的令牌， 本站從裏面只取 sub（對本站唯一、不可逆的用戶標識）和一個顯示名， 不取也不保存郵箱和頭像。

關於 Mailtrap 那一行：它只在你選「用電子郵件繼續」時才收到你的郵箱， 而且只收到那一封驗證碼郵件。它不會收到你的密碼、你的內容或你的用量。 它自己保留那封信多久，見第 5 節。

向上述境外接收方行使你的權利：你可以先聯繫我們（第 第 12 節）， 由我們代爲轉達查閱、更正或刪除的請求；也可以按上表的聯繫方式直接聯繫對方。 我們會在收到請求後告知處理結果。

更換或新增第三方處理者時，我們會提前 10 天在站內公告。 你不接受新增的處理者，可以停止使用對應功能或註銷賬號。第 11 節的即時安全響應例外適用於必要的防濫用驗證；音頻服務商變更仍遵循提前公告規則。

上表是現網默認配置。如果你使用 BYOK（自備密鑰），內容會發給你自己配置的服務商， 由你與該服務商的協議約束。

音頻出境的明確提示：轉寫和說話人識別都會把音頻發到中國大陸以外。 如果某段音頻你不希望離開本站，請不要對它使用這兩項功能—— 只讀取已有字幕的操作不會發送任何音頻。 本地上傳的音頻沒有「只讀字幕」這個選項：上傳件本身就沒有平臺字幕， 所以一旦你確認轉寫，它必然會被髮到上表中的轉寫服務商。不願意出境的音頻，請不要上傳。

郵件安全驗證：Cloudflare Turnstile

申請註冊驗證碼或密碼重置時，瀏覽器會連接 Cloudflare, Inc.，用於區分真實用戶與機器。Cloudflare 接收 IP 地址、TLS 指紋、瀏覽器 User-Agent、站點密鑰和頁面來源等安全信號，處理可能發生在你所在國家或地區之外。Cloudflare 也用這些信號改進機器識別，具體見其Turnstile 隱私附錄。

僅在申請上述郵件操作時加載驗證，註冊時先完成條款確認；普通瀏覽和密碼登錄不加載。本站服務器向 Cloudflare 提交驗證憑證與站點私鑰，不附帶你的郵箱、密碼或額外 IP 字段。本站不保存驗證憑證或服務商響應；Cloudflare 的保留期遵循其自身政策。此必要郵件安全檢查獨立於可選統計，取消驗證不會發信，相關表單提供驗證告知鏈接。

5. 各家服務商自己保留多久

我們不知道，也控制不了。 這取決於各家自己的政策，不在本站的代碼範圍內。 你可以直接查閱他們的隱私政策。其中有一條值得單獨說明：

OpenRouter 收到的是符合條件的原始音頻文件或轉碼後的音頻分片。 按它的數據收集說明，OpenRouter 默認不存儲發給它的內容和模型輸出（除非賬號自行開啓日誌），只記錄每次請求的元數據（如時長、token 數）；本站沒有開啓日誌。它把音頻轉給模型提供方處理，各提供方對音頻有各自的保留政策，OpenRouter 在其站點上逐家列出，本站不能替它們承諾保留期。

DeepSeek 收到的是字幕文本，不是音頻。 按它的隱私政策，數據存儲在中華人民共和國境內，並寫明「在經安全加密技術處理和去標識化前提下，可能會將服務所收集的輸入及對應輸出用於模型訓練和服務的優化」。發給它的請求裏沒有你的賬號名。

pyannoteAI 收到的是完整音頻文件。 這一項我們去查了它的官方文檔， 所以能給出具體數字而不是一句「取決於對方」：

出處是 docs.pyannote.ai/data-retention，原文寫的是 「automatically deleted within 48 hours」。

本站沒有調用「刪除」的能力，因爲它沒有提供這個接口—— 它的做法是到點自動刪，不需要調用方動手。 我們早先把這一條寫成「本站無法刪除，是最值得改進的一點」， 那是在沒查它文檔的情況下從我們自己的請求白名單反推的，不準確，已改成上面這樣。

還有一條同類的事，也照實寫：Mailtrap 會把那封驗證碼郵件連正文一起留在它的發信日誌裏， 正文裏就有那個六位驗證碼。 留多久取決於它的計費檔位——按其官網定價頁， 免費檔「3 天」、Basic 5 天、Business 15 天、Enterprise 30 天。

這件事的實際風險比它看上去小，原因值得說清楚：驗證碼本身 10 分鐘就失效， 所以日誌裏那個碼在任何人能用到它之前早就作廢了。會在日誌裏留下的， 是「這個郵箱地址在某個時間收到過一封本站的註冊信」這個事實。 我們仍然寫在這裏，而不是等你自己去翻它的定價頁。

6. 我們自己保留多久

最後一行照實說：本站目前沒有對業務數據做定期清理。視頻元數據、字幕、 譯文、摘要、標註、任務記錄、調用與成本記錄，會在你的賬號存續期間持續保留。 我們不給一個做不到的期限；想刪，走 第 8 節。

關於「異地備份裏最長再留約 4 周」：異地備份獨立保留最近 7 個自然日的每日快照 和最近 4 個自然周的每週快照（deploy/backup/README.md）。它不接收來自主站的刪除指令—— 這是刻意的，否則主站被攻破時備份會跟着一起被刪掉。代價就是：我們在主庫裏刪掉你的數據之後， 它仍然存在於那幾份快照裏，直到被新快照頂掉。上限因此是最舊那份周快照的年齡，約 4 周。

驗證碼那一行爲什麼寫得那麼繞：清理是在「有人請求驗證碼」這個動作裏順手做的， 沒有另起一個定時任務。所以準確的說法是「10 分鐘後失效，並在下一次有人發碼時被刪除」， 而不是「10 分鐘後即刪」。一個註冊量爲零的時段裏，最後那條失效記錄會一直躺着—— 寫成「10 分鐘即刪」就是句假話，而這種假話恰好最容易被寫進隱私政策。

7. Cookie

以下是本站自己的三類 Cookie，不與第三方共享。另有僅在你獨立允許後啓用的 Google Analytics 與 Google Ads Cookie，詳見第 1 節的可選統計說明。

• 訪問統計 Cookie 是一個隨機值，數據庫裏只存它的 SHA-256 摘要，默認不與你的網站賬號關聯；只有同時開啓推廣來源統計和賬戶業務統計後才通過訪問編號關聯已授權事件。
• 你可以在頁腳的「訪問統計」裏隨時關閉採集。關閉後網站功能照常使用。
• 本站遵循瀏覽器的 DNT / GPC 隱私信號：檢測到就自動關閉採集，不需要你手動操作。
• 統計口徑的完整說明（訪客、訪問、瀏覽量、活躍時長怎麼算）見站內「訪問統計」說明。
• 未登錄訪問那個 Cookie 裏只有一個 128 位隨機數，不含任何身份信息， HttpOnly 所以頁面腳本讀不到它，也不出現在網址、日誌或頁面源碼裏。 它不是用來給你記額度的——未登錄的額度按 IP 的哈希算，不按這個 Cookie 算。 按 Cookie 記的上限在原理上就強制不了：不帶 Cookie，服務端只能再發一個新的。
• Google 登錄按鈕會設置 Google 自己的 Cookie，設在 accounts.google.com 那個域上， 不是本站的域。那部分由 Google 的政策管，我們既讀不到也刪不掉。 如 第 4 節所述，那個腳本只在你打開登錄面板時才加載：不點登錄，就不會有這些 Cookie。

8. 你的權利，以及現在能怎麼行使

誠實地說明現狀，不寫做不到的承諾：

我們的承諾：註銷與刪除請求在收到後 15 個工作日內處理完畢， 刪除你的賬號、標註、任務與用量記錄，並對無法刪除的部分作匿名化。 公開視頻的共享緩存不只對應你的賬號，刪除它需走《服務條款》第 11 節的下架流程。本地上傳的處理結果按賬號隔離，人工刪除請求會一併處理；僅在「我的任務」裏隱藏記錄不會刪除它。

自助入口正在做（見開發計劃）。在它上線之前，上面的郵件通道就是正式通道， 我們不會因爲"沒有按鈕"而拖延或拒絕。

9. 安全

• 密碼用 PBKDF2-HMAC-SHA256、600,000 輪、24 字節隨機鹽存儲，不可逆。
• 服務端持有的第三方憑證（含 B 站賬號池的登錄態）經對稱加密後存儲，從不寫入日誌。
• 全站 HTTPS。
• 我們不記錄密碼、不記錄第三方憑證、不記錄完整視頻鏈接到訪問統計裏。
• 沒有系統是絕對安全的。如果發生影響你數據的安全事件，我們會在站內公告並直接說明影響範圍。

10. 未成年人

本站不面向 14 歲以下的兒童，也不主動收集他們的信息。 如果你是監護人並發現孩子註冊了賬號，請聯繫我們刪除。

11. 政策變更

版本 2026-10-22.1：付費轉化計數新增賬號級報價攔截診斷：僅當登錄用戶選擇已購 S/L 或單次包後，服務端因時長上限、處理暫停、付費處理未開放、當日容量不足、人物識別來源不支持、上傳原件過期或其他固定限制判定不能開始時，管理員可查看賬號、功能、原因和時間。記錄不含視頻、字幕、金額或訂單編號，不發送給第三方分析服務；歷史已歸入「其他原因不能開始」的匿名計數無法反向識別。刪除賬號會清除關聯診斷。
版本 2026-10-21.1：首次使用且沒有歷史選擇時，推廣來源、視頻提交關聯、賬號使用統計、Google Analytics 與已配置的 Google Ads 統計默認開啓，可分別關閉。已有關閉、刪除、過期或無法覈實的選擇不會被默認設置覆蓋；DNT/GPC 與關閉全部統計繼續生效，不回填歷史。註冊、音頻處理、購買和退款的同意複選框默認勾選，可取消；僅在點擊最終提交按鈕後記錄同意或發起操作，打開頁面不會註冊、轉寫、付款或退款。
版本 2026-10-21：登錄賬號的瀏覽與任務關聯隨訪問統計默認開啓，適用於已有登錄會話，無需推廣統計或手動勾選；保留關閉統計、DNT/GPC、賬號刪除與逐事件身份覈實，不補全舊瀏覽歷史。
版本 2026-10-19: 爲防止機器批量註冊和濫發郵件，郵箱註冊及密碼重置在發信前使用 Cloudflare Turnstile 安全驗證。停止向不存在、已停用、已刪除或沒有密碼的賬號發送重置提示郵件；頁面統一提示，不透露賬號是否存在。新增 Cloudflare 瀏覽器安全驗證告知，並將爲應對正在發生的濫用所必需的安全措施改爲公告後即時生效；其他政策變更仍遵循原公告期限。音頻服務商及音頻出境單獨同意版本不變。
版本 2026-10-11：新增默認開啓、網站承擔費用的閱讀 AI 補標點，將閱讀中的長段落字幕文本分段交給既有 DeepSeek 文本模型處理；原文保留，可關閉，不扣賬號額度，複製與導出不使用整理層。訪問、瀏覽、點擊與操作結果、渠道歸因、賬號行爲及登錄安全記錄改爲長期保存，不按記錄年齡自動刪除；既有記錄與新記錄適用。按小時彙總的渠道到達及付費漏斗計數也長期保存。刪除賬號、刪除統計記錄和撤回關聯的既有功能繼續有效；已刪除或從未採集的歷史無法恢復。Cookie、登錄會話、廣告授權、短期去重標識及上傳原件的有效期不變。
版本 2026-10-05：登錄安全記錄新增 IP 和依據本地歸屬地數據庫查詢的大致國家、省市，用於識別異常登錄與賬號安全覈查；原始 IP 不發送給地理查詢服務商，不採集精確定位或瀏覽器信息。本人和管理員可查看，沿用 90 天滾動清理；歷史記錄不補填，代理出口位置不代表實際所在地。
版本 2026-10-04.2：增加獨立、默認關閉的賬號身份、瀏覽路徑與任務關聯選擇。經這一獨立選擇後，僅爲之後的事件記錄服務端覈實的身份，不自動開啓可選賬號統計；登錄切換須重新選擇，不自動擴展舊授權，不追溯補全歷史瀏覽，不按 IP 或時間猜測。可選關聯最多保留 90 天，撤回刪除關聯並保留必要任務記錄。原視頻提交關聯與音頻出境同意版本保持獨立。
版本 2026-10-04.1：新增獨立、默認關閉的「將視頻提交與訪問路徑關聯」選項：明確開啓後，管理員可通過去標識的訪客編號，按每次訪問查看之後的視頻提交、當前處理結果和頁面類別順序，最多保留 90 天。登錄賬號還須允許賬戶業務統計；不回填歷史提交，不沿用舊授權擴大關聯範圍；關閉該選項刪除關聯。普通訪問統計可按瀏覽器編號和訪問段查看既有頁面類別記錄，不顯示 Cookie 或 IP。已知內部賬號操作從此看板排除。音頻處理與單獨同意版本不變。
版本 2026-09-30：第 3 節補充管理後臺的「視頻提交」記錄：管理員能看到每次提交的視頻鏈接、標題、時長、處理結果以及是否登錄後提交（未登錄的只標爲「遊客」），本地上傳不顯示文件名；自 2026 年 10 月 9 日（北京時間）起，登錄後提交的還會顯示賬號名，本次公告與這一項生效之間不少於 7 天。收集的數據種類、接收方與保留期不變，音頻出境單獨同意版本不變。
版本 2026-09-29.1：新增「付費轉化計數」：登錄用戶打開處理確認框、打開套餐頁或提交使用已購額度的任務時，服務端按小時和固定類別彙總次數，不記錄賬號、視頻或金額；按天去重用的單向哈希和隨機值 36 小時後刪除，計數保留 90 天；管理後臺按時間彙總訂單、付款與退款的數量和金額。其他收集的數據、接收方與處理目的不變，音頻出境單獨同意版本不變。
版本 2026-09-29：新增「推廣到達計數」：用帶受控推廣標記的網址打開頁面時，服務端對所有訪客按小時彙總打開次數，不設 Cookie、不存 IP 或訪客編號，不與訪問統計和可選渠道歸因關聯，帶 DNT/GPC 的請求不計，保留 90 天；「可選渠道歸因」相應寫明由統計腳本讀取標記。其他收集的數據、接收方與處理目的不變，音頻出境單獨同意版本不變。
版本 2026-09-28：新增默認關閉的推廣來源與轉化統計獨立選項，說明訪問與功能事件關聯、註冊標記及 90 天保留期；新增安全策略脫敏彙總計數及 8 天保留期。補充音頻發送形態：符合格式與大小條件的原始音頻文件會直接發送；其他音頻會轉碼爲 16 kHz 單聲道 mp3 分片，每片最長 15 分鐘。接收方與處理目的不變。音頻出境單獨同意版本更新爲 2026-09-28，下次轉寫或識別說話人前需重新確認。
版本 2026-09-27.1：更正第 4 節的服務商名稱。音頻轉寫的直接接收方是 OpenRouter（美國），它按路由把音頻交給模型提供方（目前爲 DeepInfra、Together AI、Groq）；此前寫的 Groq 只是其中一個可能的提供方。摘要與翻譯的接收方是 DeepSeek 深度求索（中國大陸），此前誤寫爲 SiliconFlow 硅基流動。自本站開始記錄第三方調用起，實際接收方一直是這兩家，本次是更正告知，不是更換服務商。第 5 節補上這兩家的保留說明。因爲音頻接收方的告知變了，音頻出境的單獨同意版本升爲 2026-09-27：已經同意過的賬號，下次轉寫或識別說話人前會再確認一次。服務條款第 11 節相應改寫。收集的數據種類、處理目的與保留期不變。
版本 2026-09-27：英文版服務條款與隱私政策引用界面名稱時，改用英文界面上的寫法（如 “AI-generated”“Human captions”“Traffic statistics”），不再引用中文名稱；英文頁返回 Vidleaf 的鏈接改爲打開英文網站。含義沒有變化：收集的數據種類、接收方、處理目的、保留期與價格都不變，音頻出境的單獨同意版本不變。
版本 2026-09-25：第 6 節「你上傳的音頻文件」：轉寫成功的原件不再在任務結束時立即刪除，而是從上傳起最多保留約 6 小時，供人物識別使用（此前人物識別只支持平臺視頻）；轉寫失敗或取消的仍當場刪除。最長保留期沒有變化（此前未提交的文件同樣最多保留約 6 小時），收集的數據種類、接收方與處理目的都不變，音頻出境的單獨同意版本不變。服務條款：本地上傳轉寫完成後可使用自動人物識別的說明相應更新。
版本 2026-09-24.2：服務條款：AAC 編碼的 m4a 與在你設備上從視頻拆出的 AAC 音軌，平均碼率不超過 320 kbit/s 的不再受 60 MiB 限制，以單素材時長上限爲準；其他音頻文件仍限 60 MiB。超過 60 MiB 的 m4a 先在你的設備上檢查編碼，只上傳其中的 AAC 音軌。本政策的內容沒有變化：收集的數據種類、接收方、處理目的與保留期都不變，音頻出境的單獨同意版本不變。
版本 2026-09-24.1：上傳不再限定 mp3 / m4a / wav 三種格式，改爲常見音頻格式；選視頻文件時，音軌在你的設備上拆出，只上傳聲音，視頻畫面不離開你的設備。收集的數據種類、接收方、處理目的與保留期都沒有變化，音頻出境的單獨同意版本不變。
版本 2026-09-24：增加資料包 L、符合資格的首單價格和按美分確定的退款分攤；賬號頁分開顯示購買、訂單、用量與安全。訂單保存購買時語言和條款，歷史訂單沿用原條款。音頻服務商和音頻出境單獨同意未變。
版本 2026-09-23.2：服務條款補充準備上線的 S 與單次包、期限及 14 日分組件剩餘退款規則。支付與額度記錄屬於必要的履約記錄，獨立於可選統計；音頻服務商和音頻出境單獨同意未變。
版本 2026-09-23.1：更正本地上傳原件的週期清理與故障延遲說明；明確上傳處理結果按賬號隔離、隱藏曆史不等於刪除結果、Redis 熱緩存到期不刪除數據庫結果。使用新的雲端功能前需重新同意當前條款；音頻出境接收方、發送內容和目的未變，單獨同意版本不變。
版本 2026-09-22.1：新增「本地音頻上傳」這條路徑。第 1 節「你的內容」補上你上傳的音頻文件，第 6 節新增它的保留期（轉寫結束即刪；上傳後一直沒提交的最多再留 6 小時），第 4 節補明上傳的音頻同樣會離開中國大陸。接收方清單、處理目的與保留期都沒有變化，所以音頻出境的單獨同意版本不變，已經給過該同意的人不需要再給一次。
版本 2026-09-20.3：首次開放賬戶業務統計取消等待期，本版說明發布後即可主動選擇啓用；首次使用無歷史選擇時默認開啓，保留已關閉選擇，不回填歷史行爲。此項上線前調整替代上一版本爲該功能設置的七天等待期。
版本 2026-09-20.2：新增可選賬戶業務統計，說明分開存儲、主動選擇、刪除方式與 90 天保留期。
v1.2（2026-09-20）改了什麼：第 1 節新增「登錄記錄」一行，第 6 節相應新增保留期（90 天滾動清理），第 3 節補明管理員也能看到每個賬號的登錄記錄。記的是時間、方式與成功失敗，不記 IP，也不記瀏覽器信息；登錄失敗只在賬號確實存在時才記。
v1.1（2026-09-19）改了什麼：第 1 節新增「開放通知的登記郵箱」一行——首頁「加量包 · 籌備中」那裏你主動填寫的郵箱。
變更會更新本頁版本號與生效日期，並在站內公告。 涉及數據用途擴大、新增第三方處理者或延長保留期的變更，會在生效前至少 7 天公告。爲應對正在發生的濫用所必需的安全措施，可在公告發布時生效，並在受影響流程中告知；此例外不擴大可選統計，也不改變音頻處理接收方。

12. 聯繫

support@vidleaf.app

---