VidGrab 隐私政策
我们只收集提供本服务所必需的信息，不投放广告、不接入第三方行为追踪脚本、不出售或出租你的个人信息。本政策说明我们收集什么、为什么收集、保存多久，以及你可以如何管理这些信息。
1适用范围
1.1 本政策适用于 VidGrab 网页服务（下称「本服务」），包括本站的页面、接口与相关功能。使用本服务即表示你已阅读并理解本政策。
1.2 本政策不适用于第三方平台。当你通过本服务访问 YouTube、X (Twitter)、TikTok、抖音等站点时，你与该等平台之间的关系由其各自的隐私政策约束。
2我们收集的信息
2.1 我们收集的信息范围严格限定于提供服务、计费与安全所必需的部分：
| 类别 | 具体内容 | 收集时机 |
|---|---|---|
| 账号信息 | 邮箱地址或手机号、密码的加盐哈希（PBKDF2-HMAC-SHA256，我们不保存原始密码）、昵称等可选项 | 你主动注册或绑定时 |
| 访客标识 | 一个随机生成、经签名保护的浏览器标识（用于区分不同浏览器的试用额度与历史记录），不含你的真实身份 | 首次访问时 |
| 订单与支付 | 订单号、方案、金额、货币、订单状态、渠道流水号、下单与支付时间 | 你下单或付款时 |
| 下载历史 | 视频标题、来源平台、原始链接、所选格式、文件大小、解析与下载时间 | 你完成一次下载时 |
| 设备与日志 | IP 地址、浏览器标识（User-Agent）、请求路径与时间、请求 ID、错误信息 | 你访问服务时自动产生 |
| 产品埋点 | 匿名事件名与少量维度（如「解析成功」「进入定价页」「触发了哪个付费提示」）。不含账号、邮箱、链接或任何可定位到个人的内容 | 你使用页面功能时 |
2.2 我们不收集：你下载的视频文件本体（服务器仅在传输过程中临时持有，回传完成后立即删除）；你的支付卡号、银行账号或支付密码（由支付渠道直接处理，我们只能看到渠道返回的流水号与金额）；你在第三方平台的账号与密码。
2.3 关于读取本机浏览器登录状态：仅在你使用本机安装版、且明确勾选「我同意读取本机浏览器的 YouTube 登录状态」时，服务才会读取你电脑上浏览器中已有的 YouTube 登录态，用于获取需要登录才能访问的公开视频。该数据仅在本机内使用、不外传，你可以随时取消勾选。公开部署的在线服务默认关闭该能力，也不接受上传浏览器 Cookie 文件。
3信息的使用目的
3.1 我们仅为下列目的处理你的信息：
- 提供服务：解析你提交的链接、按所选格式完成下载与回传；
- 计算额度与权益：判断免费试用剩余次数、是否为 Pro、可用的画质上限；
- 交易与售后：创建订单、核对支付结果、找回跨设备权益、处理异常扣款；
- 安全与防滥用：限流、识别批量注册与盗用、排查故障、防止服务被滥用；
- 产品改进：以汇总、匿名的方式统计功能使用情况，判断哪些环节需要优化；
- 法律义务：按适用法律法规或监管要求留存与提供必要记录。
3.2 我们不会将你的信息用于广告投放、用户画像出售或与本服务无关的营销。
4Cookie 与本地存储
4.1 本站使用 Cookie 与浏览器本地存储来维持会话与记住你的偏好，具体如下：
| 名称 / 位置 | 用途 | 有效期 |
|---|---|---|
vg_visitor（Cookie） | 区分浏览器身份，隔离试用额度与下载历史。经签名保护、不可伪造 | 约 2 年 |
| 会话标识（Cookie） | 你登录后维持登录状态。退出登录或修改密码后立即失效 | 最长 30 天 |
| 本地偏好（localStorage） | 记住你上次选择的套餐、是否已看完新手引导等界面偏好，不上传服务器 | 长期，可随时清除 |
| 批量队列检查点（localStorage） | 仅在你使用批量下载时保存待处理链接、任务状态与重试次数，用于刷新后继续未完成队列；不保存视频文件、登录 Cookie 或字幕内容，不上传服务器 | 7 天，可随时清除 |
| 临时状态（sessionStorage） | 跨页面保持一次性的购买意图或验证流程，关闭标签页即清除 | 本次会话 |
4.2 本站不使用第三方广告 Cookie，也不嵌入第三方行为追踪 SDK。你可以通过浏览器设置拒绝或清除 Cookie；清除访客 Cookie 后，免费试用额度将按新身份重新计算（我们通过 IP 维度的限制来抑制滥用）。
5保存期限与删除
5.1 我们遵循「最小必要、到期即清」的原则：
- 下载的视频文件：回传结束立即删除；异常残留由清理任务在 15 分钟内回收。我们不留存你的视频内容。
- 下载历史记录：免费版保留 7 天，付费版保留最近 200 条。你可以随时在页面上一键清空。
- 账号信息：在账号存续期间保存。你申请注销后，我们将删除或匿名化你的身份信息。
- 订单与支付记录：为满足税务、财务与售后核验要求，在订单完成后至少保留 5 年。这是唯一在你注销账号后仍会保留的数据类别，且仅保留交易事实，不含账号凭证。
- 访问日志：按运维需要滚动覆盖，一般不超过 90 天。
- 匿名埋点：仅保留聚合统计结果，不保留可回溯到个人的明细。
5.2 访客（未注册用户）的试用计数与历史记录绑定在浏览器身份上。如果你长期不使用，我们会清理长期无活动的访客数据；你也可以直接清除浏览器 Cookie。
6信息共享与委托处理
6.1 我们不出售、不出租你的个人信息，也不会为第三方的营销目的共享。
6.2 仅在下列有限情形下，信息会提供给第三方：
- 支付渠道：为完成收款与对账，向支付服务商提供订单号与金额；卡号等信息由支付渠道直接收集，不经我们服务器。
- 短信 / 邮件服务商：为发送验证码或验证链接，向其提供对应的手机号或邮箱。
- 基础设施服务商：本服务可能运行在第三方云主机或对象存储上，因此你的信息可能被存储在你所在地区以外的服务器中。我们会要求服务商按照不低于本政策的标准保护数据。
- 法律要求：应有权机关依法定程序提出的要求，或为保护我们、用户或公众的合法权益所必需时。
6.3 上述服务商仅能在履行其职能所必需的范围内处理信息，不得用于其他目的。
7你的权利
7.1 在法律法规允许的范围内，你可以行使以下权利：
- 查询与更正：在「会员中心」查看你的账号信息、订单与下载历史；如需更正，可联系我们。
- 删除：清空下载历史；或申请注销账号。注销后除依法需保留的交易记录外，其余身份信息将被删除或匿名化。
- 撤回同意：你可以停止使用本服务，或在浏览器中清除 Cookie 与本地存储。
- 注销账号：通过 会员中心 的账号设置发起，或联系我们代为处理。
7.2 为保护账号安全，我们在处理你的请求前可能需要核验你的身份（例如通过注册邮箱或手机号回执）。
8未成年人
本服务面向成年人提供。若你未满 18 周岁，请在监护人陪同并同意本政策的前提下使用；未满 14 周岁的儿童不应注册账号。若我们发现在未获得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。
9信息安全
9.1 我们采取与风险相称的技术与管理措施保护你的信息，包括：密码单向加盐哈希存储（我们无法反推你的原始密码）、传输链路加密（HTTPS）、身份凭证签名与可撤销、接口限流与访问控制、数据目录与服务进程的最小权限。
9.2 互联网不存在绝对安全。请使用足够复杂的独立密码，不要在多个网站复用同一密码；如发现账号异常，请立即修改密码（这会使所有已登录设备下线）并联系我们。
10政策更新
10.1 我们可能因功能调整或法律要求更新本政策，更新后的版本会在本页公布并标注新的生效日期。若更新会实质性扩大信息的收集或使用范围，我们会在站内以显著方式提示。
11联系我们
如你对本政策有疑问，或希望行使上述权利，请通过以下方式联系我们：
- 运营者：未配置运营主体；该部署不可用于公开付费服务
- 联系方式：未配置客服联系方式；该部署不可用于公开付费服务
我们通常在 3 个工作日内答复。若你对我们的答复不满意，还可以向所在地的个人信息保护监管部门投诉或举报。