VidDow 隐私政策: 我们的零服务器存储与客户端本地处理章程

在 VidDow，我们坚信数字隐私是一项基本人权，而非可有可无的附加功能。在当今时代，在线多媒体工具通常会将敏感的个人视频上传到集中式云端服务器，收集用户行为遥测数据并将用户文件货币化。VidDow 从底层重构出一种彻底的替代方案: 零服务器媒体存储（Zero-server storage）。我们的全套音视频工具直接在您个人浏览器的隔离沙箱内存中安全运行。

本隐私政策概述了规范您与 VidDow 平台交互的架构承诺、数据收集边界、内存管理生命周期以及法律隐私合规标准。无论您是下载公开网络流媒体、转换个人手机录像、裁剪私密家庭视频，还是从素材中剔除敏感的 GPS 坐标，您的原始数据始终处于您独家物理控制之下。

1. 基本隐私原则与系统架构概览

传统的基于网页的媒体转换与下载工具迫使人们在隐私上做出妥协。为了处理视频文件，用户必须将几十兆字节的数据上传到第三方服务器集群，在远程队列中等待处理，并通过公共互联网重新下载成品。这种旧式架构将个人媒体暴露于网络嗅探、远程数据泄露、未授权云端缓存以及不透明的机器学习模型抓取风险之中。

VidDow 基于设计即隐私（Privacy-by-Design）范式运行，恪守四项不可妥协的核心原则:

• 客户端沙箱完全隔离: 所有计算、解码、混流、裁剪和编辑程序均在您的本地浏览器内存空间内执行。服务器基础设施不参与任何视频渲染或文件生成。
• 零服务器端媒体保留: VidDow 对用户提交的媒体文件保持精确为 0 字节的持久化磁盘存储。我们绝不运营媒体暂存文件夹、临时云存储桶或个人文件远程数据库。
• 无身份验证与无追踪机制: VidDow 完全免费使用，无需注册账户。我们绝不索取电子邮件地址、电话号码、密码、个人资料照片或支付账单详情。
• 本地内存自动回收清空: 加载到设备易失性 RAM 中的媒体缓冲区遵循严格的垃圾回收机制，在关闭标签页或闲置 15 分钟后会自动被彻底清除。

2. 全套七大多媒体工具的零服务器存储承诺

我们对零服务器存储的承诺绝不仅是一纸法律声明，而是由客户端软件设计强制实现的工程现实。当您使用 VidDow 生态系统中的任何工具时，您的媒体数据在本地运行环境中被严密隔离:

• 绝无远程中转暂存: 拖入转换器、裁剪器或拼接器的文件通过标准本地 File API 直接读取到浏览器管理的易失性内存中，绝不会通过 HTTP POST 请求上传到远程服务器硬盘。
• 不记录任何文件内容日志: 我们的网络服务器绝不检查、索引、分析或归档您媒体中的音视频内容、语音模式、面部特征或画面场景。
• 完全离线自主运行能力: 一旦客户端处理引擎和界面资源被浏览器缓存，核心编辑操作（格式转换、裁剪、旋转及元数据擦除）均可在完全无网络连接的情况下独立执行。

3. 各设备端工具的详细隐私工程机制

视频下载器: 客户端并行流直接组装

当您提交公开媒体链接时，VidDow 的服务器仅执行轻量级元数据解析以定位公开的 CDN 流。实际的音视频数据由您的浏览器通过并行字节范围请求直接抓取。如果源平台启用了严格的 CORS 限制，我们的服务器仅充当无状态、无记录的流媒体中继代理，将加密字节直接传输到客户端 RAM 中，绝不落盘存储。

视频转换器: 免上传本地 GPU 硬件加速转码

我们的在线视频转换器直接在浏览器中完成容器重新封装和视频转码。借助现代硬件加速 WebCodecs，由您本地的图形处理器（GPU）承担计算工作负载。文件仅驻留在易失性内存和 IndexedDB 临时沙箱中，即时生成内存 Blob URL 供离线保存。

视频裁剪工具: 内存中帧级精确剪辑

裁剪视频通常涉及用户不愿上传到互联网的私人画面。VidDow 视频裁剪工具在客户端内存中执行无损关键帧定位和帧精度流复制。在整个过程中，没有任何一帧视频画面会被传输到网络之外。

视频拼接工具: 客户端去重与高效无缝缝合

合并多个视频片段或创建循环媒体可能消耗大量内存。VidDow 拼接引擎采用先进的客户端去重算法，在本地 RAM 中多次引用单源文件。整个拼接处理直接在浏览器沙箱内编译完成。

视频旋转工具: 毫秒级元数据矩阵与画面翻转

修复手机拍摄方向不应以牺牲隐私为代价。VidDow 视频旋转工具通过修改容器级显示矩阵标签，在 0.2 秒内本地应用 90度、180度或 270度旋转调整，无需上传任何视频数据。

元数据检查工具: 离线深入审计容器 Atom

视频文件经常潜藏敏感个人信息，例如拍摄地的精确 GPS 坐标、相机序列号和软件编辑历史。VidDow 元数据检查工具在客户端内存中完全离线审查 ISO 容器 Atom，并在不上传任何数据的前提下警告位置泄露隐患。

元数据编辑工具: 一键擦除 GPS 坐标与隐私防护

作为主动隐私防护工具，我们的视频元数据编辑器提供一键彻底剥离 GPS 和 EXIF 信息的专用功能。用户在公开发布视频前可彻底移除地理坐标和设备指纹，双缓冲 Atom 编辑管线在本地 RAM 内重写文件头，耗时不到半秒。

4. 我们绝不收集的信息: 免注册、零追踪

VidDow 在严格的数据最小化原则下运作。我们坚决不收集、不处理、不向第三方出售以下任何类别的信息:

• 个人身份凭证: 姓名、电子邮件地址、用户名、密码、社交平台账号或电话号码。
• 财务与支付数据: VidDow 基础功能完全免费，我们不收集信用卡号、账单地址或银行账户信息。
• 用户媒体内容本身: 服务器从不保留任何视频流、音频录音、缩略图图像或声纹特征。
• 跨站行为画像追踪: 我们不追踪您在第三方网站的浏览轨迹，亦不植入追踪像素来构建商业广告画像。
• 生物识别或人脸识别数据: 我们绝不对处理后的视频文件执行声纹扫描、算法分析或人脸识别索引。

5. 网络传输与无状态代理中继规范

为了协助解析公开流媒体链接，VidDow 后端服务器接收您粘贴的 URL 字符串以代表您向公开流端点发起元数据查询。

当外部内容平台拦截浏览器跨域请求时，我们的无状态流媒体代理会将加密流实时转发至您的客户端会话，并严格遵循以下安全准则:

• 易失性内存即时流转: 媒体数据块仅流经临时 RAM 缓冲区，并在送达浏览器时被立刻释放。
• 零磁盘日志留存: 代理程序绝不记录用户 IP 地址与视频 URL 或文件内容的关联日志。
• HMAC 令牌安全校验: 临时代理会话由具有短生命周期（最长 30 分钟）的加密签名令牌进行保护，防止非法中继滥用。
• 连接完成即刻断开: 流传输一旦结束，所有关联的网络套接字及临时缓冲区将立即彻底销毁。

6. 浏览器本地内存生命周期与自动回收机制

由于 VidDow 在客户端设备内存中执行复杂的音视频处理，我们采取严格措施确保临时缓冲区不会影响您的设备安全性或运行性能:

• RAM 自动释放机制: 处理完成的文件作为临时 Blob URL 驻留在客户端内存中。VidDow 实施自动内存回收程序，在用户闲置 15 分钟后自动撤销 Blob URL 并清除缓存。
• 关闭标签即时销毁: 当您关闭或刷新活动浏览器标签页时，操作系统会立即回收包括 WebCodecs 管线和内存文件数组在内的所有易失性分配。
• 本地存储严格隔离: 我们绝不在永久 Cookie 中存储视频数据。临时 IndexedDB 工作区完全局限于您的浏览器沙箱中，您可随时在浏览器设置中清空。

7. 媒体元数据卫生与一键 GPS 坐标清除

现代智能手机与数码相机录制视频时会自动注入详尽的元数据标签，通常包括:

• 高精度 GPS 坐标（纬度、经度和海拔高度），可精确指认住宅、办公室或学校位置。
• 设备型号、固件版本号以及唯一的硬件物理序列号。
• 原始拍摄时间戳及个人软件用户账户名称。

当您将原始视频文件分享到不清理元数据的公共社交平台时，个人物理安全可能受到严重威胁。VidDow 提倡主动做好元数据卫生防护: 通过我们的元数据编辑器，您可在分享前一键彻底删除所有 GPS 位置 Atom，且清洗过程 100% 在本地浏览器中完成。

8. 国际隐私法规合规: GDPR、CCPA 与 CPRA 标准

VidDow 的架构符合全球最严苛的隐私法规，包括欧盟通用数据保护条例（GDPR）、英国数据保护法、加州消费者隐私法（CCPA）以及加州隐私权法（CPRA）。

欧盟通用数据保护条例（GDPR）下的用户权利

对于居住在欧洲经济区（EEA）、英国和瑞士的个人，我们的数据最小化架构确保全面符合 GDPR 原则:

• 被遗忘权与数据最小化: 由于 VidDow 不保留用户账户、个人身份或视频文件，因此我们服务器上根本不存在需要被删除或匿名化的持久化个人数据。
• 处理的合法依据: 在元数据解析期间产生的瞬态技术数据（如临时 IP 路由）均基于提供所请求媒体工具服务的合法利益而处理。
• 无跨境个人文件传输: 由于媒体处理在您的浏览器本地进行，您的个人视频文件绝不会跨越国界传输到外国云端数据库。

加州消费者隐私法（CCPA 与 CPRA）下的用户权利

针对加州及其他拥有全面消费者隐私法案辖区的居民:

• 禁止出售或共享个人信息: VidDow 绝不出售、出租、变现或向数据中间商或广告网络透露您的个人信息或媒体文件。
• 非歧视待遇保障: 全套七大多媒体工具始终 100% 免费向所有用户开放，绝无针对隐私权利的降级对待。
• 无需手动退出（Opt-out）: 由于我们默认不收集个人标识符且不进行跨上下文行为广告投放，用户默认受到最高级别保护，无需手动发起退出申请。

9. 第三方内容平台与外部超链接免责声明

VidDow 支持处理来自 1,800 多个第三方平台、社交网络及视频站点的公开媒体。我们的网站可能包含指向非 VidDow 拥有或控制的外部网站的超链接。

当您点击外部平台链接或从外部 CDN 获取内容时，您的交互行为将受各该实体的隐私政策和服务条款约束。我们建议用户查阅相关平台的隐私条款以了解其独立的数据处理行为。

10. 数据隐私治理与官方联系渠道

VidDow 坚持主动的隐私治理策略。我们持续审查客户端代码库，检查网络传输标头，并验证我们的零服务器存储架构完全杜绝任何未授权的数据泄露风险。

如果您对我们的隐私实践有任何疑问、架构咨询或建议，可通过官方渠道联系我们的数据保护专员:

• 治理实体: VidDow 数据隐私团队
• 官方联系入口: https://viddow.com/zh/lianxi-women
• 物理处理范围: 100% 客户端浏览器沙箱与零服务器端媒体存储