隱私權政策
生效日期:
本隱私權政策說明 AllofPDF 專案團隊（以下稱「我們」）在提供 Windows 桌面應用程式與 Android 應用程式 AllofPDF（以下稱「本應用程式」）以及刊登本政策的網站（以下稱「本網站」）時，如何處理個人資料。我們的原則很簡單：你的文件只留在你的裝置上。 我們只處理最少量的資料，且從不出售個人資料。
1. 我們是誰及聯絡方式
負責本政策所述處理活動的是 AllofPDF 專案團隊。如有任何隱私問題或欲行使權利，請寄信至 projectteamforyou@gmail.com。此信箱同時為我們個人資料保護負責人的聯絡方式。
經營者資訊
| 公司名稱 | ProjectTeamForYou (프로젝트팀포유) |
| 代表人 | Lee Yusang (이유상) |
| 營業登記號碼 | 495-25-02209 |
| 通訊銷售業申報號碼 | No. 2026-Gyeongbuk Bonghwa-0037 |
| 地址 | 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea |
| 電話 | +82-70-7620-7256 |
| 電子郵件 | projectteamforyou@gmail.com |
2. 摘要
- 本應用程式在你的裝置本機完成文件的開啟、編輯、搜尋、OCR、塗黑與比對。你的文件絕不會上傳給我們。
- 本應用程式不需帳號、不需登入、不需電子郵件。
- 雲端 AI 預設關閉。 只有在你明確開啟並送出請求時，你選取的文字才會從你的裝置直接傳送到你在設定中選擇的 AI 服務商。使用在你裝置上執行的模型（Ollama、LM Studio）時，任何資料都不會離開裝置。
- 當機報告須經你同意，否則不會傳送任何內容。
- 本網站不使用 Cookie，也沒有廣告或跨站追蹤器。為統計下載次數，我們只儲存以每日輪替之鹽值進行單向雜湊的 IP 值，絕不儲存原始 IP 位址。
3. 應用程式（Windows 與 Android）
3.1 你的文件
轉譯、編輯、文字搜尋、OCR、塗黑、比對、文件 X 光與本機 AI 等所有文件處理，都在你的裝置上進行。我們不會接收、儲存或存取你的檔案、檔案內容或檔名。最近使用的檔案清單、設定與本機索引僅儲存在你的裝置上，刪除或解除安裝本應用程式後即會清除。
3.2 本機 AI
本機 AI 功能在你的裝置上執行。本機 AI 處理的提問、文件與回答不會傳送給我們或任何第三方。
3.3 雲端 AI（選用，須經同意）
在你於應用程式中明確開啟並同意之前，雲端 AI 一律關閉。使用時：
- 傳送內容： 僅將你選取的文字或應用程式從所提問文件中擷取的相關段落以及你的問題，透過加密連線直接傳送給你選擇的 AI 服務商（Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter，或你自行填寫的伺服器位址）。除非你明確選擇傳送，否則不會上傳整個檔案。
- 目的： 僅用於產生你要求的回答或執行你要求的指令。
- 服務商條款： 各服務商作為獨立服務，依其自身的條款與隱私權政策處理這些資料；你在該服務商建立 API 金鑰或帳號時即接受這些條款。各服務商的保存期限與訓練做法不同，部分服務商（例如位於中國的服務商）在其本國處理資料，請在選擇前查閱其政策。
- API 金鑰與登入： 你輸入的 API 金鑰以及透過 OpenRouter 登入時產生的金鑰僅加密儲存在你的裝置上（Windows DPAPI；Android 應用程式私有儲存空間），只會傳送給對應的服務商，絕不會傳送給我們。
- 「使用已登入的 AI」： 此按鈕只會把提示詞（你的問題與相關段落）複製到剪貼簿，並在瀏覽器中開啟你選擇的網站。應用程式本身不傳送任何內容；你貼到該網站的內容依該網站的條款處理。
- 我們這一端： 即使請求經由我們的中繼伺服器轉送至供應商，我們也不儲存提問與回答內容，僅為安全與防範濫用保留最少的技術記錄（時間戳記、請求大小、錯誤代碼），最長 30 天。
- 撤回： 你可隨時在設定中關閉雲端 AI，此後的所有傳送都會停止。
3.4 檢查更新
為提供安全性與功能更新，本應用程式可能定期向我們的伺服器請求版本資訊。該請求包含應用程式版本、Windows 版本與處理器架構。建立連線時，你的 IP 位址必然會被主機代管業者看見；我們不會用它識別你，也不會以原始形式儲存。更新套件經過程式碼簽署並在安裝前驗證。本應用程式可能在背景下載更新，但只有在你確認後才會安裝。在私密模式下，本應用程式不會建立任何網路連線，包括檢查更新。
3.5 當機報告（選用，須經同意）
若你同意傳送當機報告，報告可能包含應用程式版本、Windows 版本、裝置架構、堆疊追蹤，以及隨機產生的安裝識別碼。報告的設計不包含文件內容，傳送前會移除檔名與路徑。當機報告最多保留 90 天，僅用於修正錯誤。你可隨時在設定中撤回同意。
3.6 應用程式內無追蹤、無廣告
本應用程式不含廣告、廣告識別碼或使用情形分析。
3.7 Android 應用程式
Android 版本應用程式（套件名稱 com.allofpdf.app，適用於 Android 7.0 以上版本）另適用下列規定：
- 檔案存取： 本應用程式只會開啟你在 Android 系統檔案選擇器中選取的檔案，或你在「開啟方式」「分享」中選擇 AllofPDF 後傳入的檔案。本應用程式不要求儲存空間或媒體存取權限，因此無法瀏覽你的其他檔案。開啟的檔案會複製到裝置上本應用程式的私人快取中以供處理；清除本應用程式的儲存空間或解除安裝本應用程式即可將其刪除。
- 儲存： 處理結果透過系統的「建立文件」對話方塊儲存至你選擇的位置，絕不會覆寫原始檔案。
- 權限： 本應用程式要求網際網路存取權限，以及 ML Kit 程式庫為在傳送診斷資訊前檢查網路連線而加入的網路狀態權限。這兩項權限皆無法存取你的檔案、聯絡人、位置或其他個人資料。除下文所述的 ML Kit 診斷資訊外，網際網路存取僅在你開啟雲端 AI（第 3.3 條）時用於該功能。Android 版沒有應用程式內更新檢查（第 3.4 條不適用），更新透過 Google Play 或本網站提供的 APK 進行。
- OCR： 在 Android 上，OCR 使用隨應用程式內建模型的 Google ML Kit 文字辨識，完全在你的裝置上執行，圖片與文件文字不會傳送至任何地方。不過，ML Kit 程式庫可能為維護及改善其服務，向 Google 傳送有限且無法識別個人身分的診斷與使用資訊（例如裝置型號、作業系統版本、應用程式套件名稱與版本、API 效能指標），其中絕不包含文件內容或圖片。詳見 ML Kit 條款。
- Google Play： 若你從 Google Play 安裝本應用程式，安裝與購買資料由 Google 依其自身的隱私權政策處理。我們僅透過 Google Play Console 取得不含個人識別碼的彙總統計資料。
4. 網站
4.1 無 Cookie、無追蹤器
本網站不設定 Cookie，也不使用廣告像素、裝置指紋或跨站追蹤。你選擇的色彩主題僅儲存在瀏覽器的本機儲存空間，不會傳送給我們。
4.2 下載統計
當你點選下載按鈕時，下載服務會記錄一次下載事件，用於統計下載次數。儲存內容包括：
- 平台（例如 Windows x64）、網站語言，以及下載的應用程式版本；
- 主機代管業者依連線判斷的國家（僅至國家層級）；
- 來源頁面（僅保留來源與路徑，捨棄查詢字串）；
- 瀏覽器使用者代理程式（User-Agent）字串的 SHA-256 雜湊值；
- 將 IP 位址結合秘密鹽值與當日日期後計算的 SHA-256 雜湊值。由於鹽值每日輪替，不同日期的記錄無法互相串連，也無法從雜湊值還原出 IP 位址。我們從不儲存原始 IP 位址。
上述資料僅用於產生彙總統計（例如依國家或語言統計的總下載數與每日不重複下載數）及偵測濫用。由於雜湊值在部分法域仍可能被視為假名化個人資料，我們將其視為個人資料處理。個別事件記錄於 13 個月後刪除或以不可逆方式彙總。
4.3 公開計數與版本資訊
本網站會從我們的 API 取得累計下載次數與最新版本資訊（版本、大小、SHA-256）。這些請求不包含瀏覽器為建立連線所必然傳送之資訊以外的個人資料。
造訪次數統計。 為在本網站顯示累計造訪次數，每個瀏覽器工作階段會向我們的 API 傳送一次請求。每位訪客每天最多計一次，為此會以每日更換的鹽值對 IP 位址與瀏覽器類型進行單向雜湊；雜湊值於兩天後刪除，僅保留每日合計。不使用 Cookie 或識別碼，傳送 Global Privacy Control 或 Do Not Track 訊號的瀏覽器不計入。
4.4 網站廣告（如啟用）
本網站未來可能在指定區域刊登明確標示的廣告。屆時廣告將由我們自己的 API 提供，不使用 Cookie，也不使用會追蹤你的第三方廣告聯播網；曝光與點擊次數僅以彙總方式計算。本應用程式內永遠不會出現廣告。
4.5 主機代管、安全記錄與選用分析
本網站與下載服務由 Cloudflare, Inc. 代管。Cloudflare 為傳遞內容與防禦攻擊，會暫時處理連線資料（包括 IP 位址）。若我們啟用 Cloudflare Web Analytics，它會在不使用 Cookie、不為追蹤而蒐集 IP 位址的情況下運作，並僅提供我們彙總的頁面瀏覽統計。
4.6 電子郵件聯繫
若你寄信給我們，我們會為了回覆而處理你的電子郵件地址與信件內容。除非法律要求更長期間，否則於事項結束後最多保留 3 年。
5. 處理依據
在適用臺灣《個人資料保護法》的情況下，雲端 AI 與當機報告係基於你的同意，下載統計、安全防護、檢查更新與回覆詢問則係為提供服務及維護安全所必要並以最小範圍處理。在適用歐盟/歐洲經濟區或英國 GDPR 時，處理依據為同意（第 6 條第 1 項 a 款）、正當利益（第 6 條第 1 項 f 款）及法定義務（第 6 條第 1 項 c 款）。
6. 接收者與受託處理者
我們不出售或出租個人資料，也不會為跨情境行為廣告而分享。我們僅與依契約代表我們處理資料的服務供應商分享：
| 接收者（所在國家） | 目的 | 資料 |
|---|---|---|
| Cloudflare, Inc.（美國） | 網站代管、CDN、下載檔案儲存（R2）、API 代管、安全 | 連線資料、經雜湊處理的下載事件 |
| 你選擇的 AI 服務商（Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter）— 所在地因服務商而異 | 雲端 AI 回答 — 僅在你開啟並使用時 | 選取的文字或擷取的段落及你的問題 |
| 我們營運或委託的當機報告服務 | 當機診斷——僅於你同意時 | 第 3.5 條所述當機報告 |
| Google LLC（美國） | 僅限 Android 版：Google ML Kit 程式庫傳送的診斷資訊（第 3.7 條）；透過 Google Play 發行 | 不含文件內容或圖片的 ML Kit 非識別性診斷與使用資訊；Google Play 安裝與購買資料 |
Google 依其自身的條款與隱私權政策處理 ML Kit 診斷資訊以及 Google Play 安裝與購買資料；我們從 Google Play 僅取得不含個人識別碼的彙總統計資料。
如法律、法院命令或主管機關要求，或為保護使用者或公眾的權利與安全，我們可能揭露資料。
7. 國際傳輸
上述服務供應商可能在美國及其他國家處理資料。接收者、所在國家、目的、資料類別與保存期間請見第 6 條與第 8 條。若你不希望發生國際傳輸，可不開啟雲端 AI 與當機報告，本應用程式的核心功能仍可完整使用。適用 GDPR 時，我們採用歐盟執委會標準契約條款等適當保護措施。若你使用 Android 版，其中內建的 Google ML Kit 程式庫可能將第 3.7 條所述的非識別性診斷資訊傳送至美國的 Google LLC。此傳輸屬於該程式庫本身的功能，不包含文件內容或圖片。
8. 保存期間與刪除
| 資料 | 保存期間 |
|---|---|
| 經雜湊處理的下載事件 | 最長 13 個月，之後刪除或不可逆彙總 |
| 造訪去重雜湊 | 2 天（僅保留每日造訪合計） |
| 彙總統計（不含個人資料） | 無限期 |
| 雲端 AI 中繼技術記錄 | 最長 30 天 |
| 當機報告 | 最長 90 天 |
| 電子郵件往來 | 事項結束後最長 3 年 |
保存期間屆滿或處理目的達成後，我們會以無法復原的方式刪除電子記錄。僅儲存於你裝置上的資料由你自行掌控，刪除或解除安裝本應用程式即會清除。
9. 你的權利
依你所在地區的法律，你有權查詢、閱覽、製給複本、補充或更正、刪除個人資料，請求停止蒐集、處理或利用，請求資料可攜，並可隨時撤回同意（不影響撤回前的處理）。由於我們不蒐集你的姓名或帳號，為找出記錄，我們可能需要你提供少量資訊（例如大約的下載時間），但不會要求超出必要的資訊。
- 歐盟/歐洲經濟區/英國（GDPR）： 你也可以向當地資料保護主管機關提出申訴。
- 韓國（PIPA）： 你可以向個人資訊糾紛調解委員會（www.kopico.go.kr）或韓國網路振興院個人資訊侵害申報中心（privacy.kisa.or.kr）求助。
- 美國加州（CCPA/CPRA）： 你享有知情權、刪除權、更正權，以及不因行使權利而受歧視的權利。我們**不出售也不分享（share）**個人資料。
欲行使任何權利，請寄信至 projectteamforyou@gmail.com。我們會在適用法律規定的期限內（一般為 30 天內）回覆。
10. 安全
我們採用傳輸加密（HTTPS/TLS）、對正式環境系統的最小權限存取、將金鑰存放於受管理的機密儲存區，以及在儲存前對 IP 位址進行雜湊等資料最小化措施。安裝程式經過程式碼簽署，方便你核對來源。
11. 兒童
AllofPDF 是通用生產力工具，並非以兒童為對象。我們不會在知情的情況下蒐集未滿 14 歲（或你所在地法律規定年齡以下）兒童的個人資料；如發現此類資料，將儘速刪除。
12. 政策變更
我們可能因服務或法律的變化而更新本政策。更新後的版本將連同新的生效日期刊登於本頁面；如有重大變更，我們會在生效前透過本網站或本應用程式明顯公告。
13. 聯絡方式
AllofPDF 專案團隊（個人資料保護負責人） 電子郵件：projectteamforyou@gmail.com