隐私与条款

我们怎么处理你的文件

多数工具不会发送文件。预览、剪切、常见 MP4/WebM、图片和 PDF 由浏览器里的代码读取，结果写回你的设备。

浏览器做不完的任务——AVI/WMV/FLV 等硬格式、DVD 或 GIF 输出、裁切后的社交去向、防抖、或本机编码失败——会把文件 POST 到 /api/encode，在芝加哥主机上用 FFmpeg 处理，作为下载回传后删除。我们不保留媒体库。页面 FAQ 和徽标写的是：浏览器优先，必要时才上传。

我们会收集什么

用量计数。为了执行免费版每日限额，我们在名为 bb_cid 的 Cookie 中保存一个随机标识，并保存你 IP 地址加盐后的哈希值。两者组合成一个键，用来统计你今天导出了多少个文件。哈希无法还原为 IP，计数中不含任何文件名或内容。记录 35 天后删除。

等待名单邮箱。如果你加入 Plus 等待名单，我们保存你填写的邮箱、当时使用的语言以及来源页面，仅用于在 Plus 上线时通知你，并可按你的要求删除。

账户。如果你登录，我们保存邮箱、可选的名字、用 Google 登录时的头像地址、用邮箱注册时的密码哈希，以及保持登录的会话 Cookie。用途是把每日导出次数记在账户上，并显示账户页。要删除账户，写信到 privacy@batonbox.com。

统计。我们自托管 Umami 统计页面访问与工具使用事件（例如「导出完成」），不使用 Cookie，不与任何第三方共享。Umami 使用每日轮换的哈希访客标识，无法跨站或跨天追踪你。

服务器日志。Web 服务器保留标准访问日志（IP、请求地址、浏览器标识）14 天，用于安全与排错。

我们不会做的事

• 不接广告网络，没有广告 Cookie，没有指纹脚本。
• 不出售、不共享个人数据。
• 使用任何工具都不需要注册账号。

你的权利

你可以随时在浏览器设置中清除 bb_cid Cookie。要删除等待名单邮箱或查询我们持有的数据，请写信至 privacy@batonbox.com，我们会在 30 天内回复。

托管地点

Batonbox 由位于美国芝加哥的服务器提供。留在标签页里的文件不离开你的设备。编码任务只在请求期间传到该主机，随后删除。上文所述的少量账户数据存储在美国。

服务内容

Batonbox 提供基于浏览器的媒体文件编辑与转换工具。免费版每天可导出的文件数与单文件大小有上限，具体见价格页。付费方案尚未开放；价格页说明了它将包含的内容，并可加入等待名单。

你的内容

文件始终属于你。本机任务不会发送副本。编码任务只在请求期间持有，我们不对你创建的任何内容主张权利。请确保你有权编辑所使用的文件。

合理使用

请勿使用 Batonbox 侵犯版权、处理你无权处理的内容，或攻击本服务（例如用自动化请求绕过每日限额）。我们可能封禁滥用流量。

不作担保

工具按现状提供。不同浏览器能力不同，部分导出格式依赖你的浏览器自带的编码器，我们只显示你的浏览器实际支持的格式。请保留原始文件。在法律允许的范围内，我们不对文件丢失、损坏或任何间接损失负责。

变更

我们可能修改本条款与免费限额。页首日期为生效日期；重大变更会在站内公告。

联系

Batonbox — hello@batonbox.com