隐私政策

版本 2026-11-01 · 生效日期：2026-11-01 · 运营者：客谐（个人运营）

本政策有简体中文和英文两个版本：使用中文站的以中文版为准，使用英文站的以英文版为准。

本政策说明客谐（kexie.page）在为你提供播客剪辑服务时，收集哪些个人资料、为什么收集、依据什么处理、交给哪些服务商、保存多久、如何删除，以及你享有的权利。本政策是《服务条款》的组成部分。

一、运营者与联系方式

本服务由客谐（个人运营）提供。对你的账号资料、付款记录等，客谐是决定为什么、怎么处理这些资料的一方（法律上叫「控制者」）；对你录音里其他人的声音，情况不同，见第十节。我们这种规模无需设立专门的数据保护负责人。与个人资料有关的任何问题或请求，请发邮件至 hello@kexie.page。

二、我们收集哪些资料

我们只收集提供服务所必需的资料，全部由你主动提供或在使用过程中自动产生：

• 邮箱：用于登录、发送剪辑完成通知、付款确认、保存期到期提醒等服务邮件。
• 称呼和名字：你在账号页填写的称呼和节目名；用 Apple 或 Google 账号登录时它们提供的姓名（如有，作为称呼的初始值）；上传时在每条录音旁填写的说话人名字（「这是谁」）。用于分辨每条录音是谁在说话、在节目简介里写对主持人和节目的名字。
• 录音及素材：你上传的原始录音（含片头片尾、音乐）。录音中包含参与者的声音，可能构成参与者的个人资料；你应确保已取得他们的同意（见《服务条款》第五条和本政策第十节）。
• 节目信息：上传时填写的问卷答案和单集标题（「这一期叫什么」）、你提供的节目 RSS 地址，以及从 RSS 中读取的节目名、往期标题和简介（用于贴合你的节目风格撰写节目简介）。
• 意见与反馈：你在逐字稿上写的意见、打的星级和留言，以及未付款时告诉我们的原因。
• 付款记录：付款金额、时间和支付服务商的交易编号。银行卡号等支付信息不经过客谐，由 Stripe 直接收取和处理。
• 登录凭据：设置了密码的，只保存经不可逆加密处理的结果，无法还原为原文；使用 Passkey 的，只保存公钥；使用 Apple 或 Google 账号登录的，保存它们提供的账号编号、邮箱和姓名（如有）。
• 播放记录：只记录你是否试听过某一期（播放是否超过 60 秒），用于统计，以及决定是否向你发送「还满意吗」的询问邮件。不记录播放进度或具体时间点。
• 同意记录：你点击「开始剪辑」时勾选同意的时间、所同意的条款版本和当时的网络地址（IP），作为你授权我们处理录音的凭证。
• Cookie 和浏览器存储：只用于保持登录、识别你尚未归属到账号的上传草稿、完成登录流程中的一次性校验等必要功能，名称、用途和有效期见第九节。我们不使用广告、统计或跟踪类 Cookie。
• 人机验证：匿名上传和登录时使用 Cloudflare Turnstile 人机验证，它会读取浏览器的部分技术信息以判断是否为自动程序，由 Cloudflare 按其隐私政策处理。
• 大致所在地区：根据你的网络地址由我们的服务商估算出的国家和省 / 州，只用来在首页「算一笔账」里预先选好你所在地区的平均时薪，不保存。
• 技术日志：为保障安全和排查故障，服务器会短期记录访问的网络地址、时间和请求内容等日志，并用于限制同一网络的上传频率。

三、我们用这些资料做什么

• 剪辑你的节目：识别录音为文字、剪辑、混音、撰写节目简介、生成试听和成品文件。
• 向你交付与沟通：发送剪辑完成、付款确认、到期提醒、未付款询问等服务邮件；回复你的来信。
• 收款与对账：处理付款、识别重复或异常付款并自动退款、保留必要的记账凭证。
• 保障安全：防止滥用、盗用试听音频和自动程序攻击。
• 改进服务：在汇总层面统计付款比例、满意度和常见意见，以改进剪辑质量。统计时不会把你的录音或逐字稿用于其他客户。
• 我们不拿你的录音训练模型，不向任何人出售你的资料，不用于广告。

四、我们依据什么处理你的资料

我们处理每一类资料都有明确的理由（欧盟、英国等地的法律要求写明这一点）：

• 为履行和你的约定（提供你要的服务）：邮箱、称呼和名字、登录凭据和登录 Cookie；录音及素材、问卷和节目信息、你写的意见；剪好了、付款成功、到期提醒等服务邮件；收款和退款。没有这些资料，我们就没法为你剪辑和交付。
• 为遵守法律义务：按记账和税务要求保留付款记录（7 年）。
• 为我们的正当利益（法律允许的、不以你同意为前提的处理理由；前提是不压过你的权益）：同意记录（证明你授权过我们处理录音）；是否试听过、未付款时询问原因、汇总统计满意度（了解哪里做得不好、改进服务）；技术日志、上传频率限制和人机验证（保障安全、防止滥用）。你可以随时反对这几项处理，例如在询问邮件里一键退订（见第八节）。
• 我们不以「你的同意」作为处理任何资料的依据，所以也不存在需要撤回的同意；你不想要某项处理时，可以反对、要求删除或停止使用本服务。
• 你录音里其他人（搭档、嘉宾）的声音：由你负责取得他们的同意，我们按你的指示处理，见第十节。

五、交给哪些服务商处理

除下列为提供服务所必需的服务商外，我们不向任何第三方提供你的录音和资料。这些服务商只能按我们的指示、在提供服务所需的范围内处理你的资料，并受其服务协议和保密义务约束：

• Cloudflare：网站运行、文件存储（录音、成品、逐字稿）、服务邮件发送、人机验证。Cloudflare 的服务器分布在全球多地。
• Stripe：收款与退款。Stripe 直接收取你的支付信息，客谐只收到付款结果和交易编号。Stripe 的处理主要发生在美国。
• Apple / Google：只在你选择用它们的账号登录时参与，向我们提供账号编号、邮箱和姓名（如有）；它们按各自的隐私政策处理你的登录行为。
• 文本处理服务提供商：剪辑决策和撰写节目简介时，录音识别出的逐字稿文字会交给受合同约束的第三方文本处理服务提供商处理。我们只使用在服务协议或账号设置中承诺不用客户数据训练模型、不出售数据的服务商，并要求其只按我们的指示处理、在有限期限内删除。交给它们的只有文字，不包括录音本体、你的邮箱或付款信息。现用服务商名单可来信索取。

录音本体的识别、剪辑和合成在运营者自己的设备上完成，不交给上述服务商以外的任何人。

六、资料存放在哪里（跨境传输）

• 你的录音、成品和账号资料存放在 Cloudflare 的存储服务中，其服务器分布在全球多地；剪辑处理在运营者自己的设备上进行；付款由 Stripe 在美国处理；文本处理服务提供商的服务器可能位于美国或其他地区。
• 因此，你的资料可能被传输到你所在国家或地区以外的地方保存和处理。涉及把欧盟、欧洲经济区或英国用户的资料传出这些地区时，我们依靠法律认可的保障措施：服务商的「欧美数据隐私框架」认证（含英国延伸），和/或我们与各服务商的合同中包含的欧盟委员会标准合同条款（以及英国的对应条款）。你可以来信索取任何一家服务商所用保障措施的说明。

七、保存多久

• 没有留下邮箱的上传草稿：上传后 24 小时自动删除。已留邮箱但 30 天内未开始剪辑的草稿：到期自动删除。
• 没有付款的期：第一版剪好 72 小时后，自动删除录音、成品和节目简介（已进入付款流程的会短暂延后，但最迟不超过 96 小时）。第一版剪好 48 小时后，如果你试听过但尚未付款，我们可能发一封邮件询问原因（邮件里可以一键退订这类询问）。
• 已付款的期：成品、节目简介和原始录音自付款或最后一次修改之日起（以较晚者为准）保留 180 天；到期前 30 天和 7 天各发送一封提醒邮件；到期后自动删除。如到期前的提醒因故障未能发出，最多顺延 7 天后删除。
• 付款记录：按记账和税务要求保留（不含卡号），为付款后 7 年。
• 每条录音旁填写的说话人名字随该期录音一起删除。同意记录、意见与反馈、各期的单集标题、账号资料（包括称呼、节目名、你是否退订了询问邮件）：在你的账号存续期间保留；你申请删除账号后一并删除，法律要求保留的除外。
• 登录、上传和打开付款页的频率记录，以及登录验证码记录（只存加密处理后的结果）：最后一次使用或过期满 30 天后自动删除。服务器的技术日志：短期保留，一般不超过 30 天。

八、你的权利

• 查阅：你可以要求我们提供我们持有的关于你的资料副本；已付款的成品可以在保留期内随时在页面上下载，逐字稿可以在页面上查看。
• 更正：账号资料可以在账号页面修改；其他资料可以来信要求更正。
• 删除：没有付款的期，你可以在该期页面上直接删除；任何一期或整个账号，都可以发邮件到 hello@kexie.page 申请删除，请说明账号邮箱和期数。我们通常在 7 个工作日内处理并回复，最迟不超过一个月。法律要求保留的付款记录除外。
• 导出（资料可携带）：你可以要求我们把你的账号资料、问卷答案和意见以通用的电子格式（JSON 或 CSV）发给你，方便你带到别处；录音和已付款的成品可以直接在网站上下载。
• 限制处理：在核实资料是否准确、或处理你的反对意见期间，你可以要求我们暂停使用相关资料，只保存不处理。
• 反对处理：对第四节「正当利益」那几项处理，你可以随时提出反对；不想再收到「还满意吗」这类询问邮件，点邮件里的退订链接即可，立即生效，不需要登录。
• 不受纯自动化决定约束：剪辑主要由自动化工具完成，但那是你要求的服务；我们不会仅凭自动化手段对你作出有法律效力或类似重大影响的决定。
• 投诉：如果你认为我们处理你资料的方式不当，可以向我们投诉，也可以向你所在地的个人信息保护机构投诉；在欧盟、欧洲经济区或英国的用户，可以向你居住或工作所在国的数据保护监管机构投诉。
• 登录管理：你可以在账号页面随时删除 Passkey、修改密码、退出所有设备。
• 行使上述权利无需任何费用。为确认身份，我们可能要求你通过账号邮箱发送请求或完成一次邮箱验证。我们通常在 7 个工作日内处理并回复，最迟不超过一个月。

九、Cookie 和浏览器存储

我们只使用提供你所请求的服务所必需的 Cookie，所以不弹 Cookie 提示；没有广告、统计或跟踪 Cookie，也不和其他网站共享 Cookie。这些 Cookie 都只能由客谐的网站读取。

• 运营者查看时：运营者从后台打开某一期的试听页时，会在运营者自己的浏览器里设置只读会话 kx_h（4 小时），只用于查看这一期，不会设置在你的浏览器里。
• 人机验证和网络安全：Cloudflare 可能在需要安全校验时设置自己的安全 Cookie（如 __cf_bm、cf_clearance），只用于识别自动程序和防止滥用，一般不超过 30 分钟，由 Cloudflare 按其隐私政策处理。
• 浏览器本地存储：试听页会在你的浏览器里记住你关掉过的提示，下次不再显示；首页「算一笔账」只会记住你手动选择过的地区，下次优先使用。自动估算的地区不保存。这些偏好只存在你自己的浏览器里，不发给我们，可通过清除浏览器的网站数据删除。
• 付款页面由 Stripe 提供，Stripe 在其自己的网站上为防欺诈使用的 Cookie 按 Stripe 的隐私政策处理。

十、录音里其他人的声音（给嘉宾的说明）

• 你的录音可能包含其他人（搭档、嘉宾）的声音和他们说的内容。对这些资料，上传录音的客户负责事先取得他们的同意（见《服务条款》第五条），并决定怎么使用；客谐只按客户的指示、为剪辑这一期处理，按第七节的期限删除，不用于其他用途。
• 如果你出现在某期录音里、但不是我们的客户：你想删除自己的声音或有其他请求，可以联系上传录音的人，也可以发邮件到 hello@kexie.page，我们会协助。

十一、安全措施

• 网站全程使用加密连接；密码只保存不可逆加密的结果；登录状态和一次性校验使用签名的 Cookie，敏感操作（修改密码、管理 Passkey）需要近期重新验证。
• 录音和成品存放在需要授权才能访问的存储中；付款前的试听音频以加密分段方式播放，解密钥匙只发给已登录且有权限的用户，并在短时间内过期。
• 我们按本政策规定的期限自动删除到期资料，尽量减少持有的数据量。
• 如发生可能影响你权益的资料泄露事件，我们会在知悉后尽快通过邮件通知你；在法律要求的情况下，于 72 小时内向有关监管机构报告（欧盟《通用数据保护条例》第 33 条），对加州居民按加州民法典第 1798.82 条处理。

十二、未成年人

本服务只面向年满 18 周岁的用户。我们不会有意收集 18 周岁以下人士的个人资料，更不会收集 13 周岁以下儿童的。一经发现，我们会删除相关资料并关闭账号。

十三、加州居民须知

• 生效日期：本政策自 2026-11-01 起生效。
• 「请勿追踪」信号：本站不跨网站跟踪你，也没有广告或统计 Cookie，所以不会因浏览器发出的「请勿追踪」（Do Not Track）信号改变做法——本来就没有可以关掉的跟踪。
• 第三方跟踪：没有任何第三方通过本站长期、跨网站地收集你的个人身份信息。
• 不出售、不共享：我们不出售你的个人信息，也不为跨网站广告的目的共享你的个人信息。
• 加州消费者隐私法：我们目前未达到该法适用的门槛；加州居民仍可按第八节行使查阅、更正、删除等权利，我们不会因你行使权利而区别对待你。

十四、本政策的变更

本政策更新时，我们会在本页公布新版本并更新版本号和生效日期；涉及收集范围、使用目的、服务商或保存期限等重要变更的，我们还会在生效前通过邮件或登录后的页面提示通知已有账号的用户。你不接受更新后的政策的，可以停止使用本服务并按第八节申请删除资料。

十五、联系我们

关于本政策或你的个人资料的任何问题、请求或投诉，请发邮件至 hello@kexie.page。