安全
最后更新：
ClipManta将核心媒体流程保留在浏览器中，旨在减少文件暴露。本页说明我目前力求采用的安全模型、该模型的边界，以及我对公开产品作出和不作出的声明。
浏览器优先安全模型
产品的主要流程围绕浏览器本地处理设计，而不是将媒体上传到我的服务器进行转换或压缩。
这一模型减少了服务器端的文件处理，但并未免除所有安全责任。流程安全仍取决于您的设备、浏览器、扩展程序、操作系统，以及产品所依赖的公开网站基础设施。
传输中的数据
正常网站流量旨在通过HTTPS提供，以便与公开网站交换的数据在传输中得到加密。
这并不意味着所有下游接收方都不可见。分析、监控、托管及其他支持系统仍可能接收我的隐私政策中所述的有限数据。
遥测边界
公开网站使用Google Analytics 4进行可选的产品使用分析，使用OpenTelemetry与Uptrace进行可选的浏览器诊断。
这两类功能均保持关闭，直到您在网站隐私设置中选择允许。
这些集成的配置旨在避免在常规浏览器端流程中涉及文件内容和原始文件名。
为了排查故障，仍可能记录部分技术上下文，包括工具或页面上下文、浏览器类别、转换阶段及与文件大小有关的元数据。
应用层保护措施
公开网站已包含基本浏览器安全标头、注重隐私的监控数据清理机制，以及针对分析数据负载的明确边界。
我也力求不在公开浏览器流程中执行需要特权或涉及秘密信息的操作，并避免在常规产品遥测中记录秘密信息、令牌、原始文件名或文件内容。
运行限制
任何公开互联网服务都无法承诺完美的安全性、完美的可用性或零风险。
目前，我不声称这一以浏览器为先的公开产品具备SOC 2、ISO 27001、HIPAA、PCI或类似正式合规认证，除非日后明确增加这些声明并提供依据。
用户仍应采取的措施
处理敏感媒体时，请使用较新的浏览器、可信设备，以及相对干净的运行环境。
请留意浏览器扩展程序、共享电脑、公用设备，以及包含不必要私密细节的支持请求。
- 对于较大或较敏感的任务，优先使用较新的桌面浏览器。
- 请避免通过邮件或任何临时联系渠道发送私密源文件。
- 发布或分享前，请检查下载的输出文件。
安全报告与问题
如果您认为发现了公开网站的安全问题，请发邮件至creatorflowfeedback@gmail.com，清楚描述问题、受影响的页面路径、浏览器及安全的复现步骤。
除非已建立安全且经过明确约定的流程，否则请勿包含秘密信息、令牌或私密文件。
隐私或法律问题也请使用同一个邮箱地址。