隐私政策

本页提供中文说明，也可查看英文原文。

生效日期：2026 年 9 月 12 日 · 最后更新：2026 年 10 月 18 日

1 政策发布方

本政策中的“我们”指 Vurctube 的运营主体 ZXW Investment Pty Ltd。联系方式： zw@vurctne.com。

本政策涵盖 vurctube.com、mcp.vurctube.com 上的私有服务及发送给我们的咨询。独立的自托管 CLI 在第 8 节另行说明。本政策不描述面向公众开放的云端本地化产品。

2 访问的数据及用途

• Google 身份： OpenID Connect 主体标识符及经验证的电子邮箱，用于验证受邀所有者身份。邮箱会与邀请名单核对；它不是 MCP 访问令牌。
• 授权信息： Google OAuth 授权码和令牌，用于核验频道及发起授权范围内的请求。Google 密码只在 Google 页面输入，不在 Vurctube 输入。Google 刷新令牌在我们的服务中加密存储，不会返回给 Agent。
• YouTube 数据： 频道身份与元数据、视频元数据与统计，以及获批客户端请求的其他受支持 Data API 结果。这可能包含授权范围内可访问的私有资源。元数据提案还会保存修改前后值、拟议变更、审批与执行记录以及读回结果。远程私测不请求 Analytics 或 Reporting 权限，也不下载视频或音频文件。
• 连接记录： 已注册客户端 ID、精确返回地址、权限、到期时间、频道绑定及最少必要的操作与配额记录。这些信息用于访问控制与请求限制，不用于广告画像。

如果你通过邮件联系我们，我们会通过邮件服务提供方接收你的邮箱、你提供的姓名及消息内容，用于回复咨询和讨论项目。首次咨询请勿发送密码、API 密钥或保密媒体素材。如需访问、更正或删除咨询相关信息，请联系上述邮箱；适用的记录保存义务可能影响删除。

3 如何处理 Google 数据

远程私测使用 Vurctube 的 Google Web OAuth 客户端及官方 YouTube Data API。请求的权限为 openid、 email 及 https://www.googleapis.com/auth/youtube.readonly。启用元数据编辑时，还会请求 https://www.googleapis.com/auth/youtube.force-ssl，这项 Google 权限比私测开放的有限编辑工具范围更广。你无需拥有自己的 Google Cloud 项目。数据流向如下：

• 你在 Google 同意页面授权 Vurctube。我们核验返回的身份及频道后，才启用访问。
• 你单独批准一个预先注册的 MCP 客户端。Agent 获得的是 Vurctube 令牌，不是 Google 凭据。
• 对于获准的读取，我们部署在 Oracle 上的服务向 Google 发出请求，再经 Cloudflare 将结果返回获批 MCP 客户端。我们参与这一数据处理过程。客户端随后可能把结果发送给其选择的模型提供方，或保存在对话历史中。
• Google 对你的账号及 API 流量的处理方式，见 Google 隐私政策。
• 具备提案权限的 Agent 可以提交具体的标题、简介或标签修改。只有所有者在浏览器中独立批准后，Vurctube 才会向 Google 发送更新。我们保存提案及相关元数据，用于检查并发修改、记录决定和核验结果。结果不明时不会静默重试；目前没有自动回滚。本地 CLI 的不同能力不代表远程产品也提供这些功能。

4 Limited Use（有限使用）

我们仅将 Google 数据用于用户明确请求的连接器功能，不出售、不用于广告，也不用于训练通用 AI 模型。工作人员不会例行读取这些数据。人工访问仅限你明确同意的特定支持数据、必要的安全调查，或 Google 政策允许的法律要求。

仅连接数据处理、保存及训练设置符合 Google Limited Use 要求的客户端。不要通过此连接传输 Google 数据用于通用模型训练、广告或转售。我们无法删除你所选客户端或模型提供方已持有的副本，请使用其控制功能并联系其处理删除。这些下游责任并不免除 Vurctube 自身的义务。

5 托管存储与保存期限

• Google 刷新凭据： 使用 AES-GCM 加密，密钥与数据库分开存储。私测连接自 Google 授权时起的绝对有效期为七天；复用不会延长该期限。待完成的凭据在十分钟后到期。
• Google 身份与频道绑定： 仅用于已连接的私测。频道 ID、标题及权限元数据随配置保存，授权时会通过 Google 核验频道身份。普通读取结果直接交给客户端，不作为历史内容库保存。元数据编辑还会保存修改前快照、提案载荷、执行意图，以及读回和审计内容，用于安全执行与核对。
• MCP 授权： 短期访问令牌五分钟后到期，轮换刷新授权在七天内到期。浏览器身份会话八小时后到期，一次性登录及同意事务十分钟后到期。不透明的持有者令牌值以哈希形式保存，而非明文。
• 清理： 服务正常运行时，每分钟执行一次维护扫描，删除过期凭据及不活跃配置数据。已存储的 API 内容载荷及频道标题计划在 29 天后，或已记录的更早到期时间删除；重新连接不会重置其保存时长。最少必要的操作结果与配额记录可在移除载荷后保留。如果服务离线，重启时会在接受请求前执行清理。清理失败会保持拒绝访问，并需要恢复处理；长时间故障可能延迟清理。重新授权会更新频道绑定，但不会延长旧 Agent 授权的到期时间。这是对当前托管存储的清理，不保证擦除外部备份或 Agent 存储中的数据。
• 操作与配额记录： 最少必要的配额汇总、请求方法与结果记录以及生命周期锁，用于控制访问与成本。共享项目配额记录在断开连接后仍会保留，但不包含返回的视频标题、简介、评论、令牌或媒体。私测不会自动创建创作者授权的历史备份。

托管私测已关闭应用请求及查询日志，并限制对主机和已存储数据的访问。这些措施不代表系统没有风险；下游 Agent 存储遵循其提供方的控制机制。目前尚未向公众提供无人值守使用。

6 撤销访问

打开 管理连接 并选择 Disconnect and delete Vurctube channel data（断开连接并删除 Vurctube 频道数据）。这会使 Vurctube Agent 授权失效，删除我们保存的 Google 凭据副本，并清理专用频道配置。它不会删除 YouTube 内容，也不会影响其他应用的本地文件。如果清理失败，访问会被拒绝，并由维护流程重试。

你也可以前往 myaccount.google.com/permissions撤销 Google 授权。我们的断开操作不会自动调用 Google 项目级撤销，因为该操作可能影响同一 Google 项目中的其他客户端。如需在不登录的情况下请求删除，请联系 zw@vurctne.com；我们会验证身份，并尽快在七个自然日内处理删除。不要发送密码或令牌。Agent 或模型提供方保留的数据需另行删除。

7 服务提供方、Cookie 与本网站

vurctube.com 是由 Cloudflare 提供访问服务的静态网站。页面自身不设置 Cookie，也不包含自定义分析代码。使用语言切换时，我们只在当前浏览器的本地存储中保存语言选择。访问首页入口时，该选择优先于浏览器语言；你仍可直接访问指定语言网址。这项偏好不会发送到我们的服务器，也不会通过地理定位来选择语言。托管平台可能向实际返回的页面注入 Cloudflare Web Analytics 脚本，用于衡量访问量和页面性能。相关请求的处理方式见 Cloudflare Web Analytics 说明 及 Cloudflare 隐私政策 。页面还会从 Google Fonts 加载字体，因此访问时浏览器会向 Google 字体服务器发送请求。

远程 MCP 服务不同于静态网站：它使用带有 Secure、HttpOnly 和 SameSite 属性的 Cookie，用于登录、防伪造保护及同意流程。服务运行在 Oracle 基础设施上（Oracle 隐私信息），并使用 Cloudflare 提供 HTTPS 访问。这些提供方会为交付服务而处理网络请求。Google 提供身份验证及 YouTube API。你批准客户端后，所选 Agent 或模型提供方也会成为数据接收方。数据处理可能发生在你所在国家之外；本私测不承诺数据仅存放于澳大利亚。

8 独立的自托管版本

独立的本地 CLI/stdio 版本可在操作者自己的电脑上运行，并使用其本地 OAuth 文件和记录。这些文件不会自动上传到 Vurctube。它可能保存拟议请求、元数据修改前快照及执行记录，但不提供自动回滚。本地保存期限维护尚未完成，操作者需要自行管理清理。这并非远程产品的接入方式，也不代表远程数据会留在你的电脑上。

9 儿童

Vurctube 面向创作者与专业媒体团队，不面向儿童。如果你认为有儿童通过咨询提供了个人信息，请联系我们。

10 政策变更

本政策发生变更时，新版会在本页发布，并更新上述“最后更新”日期。如果未来版本收集新的数据类型、将 Google 数据用于新的目的，或以新的方式共享数据，软件会在实施前告知你并征求同意。

11 联系

有关本政策的问题，请联系： zw@vurctne.com。