隐私政策

1. 谁在处理你的信息

枫页 PDF（Pagemaple）在澳大利亚运营，经营者是 Tofu Studio。隐私方面的问题请联系 support@pagemaple.com。

2. 你的文件

你打开的 PDF、图片和其他文件都在你的设备上处理，不会发送到我们的服务器。我们看不到文件的内容、文件名或你做的修改。

「最近打开」列表、你保存的签名和界面偏好只保存在你这台设备的浏览器里，清除浏览器数据就会删除。

「本机 AI」功能使用浏览器自带的 AI 在你的设备上运行，文件和文字不会发给我们。

3. 我们保存的信息

如果你登录或购买包周、包月、包年，我们保存：你的邮箱；登录验证码的请求记录（包括请求时的 IP 地址，用于防止滥用，最多保留 30 天）；Stripe 的客户编号；你的包周和订阅记录（类型、起止时间、状态）；已处理的 Stripe 通知编号。

单份购买不需要账户。我们不保存这笔购买，只在你保存文件时向 Stripe 核实付款，核实时用的是这份文件的一个随机编号，不包含文件内容。

为了用你所在地区的货币显示价格，网络服务商会根据 IP 地址告诉我们你所在的国家或地区。我们用它来显示价格、创建付款，以及做下面所说的访问统计。IP 地址本身不保存。

托管服务商和网络服务商会记录访问日志（例如 IP 地址和浏览器类型），用于安全和排查故障。

访问量由我们自己统计，不使用 Cookie，也不经过任何统计公司。每次打开页面时，我们的服务器记录页面、你从哪个网站过来、你所在的国家或地区、浏览器和设备类型，以及界面语言。为了在不用 Cookie 的情况下区分访客，服务器会用你的 IP 地址和浏览器信息算出一个每天更换的单向代码；IP 地址本身不保存，这个代码也无法跨天关联。我们还统计编辑器里的几个动作（打开了文件、工具完成、弹出付款窗口、付款成功、保存或打印了文件），连同工具名称、方案和货币。文件名、文件内容和其中的任何文字都不在其中。如果你的浏览器发送“全球隐私控制”（Global Privacy Control）信号，这些都不会被记录。这些统计保存 13 个月。

页面出错时，你的浏览器会向我们发送一份错误报告：错误信息和它在我们代码里的位置、所在页面和工具、界面语言，以及浏览器和操作系统。发送之前，信息里的文件名、邮箱地址和长串数字会被去掉。报告保存 30 天，不与你的账户或 IP 地址关联。

4. Cookie

我们只使用两个 Cookie：登录后保持登录状态的会话 Cookie（有效期 30 天），和记住你所选语言的 Cookie。我们不使用广告 Cookie，访问统计也不使用 Cookie。

5. 帮我们提供服务的第三方

Stripe：处理付款。打开付款窗口时，浏览器会从 Stripe 加载结账页面，银行卡信息由 Stripe 直接收集，我们接触不到。

Resend：发送登录验证码邮件。

Railway（网站托管）和 Neon（数据库）：存放第 3 条所列的信息。

Cloudflare（内容分发和防攻击）：在你的浏览器和我们的服务器之间转发请求，并告诉我们你的 IP 地址所属的国家或地区。它会看到你的 IP 地址和你打开的页面，但不会收到你的文件。

jsDelivr：第一次使用 OCR 时，浏览器会从这个内容分发网络下载语言数据。它会看到你的 IP 地址，但不会收到你的文件。

这些服务商可能在澳大利亚以外（例如美国）存放或处理信息。

6. 我们不做的事

我们不出售你的信息，不用它投放广告，也不会用你的文件训练任何模型——我们根本拿不到你的文件。

7. 查看、更正和删除

你可以发邮件到 support@pagemaple.com，要求查看、更正或删除我们保存的关于你的信息。删除账户后，我们会删除你的邮箱和购买记录；法律要求保留的付款记录由 Stripe 按其规定保存。

8. 安全

登录验证码以哈希形式保存，会话 Cookie 经过签名且脚本无法读取，网站全程使用 HTTPS。

9. 投诉

如果你对我们处理信息的方式不满意，请先联系我们。你也可以向澳大利亚信息专员办公室（OAIC）投诉。

10. 政策的更新

如果我们的做法有变化（例如开始使用新的服务商），会先更新本页并注明日期。