隐私政策

生效日期 2026-10-28

eBrain 股份有限公司 (주식회사 이브레인)（代表：노상범，以下简称“公司”）在运营 Cuditing 服务（以下简称“本服务”）的过程中，依据韩国《个人信息保护法》(개인정보 보호법)，仅处理所必需的最少量个人信息。本政策自 2026-10-28 起施行。本文件为方便阅读而提供的译本，如与韩文版本有任何不一致，以韩文版本为准。

1. 处理的个人信息

  • 电子邮箱注册：电子邮箱地址、密码（必填）。密码以不可还原的方式加密存储。
  • 注册验证：在用户点击验证链接之前，公司保存电子邮箱地址、经加密的密码以及验证令牌的哈希值。点击链接后即创建账户；未点击的，相关信息于 24 小时后删除。
  • Google 登录：仅存储 Google 提供的电子邮箱地址和账户标识符，不获取姓名、头像或联系人信息。
  • 非会员使用：用于区分浏览器的随机标识符（Cookie），不获取姓名或电子邮箱。
  • 服务使用：用户上传的视频、音频文件，以及据此生成的文字稿、说话人区分、编辑信息和处理时长等使用量记录。上传的视频中可能包含出镜人员的面部和声音，公司仅为生成编辑结果而处理该等信息。
  • 支付（支付功能开放后）：套餐、支付金额、支付时间、订单编号。银行卡号等支付工具信息由支付服务商处理，公司不予获取。
  • 自动收集：用于保持登录状态的 Cookie、访问 IP 地址和访问时间、浏览器信息。计算非会员使用额度时，使用经不可还原方式转换后的 IP 地址值。
  • 本服务不接受未满 14 周岁儿童注册。

2. 处理目的

  • 个人信息仅用于以下目的：识别会员并确认注册意愿（电子邮箱验证）、登录、视频语音识别与剪辑、提供成品文件、发送任务完成及注册相关通知邮件、费用支付与退款、答复咨询，以及防止不正当使用和过度使用。
  • 个人信息不用于广告、营销或用户画像分析。公司不使用用户上传的视频和文字稿训练 AI 模型。

3. 保存期限与销毁

  • 会员信息：保存至注销账户时止。注销后，公司将及时销毁账户信息和项目文件。
  • 项目文件：免费套餐用户及非会员的项目连续 7 天未打开的，予以删除；付费套餐用户的项目在订阅期间内保存。
  • 注册验证信息：24 小时。验证邮件发送记录（电子邮箱地址的哈希值）：2 天。任务及上传处理记录：30 天。登录会话：30 天。
  • 依据相关法律法规保存：合同、撤回要约及货款支付记录保存 5 年，消费者投诉及纠纷处理记录保存 3 年（韩国《电子商务等领域消费者保护法》(전자상거래 등에서의 소비자보호에 관한 법률)）；访问记录保存 3 个月（韩国《通信秘密保护法》(통신비밀보호법)）。
  • 销毁方式：电子文件以不可恢复的方式删除；超过保存期限的记录由每小时运行的清理任务删除。

4. 向第三方提供

  • 公司不向第三方提供个人信息。但经用户同意或法律法规另有特别规定的情形（如侦查机关依法提出要求等）除外。

5. 委托处理与跨境转移

  • 为提供本服务（履行合同），公司委托下列企业处理个人信息，该等企业均位于韩国境外。公司仅在处理时，通过加密网络（HTTPS）向各企业传输相应任务所必需的信息。各企业的保存期限遵循其各自的隐私政策，并于公司与其合同终止时一并终止。
  • Cloudflare, Inc.（美国，privacyquestions@cloudflare.com）：服务托管、数据库与文件存储、邮件发送。转移项目：上述第 1 条所列全部信息。转移时间：使用本服务期间持续进行。
  • Soniox, Inc.（美国，support@soniox.com）：语音识别。转移项目：从视频中提取的音频。转移时间：执行自动剪辑时。
  • OpenRouter, Inc.（美国，openrouter.ai/privacy）及 TypeSafe（美国，typesafe.ai）：以句为单位进行语义判断。转移项目：文字稿文本。转移时间：执行自动剪辑时。OpenRouter 将请求转交至 TypeSafe 模型。
  • 经由 OpenRouter, Inc.（美国）转交 Google LLC（美国，policies.google.com/privacy）：语音识别结果校对（纠正识别有误的专有名词及词语）。转移项目：从视频中提取的音频及文字稿文本。转移时间：执行自动剪辑时。公司在请求时附加不得用于模型训练的条件，并在处理完成后立即删除所传输的音频片段。
  • Google LLC（美国，policies.google.com/privacy）：用户选择 Google 登录时的身份验证。转移项目：登录请求。转移时间：使用 Google 账户登录时。
  • Paddle.com Market Ltd（英国，paddle.com/legal/privacy）：支付处理与税费计算（支付功能开放后）。转移项目：电子邮箱地址、订单信息。转移时间：支付时。
  • 如拒绝跨境转移，用户可停止使用本服务，并在账户页面注销账户或通过下方联系方式提出请求。但如无上述企业参与，公司将无法进行语音识别、剪辑及文件提供，用户亦将无法使用本服务。
  • 如受托企业发生变更，公司将修订本政策并予以告知。

6. 用户的权利及行使方式

  • 用户可随时要求查阅、更正、删除个人信息，要求停止处理，或撤回同意。用户可在账户页面自行注销，或通过下方联系方式提出请求，公司将在 10 日内处理并告知结果。
  • 用户亦可通过法定代理人或受托人提出请求，此时需提交可证明委托事实的文件。
  • 对于依法须保存的记录，公司在保存期限内可能无法接受删除请求，届时将告知理由。

7. Cookie

  • 公司仅使用两种必要的 Cookie。cud_auth：保持登录状态（最长 30 天）。cud_sid：识别非会员任务（最长 1 年，登录后删除）。公司不使用广告或追踪类 Cookie，亦不使用第三方分析工具。
  • 用户可在浏览器设置中拒绝 Cookie，但此后将无法保持登录状态及非会员任务。

8. 安全保障措施

  • 公司采取以下措施：传输链路加密（HTTPS、HSTS）；密码单向加密（scrypt）；登录及验证令牌仅存储哈希值；上传文件仅在经所有者验证后方可播放或下载；按任务限制处理服务器对存储的访问；密钥单独保管；限制登录及注册尝试次数；访问权限最小化。

9. 自动化处理

  • 剪辑建议由语音识别和 AI 判断自动生成，但不用于作出影响用户权利或义务的决定，且所有剪辑均可由用户确认和撤销。

10. 个人信息保护负责人及咨询

  • 个人信息保护负责人：Cuditing 服务运营负责人，support@cuditing.com，02-6933-5070。个人信息相关咨询、查阅及删除请求、投诉举报，请通过上述联系方式提出。
  • 如个人信息遭受侵害，用户可向个人信息侵权举报中心（privacy.kisa.or.kr，直拨 118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅（spo.go.kr，直拨 1301）、警察厅（ecrm.police.go.kr，直拨 182）举报或咨询。

11. 变更

  • 本政策内容如有变更，公司将在施行 7 日前于本页面及服务内予以公告。如增加收集项目或使用目的等对用户不利的变更，将提前 30 日公告，必要时重新征得用户同意。