安全和数据使用

CutAgent 被设计为桌面编辑助手，将本地桌面操作与托管帐户、计费、AI、语音和验证服务分开。

我们使用访问控制、范围桌面授权、传输加密、最低权限操作实践、依赖性审查、发布检查和安全标头来降低风险。

许多 DaVinci Resolve 操作通过桌面应用程序和桥在本地运行。当需要提供所请求的工作流程时，托管功能可以接收提示、上下文、文字记录、音频、元数据、命令输出和验证器结果。

用户应避免通过托管功能发送机密、不相关的个​​人数据、机密第三方材料或无权处理的媒体。

CutAgent 使用 AI 帮助规划和执行编辑工作流程、总结上下文、生成文本、处理记录并协助验证。 AI 输出应在生产使用前进行审查。

CutAgent 无意使用私人客户内容来训练通用 AI 模型。托管提供商可以处理提供配置服务的请求，并可以应用自己的保留、滥用监控或企业数据控制。

CutAgent 使用必要的操作遥测来应对成本峰值、提供商故障、身份验证和 Webhook 故障、更新程序故障以及崩溃或恐慌报告。这些信号有助于检测中断、滥用、安全问题，并在影响更多用户之前发布回归。

默认情况下，事件遥测被最小化并经过编辑。我们避免收集提示、媒体、项目文件、API 密钥、不记名令牌、完整本地路径和不相关的用户内容，除非您在支持或安全报告中明确包含详细信息。

向 hey@cutagent.ai. 发送安全报告，包括受影响的版本、复制步骤、影响和相关日志，而不会泄露第三方机密或个人数据。

请不要访问、修改、删除或泄露不属于您的数据。我们赞赏负责任的披露，并将根据严重性和可利用性对报告进行优先排序。

我们根据影响、受影响的数据、遏制、通知义务和补救措施来评估安全和隐私事件。如果 GDPR 需要监管机构通知，则应立即评估可报告的个人数据泄露行为，并且在可行的情况下，在知晓后 72 小时内进行评估。

安全实践将随着 CutAgent 的发展而发展。当客户和收入阶段证明合理时，可以添加 Enterprise 认证、正式信任中心材料和其他数据处理条款。