隐私政策

我们如何在我们的网站、工具、应用和插件以及社交媒体账号主页上处理个人数据。

最后更新： 2026-11-02

概览

本政策说明在您使用 EditingTools.io 时，Codebase Media UG (haftungsbeschränkt) 会处理哪些个人数据；EditingTools.io 包括我们的网站、网页工具、您的账户、我们的应用和插件，以及我们在社交网络上的账号主页。本政策还说明我们为何处理这些数据、保存多长时间、还有谁会接收这些数据，以及您享有哪些权利。

EditingTools.io 的使用者既有个人，也有公司。如果您代表雇主或客户使用本服务，您上传的部分内容将按该组织的指示而非我们的指示进行处理。下文关于角色的章节对此区别作了说明。

简而言之：我们自己的服务器位于德国，流量会经过 Cloudflare（美国）的网络，以实现快速分发并抵御攻击。您上传到转换器或 AI 工具的文件在处理完毕后会立即删除。处理结果仅在您选择的期限内保存。我们不设置广告或分析类 Cookie，不出售数据，也不会使用您的文件训练 AI 模型。

本政策的适用范围

本政策适用于 editingtools.io, editing.tools, editingtools.com, editingtools.eu 和 editingtools.de 上的网站（含其全部子域名）、Apple App Store 中的 EditingTools.io 应用、Adobe Exchange 上的我们的扩展程序和插件，以及我们在 Instagram, Threads, LinkedIn, YouTube 和 X 上的账号主页。

本政策不适用于我们所链接的其他提供者的网站和服务，也不适用于应用商店、支付服务提供商和社交网络自行负责开展的处理。在这一点有影响之处，本政策会予以说明，并指引您查阅其隐私声明。

数据控制者

GDPR 第 4 条第 7 项意义上的数据控制者为：

公司
Codebase Media UG (haftungsbeschränkt)
地址
Im Mediapark 5, 50670 Köln, 德国
电子邮件
[email protected]

数据保护官

依据 GDPR 第 37 条或《德国联邦数据保护法》（BDSG）第 38 条，我们无需任命数据保护官，也未自愿任命。数据保护方面的咨询请发送至 [email protected]，由管理层处理。

您的权利

根据 GDPR，您对自己的个人数据享有以下权利：

反对权。 在我们基于合法利益（GDPR 第 6 条第 1 款第 f 项）处理您的数据时，您可以基于与您的特定情况有关的理由随时提出反对。此后我们将停止处理，除非我们能够证明存在压倒您的利益、权利和自由的令人信服的合法理由，或者该处理是为了提起、行使或抗辩法律请求。在我们将您的数据用于直接营销时，您可以随时提出反对而无需说明理由，我们将不再为此目的使用您的数据。

如需行使上述任何权利，请写信至 [email protected]。依据 GDPR 第 12 条第 3 款的要求，我们将在一个月内答复。我们可能会要求您提供信息以确认您的身份，且仅要求为确保不会将您的数据披露给他人所必需的信息。

依据 GDPR 第 77 条，您还有权向监管机构投诉，尤其是向您居住地或工作地所在成员国的监管机构，或涉嫌侵权行为发生地所在成员国的监管机构投诉。对我们有管辖权的机构为Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen。

服务器日志文件

每当您打开我们的页面或使用我们的工具时，我们的服务器会自动记录您的浏览器或应用传送的信息：

目的与法律依据： 提供网站和工具、诊断故障，以及防御攻击和自动化滥用。法律依据为 GDPR 第 6 条第 1 款第 f 项；我们的合法利益在于提供可正常运行且安全的服务。我们不会将这些数据与其他来源的数据合并，也不会用其对访问者进行画像。

保存期限： 日志文件在 14 天后删除。为调查具体安全事件所需的单条记录，保存至该调查结束为止。

托管与基础设施

我们的网站、工具和您的账户数据运行在位于德国的服务器上。托管和基础设施由 IONOS SE（Montabaur）、IONOS Cloud GmbH（Berlin）和 Hetzner Online GmbH（Gunzenhausen）提供。IONOS 还托管我们自己的邮件服务器，我们通过该服务器收发电子邮件。

它们依据 GDPR 第 28 条并根据数据处理协议担任我们的处理者，仅按我们的指示处理数据。在托管为履行与您的合同所必需时，法律依据为 GDPR 第 6 条第 1 款第 b 项；其他情况下为 GDPR 第 6 条第 1 款第 f 项，即我们对可靠且安全的基础设施的合法利益。

内容分发网络与攻击防护

我们使用 Cloudflare 作为内容分发网络，并保护我们的服务器免受攻击。对我们的网站、工具和应用的所有请求，包括上传、表单输入和登录，都会先经过 Cloudflare 的全球网络。连接在您的浏览器与 Cloudflare 之间、以及 Cloudflare 与我们的服务器之间均经过加密（带证书验证的 TLS，"Full (strict)" 模式）。为了路由请求、过滤攻击流量和缓存文件，Cloudflare 会在其网络内对流量进行解密。因此，它会处理您的 IP 地址、所请求的 URL、技术性连接数据和所传输的内容，并缓存静态文件。Cloudflare 可能设置严格必要的安全 Cookie，以区分真人与机器人（见 Cookie 部分）。

法律依据： GDPR 第 6 条第 1 款第 f 项。我们的合法利益在于服务的安全性和可用性，尤其是防范拒绝服务攻击和自动化滥用。

Cloudflare, Inc. 位于美国。该公司已通过欧美数据隐私框架认证，我们还与其订立了欧盟委员会的标准合同条款。

Cookie 与本地存储

我们不使用分析类、广告类或跟踪类 Cookie，也不使用第三方跟踪工具。我们仅存储为提供您所请求的服务而严格必需的内容：

存储和读取这些信息对于提供您明确请求的服务是严格必需的，因此依据《德国电信数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项无需征得同意。所涉及的任何个人数据依据 GDPR 第 6 条第 1 款第 b 项（提供您的账户）和 GDPR 第 6 条第 1 款第 f 项（安全）处理。您可以随时在浏览器设置中删除 Cookie，届时您将被退出登录。

您的账户

许多工具无需账户即可使用。使用付费功能、存储处理结果以及使用项目类工具则需要账户。当您注册并使用账户时，我们会处理：

使用 Google、Apple 或 Adobe 登录： 如果您选择这样做，相应提供者（Google Ireland Limited、Apple Distribution International Ltd. 或 Adobe Systems Software Ireland Ltd.）会向我们确认您的身份，并向我们传递您的姓名和电子邮件地址；如使用 Apple 且您选择隐藏邮箱，则传递中继地址。我们不会收到任何密码。该提供者会知悉您已登录 EditingTools.io。企业账户的成员可通过其所在组织的单点登录进行登录，此时由其组织的身份提供者向我们确认其身份。这些提供者自身的处理适用其各自的隐私声明。

滥用检查： 为保护账户免遭盗用及保护服务免遭滥用，我们在注册时检查电子邮件地址是否存在，以及其是否属于临时或一次性邮箱地址的提供者，并为此保存一份此类域名的清单。

法律依据： 提供账户和履行合同依据 GDPR 第 6 条第 1 款第 b 项；IP 地址、滥用检查和安全日志依据 GDPR 第 6 条第 1 款第 f 项，我们的合法利益在于防止滥用并证明注册已经发生。

保存期限： 账户数据在您的账户存续期间保存。账户不会仅因订阅结束而被删除；它们将作为免费账户继续存在。您可以随时在账户设置中删除您的账户。没有 AI Credits、许可、订阅或已存储项目的免费账户，如 36 个月内没有登录、没有使用工具且没有付款，在我们至少提前 30 天通过电子邮件警告您之后，可能被删除。安全日志条目在 12 个月后删除。因税法和商法原因我们必须保留的数据，按会计部分所述的法定期限保存，并被封锁，不得用于任何其他用途。

您使用我们的工具处理的文件

当您使用某个工具时，我们会处理您上传的文件以及我们为您生成的结果。这些内容可能包含个人数据，例如录音中人物的声音和面孔、脚本或剪辑列表中的姓名，或元数据。我们的保存期限如下：

法律依据： GDPR 第 6 条第 1 款第 b 项，因为处理您的文件正是您所请求的服务。如文件包含他人的个人数据，您有责任确保您有权处理这些数据；如您为某组织使用 EditingTools.io，我们代表该组织处理这些文件（见下文关于角色的部分）。

在日常业务中，我们不会查看您的文件。仅在您提出请求时（例如调查支持个案），或为恢复服务所必需时才会访问，并且会作记录。

我们不会使用您的文件或处理结果来训练人工智能模型，也不会出售或公开它们。

文件中也可能包含特殊类别的个人数据（GDPR 第 9 条），例如可据以推断健康状况或族裔出身的声音或图像。我们不会寻找、分析或评估此类数据。它们仅作为您发起的处理的一部分被自动处理，不作任何评估，并按上述方式删除。如果您上传他人的录音，请确保您有权这样做。

来自音乐库和出版商的音乐元数据

为识别 cue sheet 中的音乐，我们的 Cue Sheet Converter 和 Cue Sheet Manager 使用音乐库、出版商和厂牌向我们提供或随其录音一同发布的目录元数据：文件名、曲目名称、目录编号，以及作曲者、艺术家、编曲者、出版商和厂牌的名称。人员姓名即使已经公开发布，仍属于个人数据。我们会向剪辑中包含该曲目的用户显示这些信息，以便 cue sheet 注明正确的权利人。

来源： 相关的音乐库、出版商或厂牌，或录音已发布的署名信息。 法律依据： GDPR 第 6 条第 1 款第 f 项。我们的合法利益（权利人与我们的用户共同享有）在于获得准确的 cue sheet，以便音乐使用得到申报、权利人获得报酬。 保存期限： 只要该曲目仍属于音乐库或出版商提供的目录。当供应方提出要求，或您向我们证明某个目录条目有误时，我们会更正或删除该条目。您可以依据 GDPR 第 21 条提出反对（见下文“您的权利”）。

AI 工具与专业处理服务

我们的大多数工具运行在我们位于德国的自有服务器上。对少数工具，我们使用专业服务提供者，并且仅在您启动该工具时才使用。您的文件或相关文本随后会被发送给该提供者，经处理后将结果返回给我们：

这些提供者依据 GDPR 第 28 条担任我们的处理者。它们仅可为向我们提供服务而使用数据，不得用于其自身目的，包括训练其模型。法律依据为 GDPR 第 6 条第 1 款第 b 项，因为该处理对于执行您所启动的工具是必需的。

如某提供者所属集团包含欧洲经济区以外的公司，则来自这些公司的任何访问均适用欧盟委员会的标准合同条款。所有提供者的最新清单（含地址和目的）见我们的子处理者页面。

AI 结果由系统自动生成，可能有误。我们的 AI 工具不会对您作出决定；见下文关于自动化决策的部分。

购买与支付

我们网站上的购买由 Paddle 作为登记商户（merchant of record）和授权经销商处理。Paddle 向您出售许可、收取款项、开具发票并处理税款。根据您所在地的不同，卖方为：

Paddle 是其所收集的支付和税务数据的独立数据控制者；其隐私声明见 paddle.com/legal/privacy。我们不会看到您完整的银行卡或银行账户信息。我们会收到您的姓名、电子邮件地址、国家、所购产品以及支付状态。当页面显示价格时，您的浏览器会联系 Paddle 以按您的货币加载价格，Paddle 为此会收到您的 IP 地址；法律依据为 GDPR 第 6 条第 1 款第 f 项（即我们显示正确价格的合法利益），以及您开始购买后的 GDPR 第 6 条第 1 款第 b 项。

在特殊情况下，例如对单独约定的订单，款项由 Stripe Payments Europe, Limited（1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Ireland）作为支付服务提供商处理；在这些情况下，我们是卖方。Stripe 的隐私声明见 stripe.com/privacy。

法律依据： 订立和履行合同依据 GDPR 第 6 条第 1 款第 b 项；税法和商法要求的记录依据 GDPR 第 6 条第 1 款第 c 项。

结账提醒： 如果您开始了购买但未完成，且您同意接收提醒，我们可能向您发送一封带有继续购买链接的电子邮件。法律依据为您的同意（GDPR 第 6 条第 1 款第 a 项），您可以随时撤回。

应用与插件

Apple App Store： 我们的应用通过 Apple Distribution International Ltd.（Hollyhill Industrial Estate, Hollyhill, Cork, Ireland）的 App Store 分发。应用、应用内购买和应用内订阅由 Apple 销售。Apple 对您的 Apple ID、支付和下载数据自行负责处理，我们不会从 Apple 收到任何个人支付数据，只会收到匿名化的销售和崩溃报告。Apple 的隐私政策见 apple.com/legal/privacy。

设备权限： 仅当某项功能需要时，并且仅当您使用该功能时，应用才会请求访问您的文件、麦克风、摄像头或其他设备功能。您可以随时在设备设置中撤回权限。在您设备上本地运行的处理不会将数据发送给我们；如果应用使用我们的某个在线工具，则数据按上文关于工具的说明处理。

Adobe Exchange： 我们的部分插件也在 Adobe Exchange 上提供，该平台由 Adobe Systems Software Ireland Limited（4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland）运营。在该平台上的购买由 Adobe 及其电子商务供应商处理，他们对您的 Adobe 账户和支付数据自行负责处理。Adobe 的隐私政策见 adobe.com/privacy。当插件使用我们的某个在线工具或您的 EditingTools.io 账户时，它会连接到我们的服务器，数据按本政策所述处理。

我们在应用和插件中自行处理的法律依据：提供您所使用的功能依据 GDPR 第 6 条第 1 款第 b 项，安全和错误分析依据 GDPR 第 6 条第 1 款第 f 项。

我们发送的电子邮件

服务邮件： 我们会发送为您的账户和合同所必需的电子邮件，例如确认函、发票、安全通知、删除前的警告，以及服务或本文件的重要变更。这些不属于营销邮件，只要您拥有账户，就不能退订这些邮件。法律依据：GDPR 第 6 条第 1 款第 b 项和第 c 项。

可选邮件： 经您同意，我们会发送您所选择的邮件：

订阅采用双重确认（double opt-in）：您注册后，我们会发送一封邮件请您确认，以防止任何人替他人注册。我们会记录注册和确认的时间以及所用的 IP 地址，以便能够证明您的同意。法律依据为您的同意（GDPR 第 6 条第 1 款第 a 项）；对该同意的记录则基于 GDPR 第 6 条第 1 款第 f 项，即我们证明该同意的合法利益。

您可以随时通过每封邮件中的链接、在账户设置中或写信给我们，退订任何一类邮件。退订后，我们可能将您的地址保存最长三年，以证明曾取得同意，并在黑名单中保存至确保您不再收到任何进一步邮件所需的时间。

我们所有邮件均由我们自己发送，使用由 IONOS SE 在德国托管的我们自己的邮件服务器。我们不使用新闻通讯服务，也不跟踪您是否或何时打开我们的邮件。

我们仅在取得您同意后才发送营销邮件。除非您已选择加入，否则我们不会将购买或免费账户中的电子邮件地址用于广告。

请注意，电子邮件在服务器之间传输时通常会被加密，但并非端到端加密。对于机密材料，请使用您账户中的上传功能，而不要使用电子邮件附件。

联系与支持

当您联系我们时，我们会处理您发送的内容：您的姓名、电子邮件地址、您请求的内容，以及您为使我们能够重现问题而附上的任何技术细节或文件。在需要时，我们使用 DeepL 或 Google Cloud Translation 翻译支持请求。

法律依据： 请求与您的合同或合同准备有关时，依据 GDPR 第 6 条第 1 款第 b 项；其他情况下依据 GDPR 第 6 条第 1 款第 f 项，即我们答复向我们来信者的合法利益。

保存期限： 支持往来邮件自事项结案当年年底起保存三年，以便我们识别反复出现的问题，随后删除；但依据商法或税法作为商业信函须保存更长时间的除外。

终止与撤回

如果您通过我们的终止页面终止合同，或通过我们的撤回页面撤回合同，我们会处理您的姓名、识别合同的信息、您的电子邮件地址、您声明的内容以及我们收到声明的日期和时间，并向您发送收讫确认。通过我们的举报表单举报非法内容时同样如此，此时我们还会处理内容所在位置和您的说明。为防止滥用，我们使用由您的 IP 地址经密钥派生的值按连接统计提交次数；该值最多保存一小时。

法律依据： GDPR 第 6 条第 1 款第 c 项结合《德国民法典》（BGB）第 312k 条和第 356a 条以及《数字服务法》第 16 条，以及处理终止或撤回所依据的 GDPR 第 6 条第 1 款第 b 项。保存期限： 自合同结束或举报作出决定当年年底起三年，即通常的诉讼时效期间，以便我们证明收讫；仅在税法要求时才保存更长时间。

视频通话

对于与客户的通话，我们使用 Zoom，由 Zoom Communications, Inc.（55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA）提供。Zoom 在通话期间处理参与者的姓名、电子邮件地址、IP 地址、设备信息以及音频和视频。除非事先征得所有人同意，否则我们不会录制通话；录音在 30 天后删除，除非为约定的目的需要保存更长时间。邀请和笔记在商法要求时作为商业往来文件最长保存六年，否则在不再需要时删除。

法律依据： 通话与合同或合同准备有关时，依据 GDPR 第 6 条第 1 款第 b 项；其他情况下依据 GDPR 第 6 条第 1 款第 f 项，即我们对高效沟通的合法利益。Zoom 已通过欧美数据隐私框架认证，我们还与其订立了含标准合同条款的数据处理协议。

嵌入的 YouTube 视频

部分页面显示来自 YouTube 的教程视频，YouTube 是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）的服务。打开页面时不会加载视频；您会看到一张预览图，只有当您点击它时，播放器才会从 youtube-nocookie.com 加载。自此刻起，Google 会收到您的 IP 地址和有关页面的信息，可能在您的设备上存储信息，并且如果您已登录 Google 账户，还可能将此次访问与您的 Google 账户关联。

法律依据： 您点击播放所表示的同意（GDPR 第 6 条第 1 款第 a 项和 TDDDG 第 25 条第 1 款）。您可以通过不启动视频来避免这一点。对于播放器的加载，我们与 Google 共同负责（GDPR 第 26 条）；Google 对其后续处理单独负责。

Google 可能将数据传输至美国；Google LLC 已通过欧美数据隐私框架认证。Google 的隐私政策见 policies.google.com/privacy。

我们在社交网络上的账号主页

我们在以下网络上设有账号主页，用于展示 EditingTools.io 并与那里的人们交流：

当您访问我们的账号主页时，相应网络对您的数据自行负责处理，通常包括用于广告和创建使用画像，并且可能在欧盟以外的国家进行。我们能看到您公开分享或发送给我们的内容，以及有关我们主页访问情况的匿名统计数据。对于这些统计数据（“Page Insights”），依据 GDPR 第 26 条，我们就 Instagram 与 Meta 共同负责，就 LinkedIn 与 LinkedIn 共同负责；各网络已同意主要负责向您提供信息并处理您的权利请求，其协议可在其网站上查阅。

法律依据： GDPR 第 6 条第 1 款第 f 项，即我们展示产品并与感兴趣的人交流的合法利益。如果网络征求您的同意，则适用其同意。

您可以向我们行使您的权利，也可以直接向相应网络行使；通常由该网络采取行动更为合适，因为只有它才能接触到底层数据。各网络自身的隐私政策适用。

博客

我们的博客没有评论功能，也不设置额外的 Cookie。阅读博客仅涉及上文所述的服务器日志文件。

定制开发与客户项目

对于定制开发和项目工作，我们会处理客户联系人的联系方式、我们往来沟通的内容以及项目文件。当客户本人为联系人时，法律依据为 GDPR 第 6 条第 1 款第 b 项；其他情况下为 GDPR 第 6 条第 1 款第 f 项，即双方执行项目的合法利益。

如果我们在此类项目中代表客户处理个人数据，我们将依据数据处理协议作为其处理者进行处理，客户为数据控制者。

会计与税务

我们处理账单联系人和交易记录，以开具发票、记账和申报税款。在会计方面，我们使用 lexoffice 作为我们的处理者，由 Haufe Service Center GmbH（Munzinger Straße 9, 79111 Freiburg, Germany）提供，并将记录交给受职业保密义务约束的税务顾问。

法律依据： GDPR 第 6 条第 1 款第 b 项和第 c 项。保存期限： 账簿、年度财务报表及理解这些文件所需的文件保存十年，发票等会计凭证保存八年，商业信函保存六年，均自相关日历年度结束时起算（《德国税收通则》（AO）第 147 条，《德国商法典》（HGB）第 257 条）。这些是法定义务，删除请求无法缩短；这些数据被封锁，不得用于任何其他用途。

我们处理谁的数据，以何种角色

谁对您的数据负责，取决于您如何使用 EditingTools.io：

如果您通过雇主使用 EditingTools.io，并希望访问或删除您所在组织账户中的数据，请先联系您的雇主。凡送达我们的此类请求，我们都会转交并告知您。

您数据的接收方

仅在我们有法律依据时才会披露个人数据。接收方包括：

我们的处理者清单（含各公司的地址、目的及其所接收的数据），以及接收数据的支付服务提供者和其他服务提供者的清单，公布并持续更新于我们的子处理者页面。上文提到的应用商店、登录提供者、社交网络和专业顾问，在本政策的相关部分中说明。

我们不出售个人数据，也不为他人的广告而共享个人数据。

向欧洲经济区以外的传输

我们自己的服务器位于德国，流量会经过 Cloudflare 的网络（见上文）。部分提供者位于欧洲经济区以外，或属于位于欧洲经济区以外的集团：

您可以向 [email protected] 索取这些保障措施的副本。

面向美国用户的信息

我们不出售个人信息，也不为跨情境行为广告而共享个人信息（这些术语的定义见《加州消费者隐私法案》及美国各州的类似法律）。我们不会使用敏感个人信息来推断您的特征。

我们的网站将全球隐私控制（GPC）信号视为选择退出出售和共享的有效请求，尽管并无可退出之事。您可以按上文“您的权利”所述请求访问、更正或删除您的个人信息，我们不会因此而歧视您。

数据安全

与我们的网站、工具和应用的所有连接均采用 TLS 加密。我们依据 GDPR 第 32 条采取与风险相适应的技术和组织措施，包括对管理访问采用多因素认证、对存储数据加密，以及经过测试的加密备份（保存 30 天），并随服务的变化对其进行审查。这些措施载于我们的数据处理协议附件 2。

您是否必须提供数据？

阅读我们的网站无需向我们提供任何个人数据。凡表单中标明为必填的字段，我们需要这些数据以订立或履行与您的合同，或答复您的请求。没有这些数据，我们就无法做到这一点；除此之外没有其他后果。

自动化决策

我们不会作出仅基于自动化处理且对您产生法律效力或类似重大影响的决定（GDPR 第 22 条），也不会对您进行画像。注册时，一次性电子邮件地址会被自动拒绝；这仅要求您改用其他地址。如您认为这错误地影响了您，请写信告知我们，将由专人处理。

儿童

我们的服务并非面向 16 岁以下儿童。未经监护人同意，我们不会有意处理 16 岁以下儿童的个人数据。

语言版本与机器翻译

我们的法律文件以多种语言发布。英文文本为原文。其他语言版本借助机器翻译和基于人工智能的翻译工具制作，译文可能丢失原文所含的细微差别。

译文与英文原文不一致时，以原文为准。这并不限制强制性消费者保护法律赋予您的任何权利。

《通用数据保护条例》（GDPR）第 12 条第 1 款要求我们以简洁、透明、易懂且易于获取的形式，使用清晰、平实的语言向您提供这些信息。如您对本政策的任何部分以任何语言感到不清楚，请写信至 [email protected]，我们将予以解释并修正措辞。

本政策的变更

在服务或法律发生变化时，我们会更新本政策。最近一次变更的日期显示在页面顶部。如果某项变更对我们处理您数据的方式有实质性影响，我们将提前通过电子邮件告知账户持有人。