隐私政策
生效日期： 2026 年 6 月 4 日
本中文版本仅为方便阅读而提供。如中英文之间存在任何出入，以英文版本为准。
简版。我们只收集运行服务和维持你登录状态所需的信息：你的邮箱、你如何使用 Highstyle 的相关信息，以及你提交的内容。你的视频只在你的工作区内可见；我们的智能重构图只做人脸检测，绝不做人脸识别或生物识别身份认定。我们不会出售你的个人信息，也不会未经询问就用你的内容训练 AI 模型。你可以随时索取你的数据副本，或要求删除。
下面的完整政策有具体细节。
01概述
本隐私政策说明 Highstyle（以下称「Highstyle」「我们」）在你使用我们的网站 highstyle.ai、注册账号或使用我们的 AI 视频切片服务（以下称「服务」）时，如何收集、使用、共享和保护你的信息。
本政策适用于与你有关的信息，包括与你提交给服务的内容有关的信息。本政策不适用于我们不控制的第三方网站或服务，即使它们与服务集成也是如此。
使用服务即表示你已知悉本隐私政策。如果你不同意其中任何部分，请不要使用服务。你的使用同时受我们的 服务条款约束。
02我们收集的信息
你直接提供的信息
- 营销订阅：如果你通过营销或订阅表单提交邮箱，我们会收到你的邮箱地址，以及自动记录的元数据（IP 地址、user agent 字符串、时间戳）。
- 账号信息：你注册或登录所用的邮箱地址、可选的显示名称，以及你的工作区名称。如果你设置了密码，我们只保存加盐后的 bcrypt 哈希值，我们绝不保存、也无法看到你的明文密码。如果你改用 Google 登录或邮件魔法链接（magic link）登录，我们会保存该方式所需的认证状态和令牌。
- 你提交的内容：源视频（直接上传或通过 URL 引用）、提示词、品牌素材、元数据，以及你在服务中输入的任何其他信息。我们在《服务条款》中将这些统称为「用户内容」（User Content）。
- 我们基于你的内容生成的内容：转写文本（含逐词时间戳和说话人标注）、切片选段、爆款潜力分，以及基于你的用户内容生成的标题、描述、字幕和标签建议。
- 通信记录：你发送到支持、销售、法务、安全、隐私或 DMCA 邮箱地址的消息，包括附件。
- 账单信息：付款由 Stripe 处理。我们不会收到或保存完整的支付卡号。我们保存一个 Stripe 客户标识符、你的套餐和订阅状态、你的额度余额，以及 Stripe 返回的有限信息，例如卡号后四位和账单邮编。
自动收集的信息
- 设备和连接数据：IP 地址、大致位置（由 IP 推得）、浏览器类型、操作系统、语言偏好、来源 URL，以及你浏览的页面。
- 用量数据：你使用的功能、配置选择、错误事件、性能遥测数据，以及关于你与服务交互的汇总指标。
- Cookie 及类似技术：详见Cookie 与追踪一节。
来自第三方的信息
- 登录服务商。如果你使用 Google 登录，我们会从 Google 收到你的邮箱地址、姓名和头像，并保存维持你登录状态所需的 OAuth 令牌。如果你使用邮件魔法链接，我们的邮件服务商会确认你点击的链接。
- 已连接的发布渠道。如果你连接第三方发布渠道（例如 YouTube、TikTok 或 Instagram），我们会保存该平台签发的访问令牌，以便按你的指示上传。
- 源平台。如果你提供 YouTube 链接或其他第三方来源，我们会访问该来源的公开元数据。
我们不会索取特殊类别的个人信息（例如种族或民族出身、政治观点、宗教信仰、工会成员身份、健康、基因或生物识别数据）。你的用户内容可能偶然包含这类信息，例如一条有人谈论自己健康状况的视频。我们处理这类内容仅为提供服务，不会把它单独挑出用于其他用途。关于我们如何处理视频中出现的人脸，见人脸检测与生物识别数据。
03我们如何使用信息
我们把收集到的信息用于：
- 提供、运营和维护服务，包括转写、重新构图、生成切片和字幕，以及基于你的用户内容生成其他输出内容（Output）。
- 验证你的身份、保障你的账号安全，并防范欺诈或滥用。
- 向你发送事务性邮件（登录链接、安全通知、账单收据、重要的政策更新）。
- 就你的账号、套餐和产品更新与你沟通，以及（在法律要求同意时，经你同意后）发送营销信息。
- 监测和改进服务，包括故障排查、性能优化和汇总分析。未经你明确的选择加入（opt-in）同意，我们不会使用你的用户内容训练我们或任何第三方的生成式 AI 模型。
- 履行法律义务、回应合法请求、执行我们的条款，并保护我们的权利和他人的权利。
04你的视频和媒体内容
服务的核心就是视频，所以这一节明确写清楚你提交的媒体内容会经历什么。
- 默认私有。你的源视频、我们生成的切片、转写文本以及相关元数据，仅在你的工作区内可见。我们不会发布、发帖、出售或许可你的用户内容，也不会将其公开。只有在你指示时它才会离开你的工作区，例如你下载它，或者连接了第三方发布渠道。
- 存放在我们的基础设施服务商处。上传的视频和生成的切片使用 Vercel Blob 存储；账号数据和运营数据存放在我们的 Neon 数据库中。完整的服务商清单见我们如何共享信息。
- 由自动化系统处理。你的媒体内容会由自动化软件和 AI 模型分析，用于转写语音、识别高光片段、给片段打分和排序、对视频重新构图，以及把字幕压制进画面。见自动化处理与 AI。
- 有限的、按需的人工查看。我们不会例行观看你的视频。我们的团队成员只在少数情形下可以访问你的用户内容：调查疑似滥用或违反我们条款的行为、提供你所请求的支持、排查处理失败的原因，或者遵守法律或有效的法律请求。此类访问受到限制、会被记录，并且不超出任务所需的范围。
- 不用于训练模型。除非经你明确、单独的选择加入同意，我们不会使用你的用户内容或由其产生的输出内容，来训练、微调或改进我们自己或任何第三方的生成式 AI 模型。我们的处理服务商在合同上被禁止使用你的内容训练它们的通用模型。
- 通过链接提交的内容。当你提交 YouTube 或其他来源链接时，我们基于你的指示、并基于你声明自己拥有必要的权利，下载并处理该媒体内容。我们不会独立核实所提交链接的权属。
05人脸检测与生物识别数据
要把横屏视频变成竖屏切片，服务必须决定每一帧保留哪一部分。为此，我们的智能重构图软件会检测人脸出现在画面中的位置，并测量嘴部动作，以跟随正在说话的人。因为这涉及分析人物图像，我们希望把我们做什么、不做什么讲清楚。
我们会做的
- 我们进行即时的人脸检测（在抽样的视频帧中定位人脸的位置和大小），并测量嘴部区域的动作，以推断谁在说话。
- 这项分析的产物是一组裁切坐标（竖屏画框随时间应该放在哪里）。这些坐标描述的是画面中的一块区域，不是一个可识别的人。
我们不会做的
- 我们不进行人脸识别。我们不会把人脸与任何数据库比对，也没有任何手段确定你视频中任何人的身份。
- 我们不创建、提取或存储人脸特征码、人脸向量、人脸模板，或任何其他能够唯一识别个人的生物识别标识符。
- 我们不利用视频推断情绪、心情、年龄、性别、族裔或健康状况，也不进行情绪识别。
- 人脸位置和嘴部动作数据是临时的：在渲染切片时于内存中计算，事后不会作为单独的生物识别记录保留。
基于这些设计选择，我们认为该功能并不收集欧盟 GDPR（第 9 条）、伊利诺伊州《生物识别信息隐私法》（BIPA）或得克萨斯州和华盛顿州的生物识别法规等法律所定义的「生物识别信息」或「生物识别标识符」。如果我们今后推出会创建生物识别标识符或进行人脸识别的功能，我们会更新本政策，并在启用前取得法律要求的任何同意。你不得使用服务来识别、画像或监视个人。
06法律依据（欧盟与英国用户）
如果你身处欧洲经济区、英国或瑞士，我们基于以下法律依据处理你的个人信息：
- 合同：为提供你所请求的服务，包括处理你提交的用户内容。
- 正当利益：运营、保障和改进服务；就你的账号与你沟通；发现并防止滥用。我们会在这些利益与你的权利和自由之间进行权衡。
- 同意：用于非必要 Cookie、营销通信，以及将来任何经你选择加入后把用户内容用于模型改进的情形。你可以随时撤回同意。
- 法律义务：遵守适用法律，包括税务、会计和执法方面的义务。
07自动化处理与 AI
服务建立在自动化处理之上：AI 模型转写你的音频，按预测的「爆款潜力」分挑选高光片段并排序，对视频重新构图，并生成字幕、标题和描述。这一处理作用于你提交的内容，为你产出输出内容。
我们不使用会对你个人产生法律效果或类似重大影响的自动化决策（例如关于信贷、就业或资格的决定）。服务产出的分数和排序描述的是你的内容，仅供参考，并且在你发布任何东西之前始终可以由你审阅和修改。
如果你身处欧洲经济区或英国，而某项决定完全基于自动化处理并产生法律效果或类似重大影响，你有权依据 GDPR 第 22 条要求人工介入、表达你的意见并对该决定提出异议。你可以通过联系方式一节中的信息联系我们。
09YouTube API 服务与 Google 用户数据
Highstyle 使用 YouTube API 服务。如果你连接了一个 YouTube 频道，让 Highstyle 可以把切片发布到该频道，或者回报这些切片的表现，本节会准确说明我们访问什么、为什么访问、保留多久，以及你如何关掉它。本节只适用于你主动连接的频道。把 YouTube 链接作为源视频提交，并不会连接频道，也不会让 Highstyle 访问你的 Google 账号。
连接频道即表示你同时同意YouTube 服务条款。Google 自身对你信息的处理方式，见Google 隐私权政策。
我们访问什么，以及为什么
- 你频道的身份信息：频道 ID、名称和 handle（@ 用户名）。我们在保存其他任何内容之前先读取它，这样切片就绝不会被发布到你并不打算连接的频道。
- 上传权限（
youtube.upload）：仅用于发布你已排期的视频。Highstyle 绝不会自行主动向你的频道上传，我们也不会申请删除或修改非我们创建的视频的权限。 - 表现数据（
yt-analytics.readonly）：Highstyle 所发布视频的播放量、观看时长和完播率，好让我们能向你展示哪些切片效果好。我们用它计算表现分等衍生指标。 - OAuth 令牌：让我们无需每次都要求你登录就能完成上述操作的凭据。它们在静态存储时加密，并且绝不会写入日志。
有限使用（Limited Use）
Highstyle 对从 Google API 收到的信息的使用，遵守Google API 服务用户数据政策，包括其中的有限使用要求。用直白的话说，并且作为有约束力的承诺：
- 我们不出售 Google 用户数据，也不将其用于广告。
- 我们不使用 Google 用户数据训练通用的人工智能或机器学习模型，也不会把它转移给任何会这样做的人。
- 我们不允许人工读取 Google 用户数据，除非你已就特定数据给予明确许可、为安全目的或为遵守法律而确有必要，或者数据已经过汇总和去标识化处理。
- 我们仅将其用于提供和改进你连接频道所要使用的那些功能。
存储、保留与删除
已存储的表现数据会被刷新，而不是无限累积；我们从 YouTube Analytics API 保留的任何数据，保留时间都不会超过 YouTube API 服务条款允许的期限。断开某个频道的连接，会删除它已存储的令牌以及由它衍生的分析数据。删除你的 Highstyle 账号会同时移除这两者，以及你其余的账号数据，具体见数据保留期限。
如何撤销我们的访问权限
你可以随时在 Highstyle 账号设置中断开频道连接，立即生效。你也可以不经过 Highstyle，随时通过Google 安全设置页面撤销我们对你 Google 账号的访问权限。在那里撤销后，即使你再也不打开 Highstyle，所有后续访问也会停止。
10企业客户与数据处理
就你的账号以及你如何使用 Highstyle 而言，我们是控制者，由我们决定为何以及如何处理这些数据。就你上传的用户内容以及其中可能出现的第三方而言，我们是处理者（在美国州法下称为「服务提供商」）：我们只按你的指示处理这些内容以提供服务，方式如本政策和我们的条款所述。
如果你出于商业目的使用服务，且你的处理活动受 GDPR、英国 GDPR 或类似法律约束，你可能需要与我们签订数据处理附录（DPA）。我们的 DPA 就受限的跨境传输纳入了欧盟委员会的标准合同条款，并列明我们使用的次级处理者。如需索取，请发送邮件至 contact@highstyle.ai，主题写「DPA — Highstyle」。
作为你所上传的任何用户内容的控制者，你有责任就纳入他人的个人信息具备合法依据，并向这些个人作出法律要求的任何告知。
11数据的跨境传输
Highstyle 的运营地在加拿大（安大略省）。我们的次级处理者在多个法域运营，包括美国、加拿大、欧洲经济区和英国。你使用服务时，你的个人信息会被传输到这些法域并在当地处理，那里的隐私法律可能与你居住国的法律不同。
当我们把个人信息从欧洲经济区、英国或瑞士传输到未被认定具有充分保护水平的国家时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款或同等机制。对于受 PIPEDA 约束的商业机构，加拿大已获得欧盟委员会的充分性认定。
你可以发送邮件至 contact@highstyle.ai，索取关于这些保障措施的更多信息。
13数据保留期限
我们保留个人信息的时间，仅限于实现本政策所述目的所需，包括提供服务、履行法律义务、解决争议和执行我们的协议。具体的保留期限包括：
- 营销邮箱地址：如果你选择接收营销信息，将保留至你退订或要求我们删除为止。
- 账号数据：在你的账号存续期间保留，之后再保留一小段时间（最多 90 天），用于处理取消、退款和争议。
- 用户内容（源视频、输出内容）：按你套餐的存储上限和你明确设置的保留选项保留。你可以随时从服务中删除你的用户内容。
- 运营日志：出于安全和故障排查目的保留，通常为 30 到 90 天，涉及安全的事件会保留更久。
- 账单记录：按适用的税务和会计法律所要求的期限保留（在美国通常为 7 年）。
14安全
我们采取合理的技术和组织措施，旨在保护个人信息免遭未经授权的访问、披露、篡改和销毁。这些措施包括传输加密（TLS）、在适用情形下的静态存储加密、受限的访问控制、审计日志、定期安全审查，以及对次级处理者施加的合同义务。
没有任何传输或存储方式是完全安全的。我们无法保证绝对的安全。如果你怀疑存在安全问题，请发送邮件至 contact@highstyle.ai。
如果发生影响你个人信息的数据泄露，我们会按法律要求通知你和相关监管机构。
15你的权利
根据你居住地的不同，你可能对自己的个人信息享有以下权利：
- 访问：要求获取我们持有的关于你的个人信息副本。
- 更正：要求我们更正不准确或不完整的信息。
- 删除：要求我们删除你的信息，但存在有限的例外（例如我们必须保留信息以遵守法律的情形）。
- 可携带：以机器可读的格式获取你的个人信息。
- 限制处理或提出反对：要求我们限制或停止某些处理活动，包括基于正当利益进行的处理。
- 撤回同意：在我们依赖同意的情形下，你可以随时撤回，且不影响撤回前处理活动的合法性。
- 向监管机构投诉：你有权向你所在法域的数据保护机构提出投诉。
如需行使这些权利，请发送邮件至 contact@highstyle.ai。在满足某些请求之前，我们可能需要核验你的身份。我们会在适用法律要求的期限内回应。
16加利福尼亚州（CCPA / CPRA）
如果你是加利福尼亚州居民，经《加州隐私权法案》（California Privacy Rights Act）修订的《加州消费者隐私法案》（California Consumer Privacy Act，合称「CCPA」）赋予你特定权利，并要求作出下列披露。本节同时作为我们的收集时告知（Notice at Collection）。
我们收集的个人信息类别
在过去十二个月中，我们收集了以下法定类别的个人信息：
- 标识符：姓名、邮箱地址、IP 地址，以及账号或设备标识符。
- 客户记录与商业信息：订阅套餐、额度余额、购买记录，以及令牌化的账单信息（我们不保存完整卡号）。
- 互联网或其他网络活动：用量数据、功能交互记录，以及错误和性能遥测数据。
- 粗略地理位置：由你的 IP 地址推得的大致位置（不是精确地理位置）。
- 音频、视觉和电子信息：你提交的视频、音频、图像和转写文本，以及由它们生成的切片和元数据。
- 敏感个人信息：你的账号登录凭据和密码。我们仅用它来验证你的身份、保障你的账号安全；我们不会使用或披露它来推断你的个人特征，因此限制其使用的权利实际上并不适用，不过我们仍会满足此类请求。
我们不收集社会安全号码或政府证件号码、精确地理位置、金融账户号码，也不收集基因或生物识别标识符（见人脸检测与生物识别数据）。
来源、目的与披露
- 来源：直接来自你、在你使用服务时自动来自你的设备，以及在你选择使用登录服务商时来自这些服务商。
- 商业目的：提供和保障服务、处理你的内容、与你沟通、向你收费、防止滥用以及遵守法律，详见我们如何使用信息。
- 披露：我们仅为上述商业目的，向我们如何共享信息中列出的服务提供商披露个人信息。我们按数据保留期限中所述的期限保留每一类信息。
我们不会出售或共享你的个人信息
Highstyle 不会出售个人信息，也不会为跨情境行为广告而「共享」个人信息（依 CCPA 对这些用语的定义），并且在过去十二个月中我们也未曾这样做。我们不会在知情的情况下出售或共享 16 岁以下消费者的个人信息。由于我们不出售也不共享，无需提供单独的退出机制；即便如此，我们仍会遵从 Global Privacy Control（GPC）信号；如果这一点今后发生变化，我们会先更新本政策，并提供「不要出售或共享我的个人信息」的机制。
你在加利福尼亚州的权利
在 CCPA 的范围内，你有权：
- 知悉我们收集哪些个人信息、这些信息的来源、收集目的，以及我们与之共享这些信息的第三方类别。
- 要求删除个人信息。
- 更正不准确的个人信息。
- 退出为跨情境行为广告而进行的个人信息「出售」或「共享」。Highstyle 不会出售个人信息。我们目前也不进行用于跨情境行为广告的「共享」。如果这一点发生变化，我们会更新本政策，并提供「不要出售或共享我的个人信息」的机制。
- 限制「敏感个人信息」的使用和披露。
- 不受歧视：我们不会因为你行使上述任何权利，就拒绝提供服务、收取不同的价格或提供不同水平的服务。
如需行使这些权利，请联系 contact@highstyle.ai，或使用下面列出的联系方式。你可以指定授权代理人代你提交请求，但须通过我们的核验流程。
加利福尼亚州居民还可以依据加州的「Shine the Light」法（Cal. Civ. Code § 1798.83），索取关于我们为直接营销目的向第三方披露个人信息的信息。
17加拿大（PIPEDA 与各省法律）
Highstyle 是一家加拿大机构，遵守联邦 Personal Information Protection and Electronic Documents Act（《个人信息保护和电子文件法》，以下称「PIPEDA」）以及适用的各省隐私法律，包括艾伯塔省的 PIPA、不列颠哥伦比亚省的 PIPA，以及魁北克省经 25 号法律（Law 25）修订的 Act respecting the protection of personal information in the private sector（《私营部门个人信息保护法》）。
在 PIPEDA 和这些省级法律下，你有权：
- 知悉我们是否持有关于你的个人信息，并获得对这些信息的访问。
- 对这些信息的准确性提出质疑，并要求更正。
- 随时撤回同意，但须受法律或合同上的限制，并须给予合理通知。
- 索取关于我们如何使用、共享、保留和保护你个人信息的信息。
- 被告知任何对你有重大影响的自动化决策的存在、性质和目的（适用于魁北克省居民）。
- 向加拿大隐私专员公署（priv.gc.ca）、Commission d’accès à l’information du Québec，或其他适用的省级监管机构提出投诉。
如需行使这些权利，请联系 contact@highstyle.ai，主题写「Privacy — Highstyle」。在满足某些请求之前，我们可能会要求你核验身份。
你的数据在哪里处理。如「数据的跨境传输」一节所述，我们的部分次级处理者位于加拿大境外（主要在美国和欧盟）。使用服务即表示你理解，你的个人信息可能在这些法域被处理，并可能受当地法律下的法律程序管辖，包括适用于美国服务提供商所持数据的美国法律。
18儿童隐私
服务面向成年人，并非面向儿童。你必须年满 18 岁才能拥有账号（见我们的服务条款），并且我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如果你认为有 16 岁以下的儿童向我们提供了个人信息，请联系 contact@highstyle.ai，我们会采取措施将其删除。
上传内容中的未成年人。除非你是未成年人的父母或监护人，或者已取得其父母或监护人可核实的同意以及法律要求的任何其他权利，否则你不得上传含有未成年人的用户内容。在欧洲经济区和英国，数字同意年龄因成员国而异，介于 13 至 16 岁之间。未经适当授权，我们不会在知情的情况下处理用户内容中包含的儿童个人信息；在收到经核实的请求后，我们会删除此类内容。
19本政策的变更
我们可能会不时更新本隐私政策。发生重大变更时，我们会在本页面发布带有新生效日期的更新版本以作通知，并在适当情况下向你发送邮件或其他通知。我们建议你定期查看本页面。
20联系方式
隐私相关的问题、请求或投诉：
- 邮箱：contact@highstyle.ai
- 邮寄地址：Highstyle, 149 Roselawn Avenue, Toronto, Ontario, Canada
请使用下列邮件主题前缀之一，方便我们尽快转交处理：
- 「Privacy — Highstyle」：数据主体请求，GDPR/CCPA/PIPEDA 相关咨询，以及政策问题。
- 「Security — Highstyle」：漏洞披露或疑似数据泄露。
- 「Copyright Notice — Highstyle」：DMCA 或加拿大「通知与通知」制度下的投诉。
欧盟与英国代表。如果我们依据 GDPR 第 27 条被要求在欧盟或英国指定代表，其联系方式会公布在此处。在此之前，欧盟和英国居民可以使用主题「Privacy — Highstyle」，通过上面的地址直接联系我们。