隐私政策

简而言之：我们处理你的数据，只为完成你交给我们的事——把你的内容发布到你的账号，并向你展示统计数据。我们不会出售这些数据，不会提供给广告网络，也不会用它们训练模型。你可以随时断开授权并删除数据。

1. 我们是谁，本文涵盖什么

Kutto（以下称“本服务”“我们”）是面向创作者和团队的工具：用于在社交网络和视频平台上准备、定时和发布内容，并分析发布效果。本文说明本服务会获取哪些数据、为何需要、会向谁提供、保存多久，以及你可以怎么做。

本文适用于 kutto.app 网站、Kutto 移动应用、Telegram 应用，以及对本服务的程序化访问（API 和 MCP）。任何与数据有关的问题，请发送邮件至 support@kutto.ai，这是我们的主要联系渠道，数据相关的来信我们会优先处理。

2. 我们获取哪些数据

• 账户信息。姓名、邮箱地址，以及（如果你使用手机号登录）手机号。通过 Google、Apple、Telegram 或 GitHub 登录时，我们会从该平台获取你的个人资料标识、姓名、头像，以及已验证的邮箱地址（如果平台提供）。如果你设置了密码，只会以不可逆的哈希值形式保存。
• 工作区与成员。工作区名称、成员名单、成员角色和邀请——这是协作所必需的信息。
• 已绑定账号的访问权限。绑定频道或账号（YouTube、Instagram、TikTok、Telegram）时，我们会获取并保存平台颁发的访问令牌，以及账号标识、名称、头像和频道参数。令牌以加密形式存储。
• 你的内容。你在本服务中上传或创建的文字、图片、视频和音频，帖子草稿、发布计划，以及处理产生的中间结果：语音转写文本、字幕、封面、渲染完成的视频。
• 已绑定账号的统计数据。播放量、订阅者、覆盖人数、流量来源，以及平台针对你自己的账号提供的其他指标，用于在报告中展示给你。
• 他人账号的公开数据。为了分析对标账号和寻找参考，本服务会处理公开发布的帖子和账号资料。这些数据在平台上对任何访客公开，我们不会尝试获取非公开数据。
• 支付信息。工作区余额、交易记录，以及你在充值时自行填写的付款人信息（名称、税号——如果付款人是个体工商户或法人），还有支付代理方或 PayPal（第 8 节）提供的付款信息：金额、日期、支付方式和状态。本服务不会获取或保存银行卡信息，银行卡信息在支付代理方或 PayPal 的页面中填写，并由其处理。
• 免费工具和切片输入框中的链接。你在网站免费工具和首页切片输入框中粘贴的视频和频道链接，以及你在相应表单中填写的内容，会与匿名访客标识一并保存，以便我们了解哪些视频能带来访客、访客在哪一步离开。登录之前，这些记录与你的身份无关；登录之后，切片输入框中的链接记录会与你的账户以及由此创建的项目关联。
• 访客切片。如果你在登录前点击“切片”，我们会根据你的链接下载视频，识别其开头几分钟的语音，并据此生成若干预览片段。为限制免费切片的次数，我们会将 IP 地址与匿名访客标识一并保存，保存的是不可逆的哈希值，无法还原出原地址。预览片段和已下载的视频会在 48 小时内删除；如果你始终没有登录，切片记录也会删除，登录后则会与你的账户关联。
• 技术数据。服务访问日志、IP 地址、设备和浏览器类型、错误信息，用于安全防护、故障诊断和事件排查。

3. 我们为何处理这些数据

• 在你绑定的账号中发布和定时发布你的内容；
• 收集并展示这些账号和帖子的统计数据；
• 通过你自己启动的工具处理你的素材：视频切片、字幕、配音、文本和图片生成、账号分析；
• 记录付费操作和工作区余额；
• 发送服务消息：登录验证码、发布失败提醒、账单；
• 保障服务的稳定与安全——排查故障、防止滥用、从备份中恢复数据；
• 在法律适用于我们时履行法律要求。

我们不会利用你的数据向你展示广告，也不会据此建立广告画像。我们不出售个人数据。

4. 处理的依据

我们处理大部分数据，是因为没有这些数据就无法提供你所请求的服务：没有频道的访问权限，就无法发布视频。部分操作——绑定特定平台、启动 AI 工具、发送通知——是按你在界面中的直接指示进行的，你可以随时撤回。日志和故障信息的处理出于我们自身的合法利益，即服务的稳定与安全。

5. 已绑定的平台

本服务通过各平台的官方接口工作，并以你的名义在平台上操作，仅限于你授予的权限范围，且仅按你的指令执行。我们不会关注任何人、不会发表评论，也不会发布任何不是你在本服务中创建的内容。

• YouTube。上传你的视频和封面，将视频添加到你选择的播放列表，设置频道外观，并读取频道分析数据。详见第 6 节。
• Instagram。通过 Instagram Graph API 发布已准备好的素材，并读取你的帖子和账号统计数据。
• TikTok。向你的账号上传视频，并读取相关信息。
• Telegram。通过你自己添加的机器人，向你的频道和群聊发送帖子和通知。

平台的规则独立于我们的规则生效：绑定账号后，你仍受该平台条款约束，其限制——限额、封禁、审核——同样适用于通过 Kutto 发布的帖子。

6. Google 和 YouTube API 数据

绑定 YouTube 频道即表示你使用 YouTube API Services，并接受 YouTube 服务条款 和 Google 隐私权政策。

我们向频道申请的权限及用途：

• 上传视频。发布你准备好的视频并设置缩略图。
• 管理频道。将已发布的视频添加到你选择的播放列表、创建播放列表、编辑频道外观——均由你在界面中的操作触发，不会自行执行。
• 读取分析数据。你的视频的播放量、订阅者和流量来源，用于本服务内的报告。

通过 Google API 获取的数据，我们仅用于上述服务功能。我们遵守 Google API Services 用户数据政策，包括有限使用（Limited Use）要求：这些数据不会被出售，不会提供给广告网络、数据经纪商或第三方，不会用于展示广告，也不会用于训练 AI 模型。仅在获得你明确同意、为排除故障或法律要求时，相关人员才可查看这些数据。

你可以随时撤销 Kutto 对你的 Google 账号的访问权限：在本服务中操作（设置 → 账号，点击对应频道旁的垃圾桶图标），或前往 Google 账号权限页面。断开频道后，我们保存的 YouTube 数据会被删除；通用的删除流程见第 12 节。

7. 人工智能处理

本服务的部分工具运行在第三方提供方的模型上：语音识别、文本撰写和翻译、图片和配音生成、视频和账号拆解。这类工具由你自己启动，不会自动运行。

启动后，模型提供方会收到完成工作所需的内容：一段文本、一个画面、一条音轨，或可通过临时地址访问的文件链接。我们选择的提供方，其条款禁止将所提交的素材用于训练模型，我们自己也不会用你的数据训练模型。模型的输出只是建议，不是成品帖子：最终发布到你账号的内容由你决定。

8. 我们向谁提供数据

我们只向缺之便无法运行本服务的各方提供数据，且仅限其负责环节所需的范围：

• 各平台——Google（YouTube）、Meta（Instagram）、TikTok、Telegram：你发布的内容，以及统计数据请求；
• AI 模型提供方——你提交给特定工具处理的素材（第 7 节）；
• 云存储（HOSTKEY S3 存储）——需要对外提供媒体文件时：发布时提供给平台，或在查看时提供给你的浏览器；
• 支付代理方——你充值余额或支付套餐费用时的金额和付款用途、账户标识和邮箱地址。银行卡信息由你直接填写给支付代理方，不经过我们；
• PayPal——你使用外币支付套餐费用时。PayPal 在其自己的页面上收款，并作为支付数据的独立控制者（independent controller）。我们会向 PayPal 提供付款金额和币种、订单描述以及我们内部的订单编号。PayPal 账户和银行卡信息由你填写在 PayPal 处，PayPal 依其自身的隐私声明（Privacy Statement）处理——你可以在PayPal 的法律协议页面选择适用于你所在国家或地区的版本。我们从 PayPal 获取订单和付款标识、金额、PayPal 的手续费和付款状态，以及（如果 PayPal 提供）付款人的邮箱地址、姓名、国家和 PayPal 付款人编号（payer ID）；使用银行卡付款时，还有卡的类型和后四位数字。我们不会获取也不会保存完整的卡号和安全码。使用 PayPal 付款链接付款时，我们还会从 PayPal 获取你填写的代码、交易编号、金额、PayPal 的手续费和付款人所在国家。PayPal 通知中付款人的姓名、地址和邮箱地址，我们不会保存；
• 消息发送服务商——服务消息的地址或号码及文本，用于向你送达登录验证码或通知；
• 基础设施服务商——服务器托管、备份、错误监控。

我们不会向广告网络和数据经纪商提供数据。仅在适用法律明确规定的情形下，才可能应政府机关的要求提供数据。本服务及其服务商的服务器可能位于你所在国家或地区之外，绑定账号并上传素材即表示你同意此类传输。

9. 我们保存多久

• 账户和工作区数据——账户存续期间。
• 平台访问令牌——直到你在设置中断开账号，或在平台一侧撤销授权；之后会被删除。
• 媒体文件和处理结果——在项目中仍需使用期间；原视频和中间文件在相关工作完成后由本服务自动清理。
• 帖子统计数据——所属账号保持绑定期间：没有历史数据，报告就失去意义。
• 支付交易——会计核算要求的期限内。
• 日志和备份——保存有限期限，到期后被覆盖。已删除的数据可能在备份中保留至备份过期。

10. 我们如何保护数据

访问本服务通过加密连接进行。平台访问令牌在数据库中加密存储，而非明文保存。员工对数据的访问受到限制，并仅针对具体任务授予，例如处理客服请求或排除故障。媒体文件通过有时效限制的临时地址对外提供。

不存在绝对的安全，承诺做到这一点是不诚实的。如果发生涉及你的数据的泄露，我们会告知你，并说明我们已采取的措施。

11. 你的权利

你可以：

• 查询我们持有你的哪些数据，并获取副本；
• 更正不准确的数据，其中一部分可直接在个人资料设置中修改；
• 断开任何已绑定的账号，从而停止与该平台的数据交换；
• 撤回对某些处理的同意，例如通知；
• 要求删除你的账户及相关数据；
• 反对处理或要求限制处理。

如需行使上述任一权利，请使用账户注册邮箱发送邮件至 support@kutto.ai。我们会在合理期限内答复，通常在 30 天内。你的权利范围可能取决于你所在国家或地区的法律。

12. 数据删除

单个平台账号可在本服务中断开：设置 → 账号，点击对应账号旁的垃圾桶图标，其令牌会一并删除。彻底删除 Kutto 账户及所有相关数据的流程，请见专门页面： 数据删除。

13. 未成年人

本服务面向内容创作，并非为儿童设计。我们不会有意收集依其所在国家或地区法律不得自行订立此类协议的人员的数据。如果此类数据被误传给我们，请告知我们，我们会予以删除。

15. 政策变更

产品发生变化时，我们会修订本文，例如新增平台、新增服务商或新增处理方式。最后修改日期显示在页面顶部。对于重大变更，即扩大数据范围或接收方范围的变更，我们会在本服务内或通过邮件告知你，不会事后才让你面对既成事实。

16. 联系方式

数据相关问题、访问和删除请求，以及隐私问题的反馈，请联系 support@kutto.ai。本服务的使用条款见 服务条款 页面。

数据控制者：Individual Entrepreneur IVAN PIMANOV，识别号 302382785，注册地址：Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6。