隐私政策
本隐私政策适用于本产品（网页版在线 PDF 工具平台，域名为 pdfnoted.com）及配套后端服务处理用户个人信息的全部活动。
一、我们收集哪些信息
| 信息类别 | 收集方式 | 用途 |
|---|---|---|
| 邮箱地址 | 用户主动输入（登录/注册时） | 身份认证、会员状态同步、购买凭证发送 |
| PDF 文件内容 | 用户主动上传（使用 AI/转换/OCR 功能时） | 提供核心功能：格式转换、文字识别、AI 智能分析 |
| 支付信息 | 通过 XorPay / PayPal 完成 Pro 订阅 | 完成交易；我们仅接收订单状态，不保存银行卡或微信/支付宝账户信息 |
| 设备与网络信息 | 服务器访问日志自动记录 | 保障服务安全稳定运行、反滥用与故障排查 |
| 匿名会话标识 | 浏览器 localStorage / Cookie 自动生成 | 在未登录状态下区分用户、限制免费额度与防止滥用 |
二、我们如何使用您的信息
- 身份验证：通过邮箱或第三方账号登录并同步会员状态与 AI 使用额度。
- 提供核心功能：仅在您主动使用 AI / 转换 / OCR 功能时，将当前 PDF 文件文本发送至我们的后端进行识别与分析。处理结果仅返回给您本人。
- 完成交易：通过 XorPay 或 PayPal 处理 Pro 会员订阅付款。
三、文件存储与删除政策
这是网页版最重要的隐私承诺：
| 场景 | 存储位置 | 保留时间 | 删除方式 |
|---|---|---|---|
| 上传的 PDF 文件 | 服务器临时目录 | 1 小时 | 自动删除 |
| AI 分析中间数据 | 内存 + 临时缓存 | 会话结束即删 | 不落盘 |
| 导出文件 | 生成后立即触发下载 | 下载链接有效期 30 分钟 | 自动清理 |
| 批注数据（本地） | 浏览器 localStorage | 由用户控制 | 清除浏览器数据即删 |
重要说明：我们不会将您上传的 PDF 文件用于任何广告投放、模型训练或向第三方出售。所有文件在处理完成后会尽快删除。
四、浏览器扩展版的差异
我们还提供浏览器扩展版本（Edge / Chrome），其隐私政策有所不同：
- 扩展版：PDF 文件在您本地浏览器中处理，不上传到我们的服务器。这是扩展版的核心优势。
- 网页版：需要将文件上传到服务器才能进行处理，但我们会严格遵守上述存储与删除政策。
如果您对隐私有更高要求，建议使用我们的扩展版（Chrome 扩展 / Edge 扩展）。
五、信息安全
- 所有传输均采用 HTTPS 加密（TLS 1.2+）。
- 服务器位于新加坡，采用防火墙与入侵检测系统保护。
- 敏感凭据（API 密钥、用户 Token）采用加密存储，权限限制为仅 root 可读。
六、Cookie 政策
- 必要 Cookie：用于维持您的登录会话（localStorage 存储的用户 Token）。
- 分析 Cookie：暂未使用。
七、第三方服务与数据跨境
- XorPay：微信扫码支付服务商（中国境内）。仅传递必要的订单信息用于收款。
- PayPal：国际订阅支付服务商。仅传递必要的订阅信息。
- 阿里云百炼 / 阿里云 MaaS：提供 AI 模型与 OCR 服务。PDF 文本在分析请求中发送至该 API，不会被其留存用于其他目的（详见阿里云数据处理协议）。
- Supabase：用户账户、邮箱、会员状态与使用额度存储服务。
- Resend：登录 Magic Link、支付凭证与通知邮件发送服务。
- Google Analytics（GA4）：用于统计页面访问与功能使用情况；可通过浏览器广告/追踪拦截工具屏蔽。
数据跨境说明：我们的服务器部署在新加坡。来自中国大陆的用户使用 AI 分析、OCR 等功能时，PDF 文本与操作日志可能会经加密传输后跨境处理。我们会采取加密、访问控制与最小必要原则降低跨境传输风险。
八、未成年人保护
我们不面向 14 岁以下用户提供服务。如果我们发现无意中收集了未成年人的个人信息，将立即删除。
九、您的权利
- 访问权：您可以随时查看我们持有的关于您的信息。
- 删除权：您可以要求我们删除您的账户及相关数据。
- 更正权：您可以要求修正不准确的信息。
- 数据可携带权：您可以导出您的批注数据和设置。
如需行使以上权利，请发送邮件至：support@pdfnoted.com。
十、政策更新
本政策可能会不时更新。重大变更将在网页首页显著位置通知。继续使用我们的服务即表示您接受更新后的政策。
十一、联系我们
如有任何隐私相关问题，请通过以下方式联系我们：
📧 Email: support@pdfnoted.com
最后更新：2026 年 8 月 5 日