PDFreevert 隐私政策

适用范围

本政策适用于 PDFreevert 网站、文件上传、文档转换、结果下载、转换质量反馈和帮助支持页面。它说明我们处理哪些信息、为什么处理，以及你可以如何提出隐私相关请求。

我们处理的信息

我们按照最少化原则处理服务运行所需的信息，不以收集文件内容为目的。

• 文件信息：原始文件名、格式、大小、任务状态、对象存储键和过期时间等必要元数据。
• 运行信息：任务 ID、错误代码、处理耗时和必要的安全审计信息；日志不应包含文件正文、密码或下载签名。
• 转换质量反馈：你主动提交的 Good/Bad 评价、排版、字体、图片、表格问题类别、可选问题说明、语言和关联任务 ID；反馈不会附带文档，默认在 365 天后删除。
• 联系信息：你主动提交的邮箱、问题描述和任务 ID，仅用于回复和定位问题；反馈默认在 365 天后删除。
• 防滥用信息：浏览器会在当前标签页保存短期 API 访问令牌；服务端按客户端网络地址进行短期限流，但不会把该地址写入反馈表。

网站统计与 Cookie

PDFreevert 只会在你允许可选统计后，在正式网站使用 Google Analytics 4 衡量页面访问、来源、设备与浏览器类别，以及转换流程中的汇总事件。转换反馈提交成功后，统计事件可以包含 Good/Bad 评价和所选的问题类别，但不会包含用户填写的失败原因。Google Analytics 会使用第一方 Cookie 区分用户和会话；我们不会向统计事件发送文件名、文件内容、任务 ID、下载地址、密码、联系表单内容或原始错误信息。

• 在你允许统计之前，网站不会加载 Google Analytics，也不会为 Google Analytics 设置 _ga 系列 Cookie。
• 允许统计后，Google Analytics 可能收集页面 URL、来源、使用时间、浏览器、设备类别、语言和大致地理位置等信息，并使用 _ga 系列 Cookie 计算用户与会话指标。
• 我们已关闭 Google 信号和广告个性化，不使用统计数据进行个性化广告投放。
• 你可以通过页脚的隐私设置更改选择；撤回后，新的统计事件不会继续发送，已经发送的汇总数据会按照 Google Analytics 媒体资源中配置的保留与删除规则处理。

文件如何被使用

上传文件仅用于完成你选择的转换或整理操作。文件会进入受控存储，由后台任务处理，并通过短时效下载地址提供结果。默认情况下，源文件和结果文件保留 24 小时，实际部署如有不同会以页面和服务配置为准。

存储与安全措施

文件正文与业务数据库分离存储，下载地址使用短时效签名。上传访问令牌只保存不可逆的哈希值，API 入口使用短期签名令牌；密码不写入普通日志。我们使用请求限流、严格文件校验、单次上传任务上限和全局队列上限减少自动化滥用，并在文件或反馈到期后删除数据。

你的选择与请求

文件会在配置的保留期限到期后自动删除。你也可以通过联系我们页面提出提前删除、数据访问、更正或其他隐私请求。为保护文件安全，我们可能需要先核验请求人的身份和任务信息。

政策更新

当数据处理方式、存储周期或服务功能发生重要变化时，我们会更新本页的日期和内容。继续使用服务表示你已阅读更新后的政策；如果你不同意变更，可以停止上传文件并联系我们处理相关请求。