隐私政策
生效日期:
本隐私政策说明 AllofPDF 项目团队（以下简称“我们”）在提供 Windows 桌面应用 AllofPDF（以下简称“本应用”）以及发布本政策的网站（以下简称“本网站”）时，如何处理个人信息。我们的原则很简单：你的文档只留在你的电脑上。 我们只处理最少量的信息，并且从不出售个人信息。
1. 我们是谁以及如何联系我们
对本政策所述处理活动负责的是 AllofPDF 项目团队。如有任何隐私问题或需要行使权利，请发送邮件至 projectteamforyou@gmail.com。该地址同时也是我们个人信息保护负责人的联系方式。
经营者信息
| 公司名称 | ProjectTeamForYou (프로젝트팀포유) |
| 代表 | Lee Yusang (이유상) |
| 营业执照号 | 495-25-02209 |
| 通信销售业申报号 | No. 2026-Gyeongbuk Bonghwa-0037 |
| 地址 | 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea |
| 电话 | +82-70-7620-7256 |
| 邮箱 | projectteamforyou@gmail.com |
2. 摘要
- 本应用在你的设备本地完成文档的打开、编辑、搜索、OCR、涂黑和比对。你的文档绝不会上传给我们。
- 本应用无需账号、无需登录、无需邮箱。
- 云端 AI 默认关闭。 只有在你明确开启并发送请求时，你选中的文字才会被发送给我们的 AI 服务提供方 Anthropic, PBC。
- 崩溃报告需你主动同意，否则不会发送任何内容。
- 本网站不使用 Cookie，也没有广告或跨站追踪器。为统计下载量，我们只存储经每日轮换盐值进行单向哈希的 IP 值，绝不存储原始 IP 地址。
3. 桌面应用
3.1 你的文档
渲染、编辑、文本搜索、OCR、涂黑、比对、文档 X 光和本地 AI 等所有文档处理都在你的设备上进行。我们不会接收、存储或访问你的文件、文件内容或文件名。最近文件列表、设置和本地索引仅保存在你的设备上，删除或卸载本应用后即被清除。
3.2 本地 AI
本地 AI 功能在你的设备上运行。本地 AI 处理的提问、文档和回答不会发送给我们或任何第三方。
3.3 云端 AI（可选，需同意）
在你于应用中明确开启并同意之前，云端 AI 始终处于关闭状态。使用时：
- 发送的内容： 仅将你选中的文字，或本应用从所提问文档中检索出的相关段落，连同你的问题，通过加密连接发送给提供 AI 模型的 Anthropic, PBC。除非你明确选择，否则不会上传整个文件。
- 目的： 仅用于生成你请求的回答或执行你请求的命令。
- 提供方条款： Anthropic 依据其商业条款和隐私政策处理数据。截至生效日，根据其条款，通过 API 发送的数据默认不会用于训练模型，并且仅为滥用与安全监控等目的保留有限时间。
- 我们这边： 即使请求经过我们的中转服务器转发至提供方，我们也不存储提问和回答内容，仅为安全和防滥用目的保留最少的技术日志（时间戳、请求大小、错误代码），最长 30 天。
- 撤回： 你可以随时在设置中关闭云端 AI，此后的所有传输都会停止。
3.4 检查更新
为提供安全和功能更新，本应用可能会定期向我们的服务器请求版本信息。该请求包含应用版本、Windows 版本和处理器架构。建立连接时，你的 IP 地址必然会被托管服务商看到；我们不会用它识别你，也不会以原始形式存储。更新包经过代码签名并在安装前校验。本应用可能在后台下载更新，但只有在你确认后才会安装。在私密模式下，本应用不会建立任何网络连接，包括检查更新。
3.5 崩溃报告（可选，需同意）
如果你同意发送崩溃报告，报告可能包含应用版本、Windows 版本、设备架构、堆栈跟踪和随机生成的安装标识符。报告在设计上不包含文档内容，发送前会删除文件名和路径。崩溃报告最多保留 90 天，仅用于修复错误。你可随时在设置中撤回同意。
3.6 应用内无追踪、无广告
本应用不含广告、广告标识符或使用情况分析。
4. 网站
4.1 无 Cookie、无追踪器
本网站不设置 Cookie，也不使用广告像素、设备指纹或跨站追踪。你选择的颜色主题仅保存在浏览器的本地存储中，不会发送给我们。
4.2 下载统计
当你点击下载按钮时，下载服务会记录一次下载事件，用于统计下载量。存储的内容包括：
- 平台（例如 Windows x64）、网站语言和所下载的应用版本；
- 托管服务商根据连接判断的国家（仅到国家级别）；
- 来源页面（仅保留来源和路径，丢弃查询字符串）；
- 浏览器用户代理（User-Agent）字符串的 SHA-256 哈希值；
- 将 IP 地址与秘密盐值及当天日期组合后计算的 SHA-256 哈希值。由于盐值每天轮换，不同日期的记录无法相互关联，也无法从哈希值还原出 IP 地址。我们从不存储原始 IP 地址。
这些信息仅用于生成汇总统计（例如按国家或语言统计的总下载量和每日独立下载量）以及发现滥用行为。由于哈希值在某些司法辖区仍可能被视为假名化个人数据，我们将其作为个人信息对待。单条事件记录在 13 个月后删除或进行不可逆的汇总处理。
4.3 公开计数与版本信息
本网站会从我们的 API 获取累计下载量和最新版本信息（版本、大小、SHA-256）。这些请求不包含浏览器建立连接所必然传输的信息之外的个人信息。
4.4 网站广告（如启用）
本网站将来可能在指定区域展示明确标注的广告。届时广告将由我们自己的 API 提供，不使用 Cookie，也不使用会追踪你的第三方广告网络；展示和点击次数仅以汇总形式统计。本应用内永远不会出现广告。
4.5 托管、安全日志与可选分析
本网站和下载服务由 Cloudflare, Inc. 托管。Cloudflare 为传输内容和抵御攻击会临时处理连接数据（包括 IP 地址）。如果我们启用 Cloudflare Web Analytics，它将在不使用 Cookie、不为追踪而收集 IP 地址的情况下运行，并仅向我们提供汇总的页面浏览统计。
4.6 邮件联系
如果你给我们发邮件，我们会为答复而处理你的邮箱地址和邮件内容。除非法律要求更长期限，否则我们会在事项结束后最多保留 3 年。
5. 处理依据
在适用中国《个人信息保护法》的情况下，云端 AI 和崩溃报告基于你的同意处理，下载统计、安全防护、检查更新和答复咨询则为提供服务和保障安全所必需且以最小范围处理。在适用欧盟/欧洲经济区或英国 GDPR 的情况下，处理依据为同意（第 6 条第 1 款 a 项）、正当利益（第 6 条第 1 款 f 项）和法定义务（第 6 条第 1 款 c 项）。
6. 接收方与受托处理方
我们不出售或出租个人信息，也不会为跨情境行为广告而共享。我们仅与依合同代表我们处理数据的服务商共享：
| 接收方（所在国家） | 目的 | 数据 |
|---|---|---|
| Cloudflare, Inc.（美国） | 网站托管、CDN、下载文件存储（R2）、API 托管、安全 | 连接数据、经哈希处理的下载事件 |
| Anthropic, PBC（美国） | 云端 AI 回答——仅在你开启并使用时 | 选中的文字和你的问题 |
| 我们运营或委托的崩溃报告服务 | 崩溃诊断——仅在你同意时 | 第 3.5 条所述崩溃报告 |
如法律、法院命令或主管机关要求，或为保护用户或公众的权利、安全，我们可能会披露信息。
7. 跨境传输
上述服务商可能在美国及其他国家处理数据。接收方、所在国家、目的、数据类型和保存期限见第 6 条和第 8 条。如你不希望发生跨境传输，可不开启云端 AI 和崩溃报告，本应用的核心功能仍可完整使用。在适用 GDPR 时，我们采用欧盟委员会标准合同条款等适当保障措施。
8. 保存期限与删除
| 数据 | 保存期限 |
|---|---|
| 经哈希处理的下载事件 | 最长 13 个月，之后删除或不可逆汇总 |
| 汇总统计（不含个人信息） | 无限期 |
| 云端 AI 中转技术日志 | 最长 30 天 |
| 崩溃报告 | 最长 90 天 |
| 邮件往来 | 事项结束后最长 3 年 |
保存期限届满或处理目的达成后，我们会以不可恢复的方式删除电子记录。仅保存在你设备上的数据由你自行掌控，删除或卸载本应用即被清除。
9. 你的权利
根据你所在地区的法律，你有权查阅、复制、更正、删除个人信息，限制或拒绝处理，请求数据可携带，并可随时撤回同意（不影响撤回前的处理）。由于我们不收集你的姓名或账号，为定位记录，我们可能需要你提供少量信息（例如大致的下载时间），但不会要求超出必要的信息。
- 欧盟/欧洲经济区/英国（GDPR）： 你也可以向当地数据保护监管机构投诉。
- 韩国（PIPA）： 你可以向个人信息纠纷调解委员会（www.kopico.go.kr）或韩国互联网振兴院个人信息侵害举报中心（privacy.kisa.or.kr）求助。
- 美国加利福尼亚州（CCPA/CPRA）： 你享有知情权、删除权、更正权，以及不因行使权利而受到歧视的权利。我们**不出售也不共享（share）**个人信息。
行使任何权利，请发送邮件至 projectteamforyou@gmail.com。我们将在适用法律规定的期限内（一般为 30 天内）答复。
10. 安全
我们采用传输加密（HTTPS/TLS）、对生产系统的最小权限访问、将密钥存放于托管的密钥存储中，以及在存储前对 IP 地址进行哈希等数据最小化措施。安装程序经过代码签名，便于你核实来源。
11. 儿童
AllofPDF 是通用生产力工具，并非面向儿童。我们不会在知情的情况下收集 14 周岁以下（或你所在地法律规定年龄以下）儿童的个人信息；如发现此类信息，我们会及时删除。
12. 政策变更
我们可能会根据服务或法律的变化更新本政策。更新后的版本将连同新的生效日期发布在本页面；如有重大变更，我们会在生效前通过本网站或本应用进行显著提示。
13. 联系方式
AllofPDF 项目团队（个人信息保护负责人） 邮箱：projectteamforyou@gmail.com