隐私政策

本政策说明 VibeTake 随口拍官网、在线版及已接入统一账户的客户端如何处理信息。服务主体与联系渠道见联系我们。不同版本与平台的能力以实际安装版本为准。

1. 官网与访问信息

浏览官网无需注册，交互演示不读取相册、相机、麦克风或脚本。演示状态仅保存在页面内存。官网未加入第三方广告或行为分析脚本。Cloudflare 托管服务可能处理 IP 地址、请求时间、访问路径和浏览器信息，用于交付网页、安全防护及排障。

2. 统一账户、登录与会员

邮箱、密码及注册显示名称经 HTTPS 传输，用于向万物基座账户中心注册或验证身份。VibeTake 后端不持久保存明文密码；账户中心负责账户凭据处理。应用按中心 user.id 绑定身份，不凭邮箱字符串合并旧账户。

应用使用账户标识、账户资料、会员状态及权益结果提供登录和权限校验；应用服务端保存身份绑定及加密的短期会话授权数据。原生客户端还使用设备生成的公钥和签名验证会话请求，不采集侵入式硬件指纹。管理员身份不自动等于付费会员。

3. Cookie 与设备存储

在线版使用 HttpOnly、Secure、SameSite=Lax 的必要会话 Cookie。当前账户授权最长约一小时，到期需要重新登录；私人工作台另有最长七天的访问 Cookie，两者独立。原生端把会话凭据保存在系统安全存储。退出会销毁应用会话并请求撤销中心授权，但不会删除本地脚本。

4. 本地作品与设备权限

脚本、媒体、录音和剪辑项目采用本地优先方式保存。本地转写与本地剪辑无需将原始媒体上传至在线 AI。录制、导入、相册保存、悬浮窗或设备协作按实际功能请求系统权限，可在系统设置中撤回；撤回可能使相应功能不可用。

Web 数据按网址与浏览器独立存储，不自动跨设备同步。旧网址中的数据不会自动迁移至新网址。清除浏览器数据、卸载或设备损坏可能导致作品丢失，请主动备份。后台账户信息删除与本地文件删除是不同操作。

5. 主动使用的在线服务与分享

选择在线识别、AI 创作或其他在线处理时，相应脚本、音频、视频或提示词可能发送至所配置的服务商，适用其数据政策与费用。请在提交前确认服务商和内容，不上传无权处理的个人信息。主动跨设备分享会向所选设备发送相应脚本，不等于公开发布。部分服务商及托管设施可能位于你所在地区之外。

6. 保存期限与数据请求

本地作品保留至你主动删除或设备存储被清除。服务器会话按有效期管理；身份绑定、账户记录和必要安全记录按提供账户服务、安全及适用法律需要保留，不承诺尚未实现的自动清理天数。可通过客服渠道提出访问、更正或删除请求，经身份核实后处理。删除统一账户前应确认其对其他应用的影响。

7. 支付与政策更新

付费订阅由 Creem 提供结账及支付处理，银行卡等支付凭据在其结账页填写，VibeTake 不保存完整卡号或安全码。万物基座保存账户与应用标识、套餐、订单编号、金额币种、订阅期限及退款状态，用于履约、权限校验、争议处理和必要的财务记录；不会仅凭付款邮箱自动合并账户。相关记录按履约和适用法定保存要求保留，删除请求可联系支持。了解支付方的数据处理，请查看 Creem 隐私政策。本政策更新日期：2026 年 9 月 28 日。

English summary

VibeTake is local-first. Account authentication is provided by ContextBase; the app uses the central user ID, membership status and short-lived sessions. Local projects are not automatically uploaded or synced. Online AI requests go to the provider you choose. Website hosting is provided by Cloudflare. Contact support for access, correction or deletion requests. Payments are not enabled.