AllofPDF
语言: 简体中文
下载

隐私政策

生效日期:

本隐私政策说明 AllofPDF 项目团队（以下简称“我们”）在提供 Windows 桌面应用和 Android 应用 AllofPDF（以下简称“本应用”）以及发布本政策的网站（以下简称“本网站”）时，如何处理个人信息。我们的原则很简单：你的文档只留在你的设备上。 我们只处理最少量的信息，并且从不出售个人信息。

1. 我们是谁以及如何联系我们

对本政策所述处理活动负责的是 AllofPDF 项目团队。如有任何隐私问题或需要行使权利，请发送邮件至 projectteamforyou@gmail.com。该地址同时也是我们个人信息保护负责人的联系方式。

经营者信息
公司名称 ProjectTeamForYou (프로젝트팀포유)
代表 Lee Yusang (이유상)
营业执照号 495-25-02209
通信销售业申报号 No. 2026-Gyeongbuk Bonghwa-0037
地址 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
电话 +82-70-7620-7256
邮箱 projectteamforyou@gmail.com

2. 摘要

  • 本应用在你的设备本地完成文档的打开、编辑、搜索、OCR、涂黑和比对。你的文档绝不会上传给我们。
  • 本应用无需账号、无需登录、无需邮箱。
  • 云端 AI 默认关闭。 只有在你明确开启并发送请求时，你选中的文字才会从你的设备直接发送到你在设置中选择的 AI 服务商。使用在你设备上运行的模型（Ollama、LM Studio）时，任何数据都不会离开设备。
  • 崩溃报告需你主动同意，否则不会发送任何内容。
  • 本网站不使用 Cookie，也没有广告或跨站追踪器。为统计下载量，我们只存储经每日轮换盐值进行单向哈希的 IP 值，绝不存储原始 IP 地址。

3. 应用（Windows 与 Android）

3.1 你的文档

渲染、编辑、文本搜索、OCR、涂黑、比对、文档 X 光和本地 AI 等所有文档处理都在你的设备上进行。我们不会接收、存储或访问你的文件、文件内容或文件名。最近文件列表、设置和本地索引仅保存在你的设备上，删除或卸载本应用后即被清除。

3.2 本地 AI

本地 AI 功能在你的设备上运行。本地 AI 处理的提问、文档和回答不会发送给我们或任何第三方。

3.3 云端 AI（可选，需同意）

在你于应用中明确开启并同意之前，云端 AI 始终处于关闭状态。使用时：

  • 发送内容： 仅将你选中的文字或应用从所提问文档中检索到的相关段落以及你的问题，通过加密连接直接发送给你选择的 AI 服务商（Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter，或你自行填写的服务器地址）。除非你明确选择发送，否则不会上传整个文件。
  • 目的： 仅用于生成你请求的回答或执行你请求的命令。
  • 服务商条款： 各服务商作为独立服务，按其自身的条款和隐私政策处理这些数据；你在该服务商创建 API 密钥或账号时即接受这些条款。各服务商的保存期限和训练做法不同，部分服务商（例如位于中国的服务商）在其本国处理数据，请在选择前查阅其政策。
  • API 密钥与登录： 你输入的 API 密钥以及通过 OpenRouter 登录时生成的密钥仅加密保存在你的设备上（Windows DPAPI；Android 应用私有存储），只会发送给对应的服务商，绝不会发送给我们。
  • “使用已登录的 AI”： 该按钮只会把提示词（你的问题和相关段落）复制到剪贴板，并在浏览器中打开你选择的网站。应用本身不发送任何内容；你粘贴到该网站的内容按该网站的条款处理。
  • 我们这边： 即使请求经过我们的中转服务器转发至提供方，我们也不存储提问和回答内容，仅为安全和防滥用目的保留最少的技术日志（时间戳、请求大小、错误代码），最长 30 天。
  • 撤回： 你可以随时在设置中关闭云端 AI，此后的所有传输都会停止。

3.4 检查更新

为提供安全和功能更新，本应用可能会定期向我们的服务器请求版本信息。该请求包含应用版本、Windows 版本和处理器架构。建立连接时，你的 IP 地址必然会被托管服务商看到；我们不会用它识别你，也不会以原始形式存储。更新包经过代码签名并在安装前校验。本应用可能在后台下载更新，但只有在你确认后才会安装。在私密模式下，本应用不会建立任何网络连接，包括检查更新。

3.5 崩溃报告（可选，需同意）

如果你同意发送崩溃报告，报告可能包含应用版本、Windows 版本、设备架构、堆栈跟踪和随机生成的安装标识符。报告在设计上不包含文档内容，发送前会删除文件名和路径。崩溃报告最多保留 90 天，仅用于修复错误。你可随时在设置中撤回同意。

3.6 应用内无追踪、无广告

本应用不含广告、广告标识符或使用情况分析。

3.7 Android 应用

Android 版本应用（包名 com.allofpdf.app，适用于 Android 7.0 及以上版本）另外适用以下规定：

  • 文件访问： 本应用只打开你在 Android 系统文件选择器中选择的文件，或你在“打开方式”“分享”中选择 AllofPDF 后传入的文件。本应用不申请存储或媒体访问权限，因此无法浏览你的其他文件。打开的文件会被复制到设备上本应用的私有缓存中以供处理；清除本应用的存储数据或卸载本应用即可将其删除。
  • 保存： 处理结果通过系统的“创建文档”对话框保存到你选择的位置，绝不会覆盖原始文件。
  • 权限： 本应用申请互联网访问权限，以及 ML Kit 库为在发送诊断信息前检查网络连接而添加的网络状态权限。这两项权限均不能访问你的文件、通讯录、位置或其他个人数据。除下文所述的 ML Kit 诊断信息外，互联网访问仅在你开启云端 AI（第 3.3 条）时用于该功能。Android 版没有应用内更新检查（第 3.4 条不适用），更新通过 Google Play 或本网站提供的 APK 进行。
  • OCR： 在 Android 上，OCR 使用随应用内置模型的 Google ML Kit 文字识别，完全在你的设备上运行，图片和文档文字不会被发送到任何地方。不过，ML Kit 库可能会为维护和改进其服务，向 Google 发送有限的、不可识别个人身份的诊断和使用信息（例如设备型号、操作系统版本、应用包名和版本、API 性能指标），其中绝不包含文档内容或图片。详见 ML Kit 条款。
  • Google Play： 如果你从 Google Play 安装本应用，安装和购买数据由 Google 依其自身的隐私政策处理。我们仅通过 Google Play Console 获得不含个人标识符的汇总统计数据。

4. 网站

4.1 无 Cookie、无追踪器

本网站不设置 Cookie，也不使用广告像素、设备指纹或跨站追踪。你选择的颜色主题仅保存在浏览器的本地存储中，不会发送给我们。

4.2 下载统计

当你点击下载按钮时，下载服务会记录一次下载事件，用于统计下载量。存储的内容包括：

  • 平台（例如 Windows x64）、网站语言和所下载的应用版本；
  • 托管服务商根据连接判断的国家（仅到国家级别）；
  • 来源页面（仅保留来源和路径，丢弃查询字符串）；
  • 浏览器用户代理（User-Agent）字符串的 SHA-256 哈希值；
  • 将 IP 地址与秘密盐值及当天日期组合后计算的 SHA-256 哈希值。由于盐值每天轮换，不同日期的记录无法相互关联，也无法从哈希值还原出 IP 地址。我们从不存储原始 IP 地址。

这些信息仅用于生成汇总统计（例如按国家或语言统计的总下载量和每日独立下载量）以及发现滥用行为。由于哈希值在某些司法辖区仍可能被视为假名化个人数据，我们将其作为个人信息对待。单条事件记录在 13 个月后删除或进行不可逆的汇总处理。

4.3 公开计数与版本信息

本网站会从我们的 API 获取累计下载量和最新版本信息（版本、大小、SHA-256）。这些请求不包含浏览器建立连接所必然传输的信息之外的个人信息。

访问量统计。 为在本网站显示累计访问量，每个浏览器会话会向我们的 API 发送一次请求。每位访客每天最多计一次，为此会使用每日更换的盐值对 IP 地址和浏览器类型进行单向哈希；哈希值在两天后删除，仅保留每日合计。不使用 Cookie 或标识符，发送 Global Privacy Control 或 Do Not Track 信号的浏览器不计入。

4.4 网站广告（如启用）

本网站将来可能在指定区域展示明确标注的广告。届时广告将由我们自己的 API 提供，不使用 Cookie，也不使用会追踪你的第三方广告网络；展示和点击次数仅以汇总形式统计。本应用内永远不会出现广告。

4.5 托管、安全日志与可选分析

本网站和下载服务由 Cloudflare, Inc. 托管。Cloudflare 为传输内容和抵御攻击会临时处理连接数据（包括 IP 地址）。如果我们启用 Cloudflare Web Analytics，它将在不使用 Cookie、不为追踪而收集 IP 地址的情况下运行，并仅向我们提供汇总的页面浏览统计。

4.6 邮件联系

如果你给我们发邮件，我们会为答复而处理你的邮箱地址和邮件内容。除非法律要求更长期限，否则我们会在事项结束后最多保留 3 年。

5. 处理依据

在适用中国《个人信息保护法》的情况下，云端 AI 和崩溃报告基于你的同意处理，下载统计、安全防护、检查更新和答复咨询则为提供服务和保障安全所必需且以最小范围处理。在适用欧盟/欧洲经济区或英国 GDPR 的情况下，处理依据为同意（第 6 条第 1 款 a 项）、正当利益（第 6 条第 1 款 f 项）和法定义务（第 6 条第 1 款 c 项）。

6. 接收方与受托处理方

我们不出售或出租个人信息，也不会为跨情境行为广告而共享。我们仅与依合同代表我们处理数据的服务商共享：

接收方（所在国家） 目的 数据
Cloudflare, Inc.（美国） 网站托管、CDN、下载文件存储（R2）、API 托管、安全 连接数据、经哈希处理的下载事件
你选择的 AI 服务商（Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter）— 所在地因服务商而异 云端 AI 回答 — 仅在你开启并使用时 选中的文字或检索到的段落及你的问题
我们运营或委托的崩溃报告服务 崩溃诊断——仅在你同意时 第 3.5 条所述崩溃报告
Google LLC（美国） 仅限 Android 版：Google ML Kit 库发送的诊断信息（第 3.7 条）；通过 Google Play 分发 不含文档内容或图片的 ML Kit 非识别性诊断和使用信息；Google Play 安装和购买数据

Google 依其自身的条款和隐私政策处理 ML Kit 诊断信息以及 Google Play 安装和购买数据；我们从 Google Play 仅获得不含个人标识符的汇总统计数据。

如法律、法院命令或主管机关要求，或为保护用户或公众的权利、安全，我们可能会披露信息。

7. 跨境传输

上述服务商可能在美国及其他国家处理数据。接收方、所在国家、目的、数据类型和保存期限见第 6 条和第 8 条。如你不希望发生跨境传输，可不开启云端 AI 和崩溃报告，本应用的核心功能仍可完整使用。在适用 GDPR 时，我们采用欧盟委员会标准合同条款等适当保障措施。如你使用 Android 版，其中内置的 Google ML Kit 库可能会将第 3.7 条所述的非识别性诊断信息发送至美国的 Google LLC。该传输属于该库自身的功能，不包含文档内容或图片。

8. 保存期限与删除

数据 保存期限
经哈希处理的下载事件 最长 13 个月，之后删除或不可逆汇总
访问去重哈希 2 天（仅保留每日访问合计）
汇总统计（不含个人信息） 无限期
云端 AI 中转技术日志 最长 30 天
崩溃报告 最长 90 天
邮件往来 事项结束后最长 3 年

保存期限届满或处理目的达成后，我们会以不可恢复的方式删除电子记录。仅保存在你设备上的数据由你自行掌控，删除或卸载本应用即被清除。

9. 你的权利

根据你所在地区的法律，你有权查阅、复制、更正、删除个人信息，限制或拒绝处理，请求数据可携带，并可随时撤回同意（不影响撤回前的处理）。由于我们不收集你的姓名或账号，为定位记录，我们可能需要你提供少量信息（例如大致的下载时间），但不会要求超出必要的信息。

行使任何权利，请发送邮件至 projectteamforyou@gmail.com。我们将在适用法律规定的期限内（一般为 30 天内）答复。

10. 安全

我们采用传输加密（HTTPS/TLS）、对生产系统的最小权限访问、将密钥存放于托管的密钥存储中，以及在存储前对 IP 地址进行哈希等数据最小化措施。安装程序经过代码签名，便于你核实来源。

11. 儿童

AllofPDF 是通用生产力工具，并非面向儿童。我们不会在知情的情况下收集 14 周岁以下（或你所在地法律规定年龄以下）儿童的个人信息；如发现此类信息，我们会及时删除。

12. 政策变更

我们可能会根据服务或法律的变化更新本政策。更新后的版本将连同新的生效日期发布在本页面；如有重大变更，我们会在生效前通过本网站或本应用进行显著提示。

13. 联系方式

AllofPDF 项目团队（个人信息保护负责人） 邮箱：projectteamforyou@gmail.com