隱私與條款
生效日期 2026-09-21
隱私政策
我們如何處理你的檔案
多數工具根本不會送出檔案。預覽、剪輯、常見 MP4/WebM、圖片和 PDF,都由瀏覽器裡的程式讀取,結果寫回你的裝置。
瀏覽器做不完的工作——AVI/WMV/FLV 這類硬格式、DVD 或 GIF 輸出、裁切後的社群尺寸、防手震,或本機編碼失敗——會把檔案 POST 到 /api/encode,在芝加哥主機用 FFmpeg 處理,當成下載回傳後立刻刪除。我們不留媒體庫。頁面 FAQ 和徽章寫的是:瀏覽器優先,格式需要時才上傳。
我們會收集什麼
用量計數。為了執行免費版每日上限,我們在名為 bb_cid 的 Cookie 裡放一組隨機識別碼,並保存你 IP 加鹽後的雜湊。兩者組成一把鑰匙,用來統計你今天匯出了幾個檔。雜湊還原不成 IP,計數裡沒有檔名或內容。紀錄 35 天後刪除。
候補名單信箱。若你加入 Plus 候補名單,我們保存你填的信箱、當時使用的語言和來源頁面,只用來在 Plus 上線時通知你,也可依你的要求刪除。
帳戶。若你登入,我們保存電子郵件、可選的名稱、用 Google 登入時的頭像網址、用電子郵件註冊時的密碼雜湊,以及保持登入的工作階段 Cookie。用途是把每日匯出次數記在帳戶上,並顯示帳戶頁。要刪除帳戶,寫信到 privacy@batonbox.com。
統計。我們自架 Umami,統計頁面瀏覽與工具使用事件(例如「匯出完成」),不用 Cookie,也不跟任何第三方分享。Umami 使用每日輪替的雜湊訪客識別,無法跨站或跨天追蹤你。
伺服器紀錄。網站伺服器保留標準存取紀錄(IP、請求網址、瀏覽器識別)14 天,用於資安與除錯。
我們不會做的事
- 不接廣告聯播網,沒有廣告 Cookie,沒有指紋腳本。
- 不出售、不分享個人資料。
- 使用任何工具都不需要註冊帳號。
你的權利
你可以隨時在瀏覽器設定裡清除 bb_cid Cookie。要刪除候補名單信箱,或查詢我們持有的資料,請來信 privacy@batonbox.com,我們會在 30 天內回覆。若你在歐盟/歐洲經濟區或英國,你享有 GDPR 與英國 GDPR 所載權利,包括近用、更正、刪除,以及向主管機關申訴。
託管地點
Batonbox 由位於美國芝加哥的伺服器提供。留在分頁裡的檔案不會離開你的裝置。編碼工作只在請求期間傳到該主機,隨後刪除。上文所述的少量帳戶資料存放在美國。
使用條款
服務內容
Batonbox 提供在瀏覽器裡編輯、轉換媒體檔的工具。免費方案每天可匯出的次數與單一檔案大小有上限,細節見價格頁。付費方案尚未開放;價格頁說明了之後會包含什麼,也可加入候補名單。
你的內容
檔案始終屬於你。本機工作不會送出副本。編碼工作只在請求期間持有,我們不對你做出的任何內容主張權利。請確保你有權編輯所使用的檔案。
合理使用
請勿用 Batonbox 侵害著作權、處理你無權處理的內容,或攻擊本服務(例如用自動化請求繞過每日上限)。我們可能封鎖濫用流量。
不提供擔保
工具依現況提供。各家瀏覽器能力不同,部分匯出格式仰賴瀏覽器內建編碼器,我們只列出你這台實際支援的格式。請自行保留原始檔。在法律允許範圍內,我們不對檔案遺失、損毀或任何間接損失負責。
變更
我們可能修改本條款與免費上限。頁首日期為生效日;重大變更會在站內公告。
聯絡
Batonbox — hello@batonbox.com
第三方宣告
Batonbox 會把以下開源軟體分發到你的瀏覽器,各自保留其許可證。
- MediabunnyMPL-2.0
- Elah (@elah/editor)Apache-2.0
Browser video timeline, WebGL2 preview, and MP4 export. No ffmpeg.wasm.
- AudioMassMIT
Waveform engine for the Audio Editor, loaded as a same-origin iframe at /editor/.
- WaveSurfer.js 2.0.5BSD-3-Clause
Used inside the Audio Editor island.
Unmodified encoder used only inside /editor/. Source: lame.sourceforge.io.
- libFLAC 1.3.3 (Audio Editor island)BSD-3-Clause
- lucide-reactISC
- @mediabunny/mp3-encoder (LAME 3.100 compiled to WebAssembly)MPL-2.0 wrapper; LAME is LGPL-2.1
LAME is used unmodified as a separate WebAssembly module. Source: lame.sourceforge.io.
- Next.jsMIT
- ReactMIT
- next-intlMIT
- Tailwind CSSMIT
- comlinkApache-2.0
- zodMIT
- Inter typefaceSIL OFL 1.1
- IBM Plex MonoSIL OFL 1.1
- pdf.jsApache-2.0
- fflateMIT
- heic-to (libheif compiled to WebAssembly)MIT wrapper; libheif is LGPL-3.0
libheif is used unmodified as a separate WebAssembly module for HEIC input.
- libarchive-wasmMIT wrapper; libarchive is BSD-2-Clause
- opentype.jsMIT
- gifencMIT
Xiph RNNoise runs unmodified as a separate WebAssembly module for in-browser denoise.
Loaded only when you tick OCR on a scanned PDF.
- MediaPipe Tasks VisionApache-2.0
On-device selfie segmenter and face detector. Models load from Google storage when you run Remove background or Blur face.