隐私政策

AllDayPDF（“我们”）是此处所述个人数据的数据控制方。我们处理数据旨在提供服务、确保安全性、为您提供支持以及履行法律义务。我们的法律依据包括履行与您的合同、运营及保障服务安全的合法利益，以及在必要情况下您的同意。

只有使用 Pro 时才需要账号。如果你创建了账号，我们会存储你的电子邮箱地址、账号标识符以及订阅记录（方案、状态、账单周期、订阅和客户参考编号）。我们不会存储你的密码——身份验证由我们的基础设施提供商处理，你也可以选择使用 Google 登录。

对于每个处理任务，我们仅存储运行和支持该任务所必需的信息：匿名会话 ID、工具及等级、文件元数据（名称、大小、MIME）、签名数量、处理状态、付款参考号、金额、币种、付款状态、输出大小以及过期/删除时间戳。

如果您取消了 Pro 订阅并选择填写简短的退订问卷，我们会将您选择的原因以及填写的可选留言与您的账户关联保存，以便我们改进产品。

为了监控可靠性并了解各项工具的使用情况，我们会在每次运行工具时记录一次使用事件。每个事件包含所使用的工具和层级、时间戳、匿名会话 ID，以及从网络请求中解析出的国家/地区。我们不会将文件名、文档内容或页面图像发送给分析服务。此数据处理基于我们运营和改进服务的正当合法利益。

大多数工具——图片 ↔ PDF 转换、合并、拆分、签名以及轻度/中度压缩——完全在您的浏览器中运行，因此文件绝不会离开您的设备。强力（深度）压缩使用安全的服务器端服务商：您的文件仅为执行压缩而传输，并根据服务商的合同条款自动删除。Office 格式转换（Word/Excel/PowerPoint）尚未推出；上线后同样将在服务器端处理，并在应用中明确标明。

上传的文件存放在不可预测路径的专有存储空间中，且仅用于执行您所选的操作。文件及生成的结果会在一小时内自动删除。您也可以随时在工作区中立即手动删除。

• 我们不会使用您的文档来训练 AI 模型。
• 我们不会将文档用于广告投放或用户画像分析。
• 我们不会将文件名或文档内容发送给分析或广告工具。
• 我们不会永久保存签名图片。

Pro 订阅（$0.99/month 或 $9.99/year）通过我们的在线经销商 Paddle.com 出售，Paddle.com 作为备案商家，负责处理付款、订阅管理、税务合规、发票和账单支持。我们仅共享实现上述目的所需的最低限度数据，并接收订阅和客户凭证，以便在您的账户上解锁 Pro 权益。我们绝不会接收您的支付登录信息或完整卡号。

其他接收方仅限于 Google（Google Ads 效果评估和 Google AdSense，仅在您同意的情况下——参见下方的 Cookies 部分）、我们的基础设施和托管服务提供商、专业顾问，以及法律要求的官方机构。

上传的文件及生成的结果会在一小时内删除。使用情况数据仅以汇总形式保存，用于服务监控。账户及订阅记录在您的账户存续期间，以及税收、财务和争议处理所需期限内保留，到期后将予以删除或匿名化处理。我们采用传输加密、专用存储和相适应的访问控制机制来保护所持有的数据。

根据您当地的法律，您有权请求访问、更正、删除、限制使用、转移您的个人数据，或反对处理，并在处理依赖于同意时撤回该同意。请联系支持团队，我们将在一个月内回复。如果您位于英国或欧洲经济区（EEA），您还可以向当地监管机构投诉。

我们使用必要 Cookie 和本地存储来保持您的登录状态、记住您的隐私偏好并运行结账流程。这些始终处于启用状态，因为缺少它们服务将无法正常运行。

我们还使用 Google Ads 衡量工具和 Google AdSense，它们会设置广告与衡量 Cookie，并可能向您展示个性化广告。在您同意之前，这些脚本不会被加载。我们采用了 Google Consent Mode v2，默认将所有广告、分析、个性化和功能性存储设置为拒绝状态。欧洲经济区（EEA）、英国、瑞士和美国境内的访客（以及任何我们无法确定地区的访客）都会看到同意横幅，并可以同等便捷地选择接受或拒绝；选择拒绝将继续拦截广告脚本。

广告仅向免费用户展示。Pro 订阅生效期间，网站任何位置均不会展示广告单元。

你可以随时通过网站页脚的“Cookie 与隐私设置”链接更改你的选择。清除浏览器缓存数据也会重置该选择。

如有隐私相关疑问或欲行使您的权利，请发送电子邮件至 alldaypdf@proton.me。