隐私政策与数据处理透明度说明

概述

CleanAudio（cleanaudio.im）提供 AI 音视频背景噪音消除、户外风噪抑制、房间混响回声消除（De-Reverb）、人声伴奏分离以及相关的账户与计费服务。我们理解记者采访、商业内部会议与未发布播客对隐私的极高要求，因此在本《隐私政策》中全面公开我们的数据处理链路、基础设施服务商、存储区域与销毁机制。

24 小时自动销毁机制与“零 AI 训练”核心承诺

1. 全链路加密与隔离存储：您上传的每一个音频或视频文件（包括 .mp3、.wav、.m4a、.flac、.mp4、.mov、.webm 等）均通过 HTTPS/TLS 1.3 加密传输，临时保存在隔离的 Cloudflare R2 对象存储中，仅用于完成您发起的降噪任务。
2. 绝不用于训练 AI 模型：我们绝不使用您上传的任何录音、视频或人声数据来训练、微调或评估任何机器学习或人工智能模型，也不对外分享或出售用户文件。
3. 无人工调听与无永久音频备份：所有音视频均由自动化容器化推理管线在内存中处理，不留存持久化的备份快照或人工审计归档，除非您主动将问题样本发往客服邮箱请求排查。

基础设施服务商、处理区域与保留期限透明公开

数据环节	使用的服务商与组件	处理与存储区域	保留期限与销毁方式
本地前 30 秒对比预览	您本机浏览器内存（Mediabunny + Web Audio）	仅在用户本地设备切片，不上传 2GB 原文件	页面关闭、刷新或点击“重置/换文件”后立即从内存释放
在线 GPU 语音降噪推理	Modal 无状态隔离 GPU 容器（DeepFilterNet3 / FFmpeg）	美国东部（us-east） 独立隔离算力节点	推理张量仅在显存/内存中计算，请求返回或超时后容器内存立即销毁（保留期 0 秒）
大文件临时存储与成品导出	Cloudflare R2 私有隔离对象存储桶	全球边缘路由至受控 R2 存储区	配置 24 小时对象生命周期自动清理规则（Lifecycle Rule），到期由系统自动不可逆物理删除
数据库元数据与账户记录	Cloudflare D1	全球边缘受控数据库	仅记录任务秒数、文件名摘要与计费状态（不含任何音视频内容），随用户账户注销同步清空

删除流程如何执行 & 您如何主动立即删除

1. 自动物理删除（无需操作）：任何上传到云端的文件均被强制打上上传时间戳，R2 存储桶会在满 24 小时 后由底层存储引擎自动执行永久清除。
2. 在浏览器中立即丢弃（针对试听文件）：在免费试用任意 30 秒片段对比时，您可随时刷新网页或点击工作台中的切换/重置按钮，浏览器内存中的所有音频与视频预览地址（blob:）将被立即回收释放。
3. 主动注销账户并清空所有记录：登录用户随时可以前往 账户安全设置 点击一键删除账户，彻底注销登录凭证与相关账单/使用记录。
4. 人工加急核销申请：如果您有涉密采访或商业录音需要即刻确认销毁日志，请随时发送邮件至 support@cleanaudio.im（附上上传文件名或时间窗口），工程师将在收到请求后立即核查并手动清除。

我们收集的信息类别与第三方合规

1. 账户信息：通过邮箱密码或 Google OAuth 登录时，收集您的邮箱地址、昵称与鉴权凭证，用于管理账号与按量/会员额度。
2. 支付信息：所有付款交易均由符合 PCI-DSS Level 1 标准的 Stripe 托管处理，CleanAudio 服务器不接触或存储您的完整银行卡号与 CVV 安全码。
3. 必要的会话 Cookie：仅用于维持登录状态、记住中英文语言及深浅色界面偏好，并防范接口恶意脚本滥用。