安全與信任

相關內容：隱私權政策 · 服務條款

1. 概覽#

Clevera 會處理螢幕錄影、產品素材，有時還會處理您應用程式的登入資訊，因此我們將安全性視為產品的一部分。我們的設計原則包括：

• 最小權限存取
• 加密資料流
• 短期有效的媒體存取權
• 隔離所有接觸開放網路的內容

2. 安全概覽#

3. 基礎架構#

• 應用程式與資料庫。 我們的伺服器透過 Hetzner (德國) 上的 Laravel Forge 管理。Postgres 資料庫與 Redis 佇列僅接受來自應用程式伺服器的連線，不對外開放。
• 檔案。 錄影、上傳與生成的媒體儲存於美國的 Amazon S3，公開的品牌資產則儲存於歐盟 (瑞典)。媒體透過 Amazon CloudFront 傳遞。
• 渲染。 影片預設在您的瀏覽器中渲染，因此最終編碼是在您的裝置上完成。伺服器端渲染則在美國的 AWS Lambda 上執行。
• 網站造訪。 為您造訪網站的元件在兩個地方執行：
  • 我們的網站掃描器。 它作為一個獨立且受限的系統使用者執行，無法存取我們的 API 金鑰。對外防火牆會阻擋其存取內部網路與雲端中繼資料端點，以防止伺服器端請求偽造 (SSRF)。
  • 瀏覽器使用。 AI 驅動的瀏覽行為在 Browser Use 的隔離雲端瀏覽器中執行，位於我們的基礎架構之外。
• 資料位置。 資料主要在美國與歐盟處理。我們目前不提供客戶自選資料存放區的功能。

4. 資料保護#

• 傳輸中： 所有前往 Clevera 的流量皆使用 TLS。
• 靜態儲存：
  • 我們在應用程式層級加密以下內容：
    • 整合 OAuth 權杖
    • SSO 機密資訊
    • 您自己的供應商 API 金鑰
    • 臨時網站憑證
    • 供應商下載連結
  • 密碼僅以單向雜湊值儲存。
  • 儲存的檔案依賴雲端供應商的靜態加密 (AWS SSE-S3)。
• 媒體存取： 私人媒體僅透過會過期的簽章連結提供，通常在 24 小時內失效。上傳內容透過單次使用的預簽章 URL 直接進入儲存空間。
• 付款： 完全由 Lemon Squeezy 處理。信用卡資料絕不會進入我們的系統。
• 資料最小化： 我們僅發送工作所需的資料給 AI 供應商。例如，共享影片的檢視者分析僅保留裝置類別與國家。濫用防護使用鍵值雜湊而非原始 IP 位址。

5. AI 供應商#

Clevera 使用來自 Google (Gemini)、Anthropic (Claude) 與 OpenAI 的 AI 模型。同時也使用 HeyGen 進行 AI 虛擬人像製作。

• 我們在商業 API 條款下使用這些供應商，該條款禁止將您的內容用於訓練。
• 部分供應商會保留 API 資料一段有限時間（通常最多 30 天），用於濫用監控。
• 我們為分析而上傳的影片檔案，會在工作完成後的數小時內從供應商端刪除。
• 我們絕不使用您的內容來訓練 AI 模型。

6. AI 網站研究與憑證#

「AI 錄製」與網站研究功能會在 Browser Use 的雲端瀏覽器中執行 AI 代理程式。

• 憑證不會進入模型。 您為執行工作提供的憑證會以機密形式傳遞給瀏覽器。它們絕不會放入 AI 模型的提示詞中，並會從日誌中遮蔽。
• 短期儲存。 在我們這邊，憑證僅在工作執行期間加密保存，隨後立即刪除。
• 受限的研究。 研究任務被指示不得登入、提交表單或進行購買。
• 儲存登入資訊為選用。 此功能預設關閉，需針對特定網站啟用。您可以隨時移除，且若 30 天未使用將自動過期。帳號刪除時，這些資訊也會一併刪除。
• 同意。 在代理程式使用帳號前，設定該任務的人員必須確認他們有權授權 Clevera 存取該帳號。
• 使用測試帳號。 我們建議使用專用的示範或測試帳號進行拍攝。

7. 免費工具#

我們在 clevera.ai/tools 提供的免費工具無需帳號即可使用，因此我們透過以下方式保護這些工具及其使用者：

• 我們不儲存任何內容。 輸入、上傳的檔案與處理結果皆在記憶體中運作並直接回傳，我們不會將其寫入磁碟、資料庫或日誌。錯誤日誌可能包含 AI 供應商的錯誤訊息，但絕不包含您的輸入內容。
• 無公開結果。 處理結果不會產生可分享的連結，僅存在於您的瀏覽器分頁中，直到您複製或下載為止。
• 瀏覽器端工具絕不上傳。 我們的媒體工具與計算機皆在您的裝置上處理檔案，僅會傳送使用紀錄，絕不傳送檔案內容。
• 依內容檢查檔案。 我們會根據檔案內容而非僅憑副檔名或宣告類型來檢查上傳檔案的類型。
• 大小限制。 文字上限為 12,000 字元；圖片每張上限 4 MB，每次執行 1 至 10 張；影片上限 20 MB，或 YouTube 公開影片的前 10 分鐘。針對字幕，您的瀏覽器僅會擷取並傳送音訊的前 3 分鐘。
• 移除中繼資料。 您的瀏覽器會在圖片上傳前移除 EXIF 資料與 GPS 位置等照片中繼資料。
• 無原始 IP 位址。 使用限制與封鎖機制採用您 IP 位址或網路的鍵值雜湊 (HMAC)。
• 機器人檢測。 AI 工具使用 Cloudflare Turnstile。
• 使用限制與自動封鎖。 每個 IP 位址與網路皆有每小時及每日的使用限制。若重複發出被拒絕的請求，將導致 24 小時的自動封鎖。
• 支出上限。 支出上限限制了免費工具的成本，確保其不會被用於無限制的 AI 使用。
• 提示詞注入防護。 您的輸入會以資料形式傳送給 AI 模型，並與我們的指令區隔開來。模型規則會拒絕離題或有害的請求。
• AI 供應商。 免費 AI 工具使用付費層級的 Google Gemini API，文字工具則在我們選擇時使用 OpenAI。兩者皆不會使用您的輸入來訓練其模型。如 第 5 節 所述，它們可能會在有限時間內保留 API 資料以進行濫用監控。

8. 帳戶安全#

• 雙重驗證： 使用驗證器應用程式 (TOTP) 代碼，並提供復原碼。
• 新裝置驗證： 當您從新裝置或地點登入時，我們會透過電子郵件傳送一次性驗證碼。受信任的裝置會定期重新驗證。
• 單一登入 (SSO)：
  • 自訂方案支援 SAML 2.0 與 OpenID Connect
  • 支援 Okta、Microsoft Entra ID、Google Workspace、OneLogin 及其他標準身分提供者
  • SSO 密鑰皆經過加密
• Google 登入適用於所有使用者。
• 速率限制可保護登入、雙重驗證、驗證與 API 端點，防止暴力破解與濫用。
• 團隊角色： 擁有者、管理員、編輯者與內容創作者。每個角色皆可控制成員的檢視與編輯權限。
• API 權杖用於桌面錄製工具，權限僅限於錄製，並可從您的個人資料中撤銷。

9. 應用程式安全#

• 針對每次變更進行程式碼審查與自動化測試。
• 針對常見網路風險的框架保護，包括 CSRF 權杖、輸出跳脫 (output escaping)、參數化資料庫查詢與簽章 Cookie。
• 上傳 SVG 檔案的清理機制。
• 限制應用程式內可嵌入網站的內容安全政策 (Content-Security-Policy)。
• 針對每個傳入的 Webhook (Lemon Squeezy、HeyGen、Amazon SES) 進行簽章驗證。
• 密鑰存放於原始碼控制之外，並採用最小權限的服務憑證。

10. 內部存取#

• 生產環境存取權限僅限於有需要的授權員工。
• 應用程式內的管理工具需要獨立的管理員角色。
• 員工僅在您請求支援、調查濫用或事件，或法律要求時，才會查看客戶內容。

11. 日誌與監控#

• 應用程式與安全日誌會保留約 14 至 30 天，以供故障排除與安全審查使用。
• 我們會針對異常錯誤率、失敗任務與異常使用行為發出警報。每日成本防護機制可限制免費帳戶的過度使用。
• 使用量與額度計量功能內建於 Clevera，不使用任何第三方計量服務。

12. 事件回應#

我們遵循明確的流程來分類、控制並修復安全事件。

若發生影響您的個人資料外洩事件，我們將依法律要求，在無不當延遲的情況下通知受影響的客戶。根據 GDPR，我們會在必要時於 72 小時內通知監管機構。

13. 備份與持續性#

• Postgres 資料庫由 Laravel Forge 每日備份。每個備份皆為壓縮檔，儲存於雲端物件儲存空間中，由儲存供應商進行靜態加密，並保留 7 天。舊備份會自動刪除。
• 我們的服務可從原始碼控制重新部署。
• 長時間執行的任務（如渲染、研究與生成）皆會排入佇列，並在失敗時自動重試。

14. 資料保留與刪除#

• 您的內容： 在帳戶有效期間保留。
• 垃圾桶： 垃圾桶內的項目會在 7 天後永久刪除。
• 未使用的錄製檔： 未用於任何影片的錄製檔會在 15 天後刪除。
• 帳戶刪除會立即啟動，並執行以下操作：
  • 取消訂閱
  • 撤銷權杖與已儲存的登入資訊
  • 隨後永久刪除所屬團隊的錄製檔、影片與檔案
• 備份會依其保留時程過期。

詳細資訊請參閱我們的 隱私權政策。

15. 合規性#

• GDPR、UK GDPR 與 KVKK： 我們是帳戶、帳單與網站資料的控制者。針對您的內容，我們根據《資料處理附錄》擔任處理者。國際傳輸皆依要求使用標準契約條款、英國附錄或 KVKK 標準契約。
• CPRA： 我們不會販售或分享個人資訊，也不會從事跨情境的行為廣告。
• SOC 2 / ISO 27001： 我們的 SOC 2 稽核正在進行中，預計於 2027 年完成。我們計畫於 2027 年取得 ISO 27001 認證。
• DPA： 可透過 team@clevera.ai 索取。

16. 次處理者#

完整的資料類別與位置清單請參閱我們的 隱私權政策。我們將依照 DPA 的規定，在發生重大變更時通知客戶。

17. 漏洞揭露#

如果您認為發現了安全性問題，請將詳細資訊與重現步驟寄送至 team@clevera.ai。

請務必：

• 僅針對您自己的帳戶進行測試
• 避免存取或變更他人的資料
• 避免降低服務效能
• 避免進行自動化的大規模掃描
• 在公開揭露前，給予我們合理的修復時間

我們將確認您的報告、隨時更新進度，並在您同意的情況下給予您貢獻表彰。對於遵循這些準則的善意研究，我們不會採取法律行動。

18. 聯絡方式#

安全性與信任： team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye