Cerul 安全性

身分與瀏覽器安全

• Web 工作階段使用 Secure、HttpOnly、host-only Cookie。
• 瀏覽器 JavaScript 無法讀取工作階段憑證。
• 管理檢視預設拒絕存取，並依賴伺服器簽發的權限範圍。

雲端處理與第三方

文字嵌入將有長度限制的轉寫文字與搜尋詞傳給設定的服務商。視覺理解與語義標註可將抽樣影像、短影片與指令傳給設定的模型服務商，包括 Google Gemini。OCR 的處理位置取決於所選設定。

瀏覽器透過短期簽署網址將影片直接傳至私人物件儲存。登入不會自動上傳本地素材庫；雲端上傳或遠端處理需要你發起操作。

刪除內容與憑據

刪除影片或產物後會回傳刪除記錄。queued 或 running 代表處理中，succeeded 代表完成，failed 代表需要後續處理。請透過記錄中的狀態網址確認。

刪除 API Key 會阻止後續認證並從管理列表移除，但不會刪除來源素材、歷史呼叫或帳單。帳號與隱私請求請寄至 support@cerul.ai。

回報安全問題

請將安全報告寄至 security@cerul.ai，並提供重現步驟和潛在影響；請勿存取不屬於你的資料。