隐私政策

1. CommentBrief 的运营者

CommentBrief 是一项由独立开发者运营的创作者研究服务。本政策中的“CommentBrief”“我们”或“本服务”指 commentbrief.com 的运营者。隐私问题可发送至本页所列联系邮箱。

2. 我们收集的信息

• Google 登录资料：用于保护私人工作区的已验证邮箱、显示名称、头像和必要的身份验证标识。
• 你提交的信息：公开 YouTube 视频链接、样本数量、排序方式、报告语言、自动追踪设置，以及支持或删除请求。
• 公开 YouTube API 数据：视频和频道标识、标题、频道名称、缩略图、发布时间，以及有限数量的公开顶级评论，包括评论 ID、正文、点赞数和发布时间。分析流程不会主动收集评论者姓名、头像或频道 ID。
• 服务记录：任务状态、生成的报告、用量与 Token 统计、安全错误信息、语言偏好、必要会话 Cookie，以及由基础设施服务商处理的安全和请求元数据。

3. 信息用途

• 完成登录并提供私人工作区。
• 通过 YouTube 官方 Data API 获取公开评论，生成带证据链接的报告。
• 运行自动追踪、防止重复或滥用请求、排查故障、保护服务并遵守法律与平台政策。
• 我们不出售个人信息，不使用 YouTube 数据建立评论者个人画像、推断敏感属性或投放行为广告。

4. Google 与 YouTube API 服务

CommentBrief 使用 YouTube API 服务。公开视频分析使用服务端项目 API Key，不会申请访问你的 YouTube 频道。当前 Google 登录只获取基础身份信息，不授权 CommentBrief 管理 YouTube 内容。

使用 CommentBrief 也受 YouTube 服务条款约束。Google 如何处理数据请参阅 Google 隐私权政策。你可以在 Google 账号授权管理页面查看或撤销权限；撤销登录权限可能导致无法继续登录。

5. AI 与服务商

为了生成报告，我们会将选中的公开评论文本和最少量证据字段发送给已配置的大模型服务商。模型输入不会主动包含你的 Google 账号资料或评论者身份。为提高可靠性，我们可能更换模型服务商；如处理目的发生实质变化，将先更新本政策。

• Railway 提供应用托管、数据库和运行日志处理。
• Cloudflare 提供 DNS、内容分发、TLS 和安全防护。
• Google 提供登录、YouTube Data API，以及当前用于处理评论样本和生成报告的 Gemini API。
• Gemini API 不同服务等级的数据使用条款不同。公开生产环境必须使用适合处理客户数据的服务等级与配置；跨境处理和保存以适用的服务商条款为准。

6. Cookie 与安全

CommentBrief 仅使用登录会话、语言偏好等必要 Cookie；Cloudflare 可能使用安全技术防止滥用。当前不使用第三方广告 Cookie。我们采用 TLS、访问控制、服务端密钥、有限会话时长和私人工作区等措施，但任何在线服务都无法保证绝对安全。

7. 保存期限

• 原始评论快照和证据摘录会被设置为 7 天删除期限，用于失败重试和证据展示。
• 公开 YouTube 视频元数据会被设置为 30 天刷新或删除期限。
• 派生报告和账号记录在账号有效期间保存，或在提供服务所必需的期限内保存，并受 YouTube 政策和获批的派生指标条款约束。
• 安全和队列日志会尽量排除评论正文，仅按运行、安全、防欺诈和法律需要保存。
• 经核实的删除请求会尽快处理，最迟不超过 7 个自然日。法律要求或证明请求已完成所必需的最少记录可能继续保留。

8. 你的选择和权利

你可以停止使用服务、撤销 Google 权限，或通过数据删除页面删除 CommentBrief 账号及工作区数据。根据所在地区，你还可能有权请求访问、更正、限制处理、反对处理或获取个人信息副本。处理请求前，我们可能需要验证身份。

9. 未成年人、政策变更与联系

CommentBrief 是面向创作者的专业工具，不以儿童为目标。如果你未达到所在地区同意使用在线服务的最低年龄，请勿使用。服务或法律变化时我们可能更新本政策；重大变化会在产品内或本页提示。