隐私政策

1我们收集的信息

您提供的信息

• 账户信息： 电子邮箱地址、姓名和个人资料图片（通过 Google OAuth）
• 文件： 您为处理而上传的文件
• 支付信息：通过 Stripe 安全处理（我们不会存储信用卡详细信息）

自动收集的信息

• 使用数据：访问的页面、使用的工具、处理时间
• 设备信息： 浏览器类型、操作系统、IP 地址
• Cookie： 用于身份验证的会话 Cookie

2我们如何使用您的信息

我们使用您的信息来：

• 提供服务：处理您的文件并交付结果
• 账户管理：管理您的账户和积分余额
• 支付处理：处理积分购买和计费
• 改进服务：分析使用模式以优化功能
• 安全：检测并防止欺诈、滥用和安全威胁
• 通信：发送服务更新和重要通知

3Google OAuth 数据

当您使用 Google 登录时，我们会收到：

• 您的电子邮件地址
• 您的姓名
• 您的头像
• Google 用户 ID

我们仅将以下信息用于：

• 创建账户和身份验证
• 显示您的个人资料信息
• 就我们的服务与您沟通

重要提示： 我们不会访问您的 Google Drive、Gmail 或其他 Google 服务。我们使用 Google OAuth 仅用于身份验证。

4Stripe 支付数据

支付处理由 Stripe, Inc. 提供。我们不会存储您的信用卡信息。Stripe 会收集：

• 信用卡号
• 到期日期
• CVV 验证码
• 账单地址

有关更多信息，请参阅 Stripe 隐私政策。

5文件存储与处理

保护您的隐私

• 上传的文件会临时存储在我们的安全服务器上
• 处理后的文件将在 24 小时后自动删除
• 除提供您所请求的服务外，我们不会扫描、分析或出于任何其他目的使用您的文件内容
• 您的文件绝不会共享给第三方

6Cookie 与跟踪

必要 Cookie

我们使用必要 Cookie 来：

• 用户身份验证（JWT 令牌）
• 会话管理
• 安全防护（CSRF 保护）

分析（可选）

我们可能会使用分析工具（如 Google Analytics）来了解用户如何使用我们的服务。您可以通过浏览器设置选择退出分析跟踪。

7数据共享与第三方

我们仅在以下有限情况下分享您的信息：

可信合作伙伴

• Google：用于 OAuth 身份验证
• Stripe：用于处理付款
• 服务提供商：托管、CDN、基础设施

我们绝不

• 出售您的个人信息
• 与第三方共享您的文件
• 将您的内容用于广告

8数据安全

安全措施

• 所有数据传输均使用 HTTPS/TLS 加密
• 安全的 OAuth 2.0 身份验证
• 仅限员工访问用户数据
• 全天候安全监控和日志记录

最佳实践

• 定期进行安全评估
• 数据最小化原则
• 行业标准加密
• 安全的基础设施提供商

9您的权利（GDPR 合规）

如果您位于欧洲经济区内，您享有以下权利：

• 访问： 请求获取您的个人数据副本
• 更正： 更正不准确的信息
• 删除： 请求删除您的数据
• 可携带性： 以机器可读格式接收您的数据
• 限制： 限制我们处理您数据的方式
• 反对： 反对某些类型的处理

如需行使这些权利，请通过以下方式联系我们：联系我们

10数据保留

保留期限

• 账户数据： 直到您删除账户，另加 90 天
• 文件： 24 小时后自动删除
• 交易记录：7 年（法律要求）

自动清理

• 日志数据： 90 天
• 非活跃账户： 闲置 2 年后删除