隱私政策
最後更新:
本隱私政策說明，當你訪問網站、提交文件任務、匯入雲端檔案、提供轉換反饋或聯絡客服時，PDFreevert 如何處理使用者資訊。本政策也說明臨時檔案內容與服務執行記錄之間的區別。
資料控制者與聯絡方式
PDFreevert 由 SoarWonder 產品品牌開發和運營。對於平臺直接處理的個人資料，PDFreevert 的運營者擔任資料控制者。
如需提出隱私請求、資料更正、刪除或訪問查詢，請透過聯絡我們頁面或傳送郵件至 support@pdfreevert.com 與我們聯絡。
適用範圍與服務架構
本政策涵蓋 PDFreevert 公開網站、瀏覽器儲存、檔案上傳與匯入、服務端文件處理流程、檔案下載、反饋提交和支援諮詢。
PDFreevert 當前不提供使用者賬戶、付費訂閱或支付處理。如果未來引入註冊或支付功能，我們會在部署前更新本政策及服務條款。
資料處理概覽
下表區分了短期儲存的文件內容與提供、保護和改進服務所需的執行記錄。
| 類別 | 包含的資訊 | 處理目的 | 保留規則 |
|---|---|---|---|
| 原始檔與結果檔案內容 | 你上傳的文件和生成的轉換結果 | 執行你請求的 PDF 或文件任務，並提供可下載的結果 | 檔案在3 小時後到期；自動清理每1 小時執行一次 |
| 檔案與任務後設資料 | 檔名、副檔名、MIME 型別、檔案大小、物件鍵、校驗和、頁數、操作型別、狀態日誌、執行時間戳和錯誤程式碼 | 校驗檔案、管理處理佇列、授權下載、排查錯誤和記錄使用指標 | 僅在平臺執行、安全審計、故障排查和法律合規所必需的期限內保留 |
| 訪問與安全日誌 | 請求 ID、HTTP 方法、脫敏後的路徑、狀態碼、響應時間、依賴呼叫次數和 IP 地址 | 診斷系統錯誤、維持平臺穩定、調查濫用行為和保護服務基礎設施 | 按日誌檔案大小自動輪轉，並在設定的系統限制範圍內保留 |
| 臨時訪問憑據 | 短期 API 令牌、上傳會話憑據、簽名下載地址和上傳令牌的雜湊值 | 無需註冊賬戶即可安全授權匿名使用者會話 | 會話令牌和下載地址在配置的短期時間範圍後過期；資料庫不儲存明文令牌 |
| 轉換反饋 | 評分、類別標籤、可選使用者評論、語言設定和任務引用 ID | 評估轉換質量並排查處理錯誤 | 預設保留 365 天 |
| 聯絡表單提交資訊 | 可選姓名、郵箱地址、諮詢主題、訊息內容、語言、請求 ID 和時間戳 | 回覆使用者諮詢、質量報告、隱私請求和安全報告 | 資料庫記錄保留 365 天；轉發郵件適用收件郵箱服務提供者的保留政策 |
| 統計與 Cookie 偏好 | 啟用統計時傳送至 GA4 的彙總使用事件；本地儲存的統計偏好 | 分析網站使用趨勢並儲存使用者隱私偏好 | 同意狀態在本地儲存 180 天；GA Cookie 最長可能持續兩年，除非被清除；GA4 資料遵循媒體資源中配置的設定 |
| 地區位置訊號 | Cloudflare 提供的兩字母國家或地區程式碼 | 根據當地隱私法律判斷是否需要明確的 Cookie 同意 | 僅在訪問期間儲存在臨時會話記憶體中，不寫入持久化本地儲存 |
文件內容與執行後設資料分開處理。刪除到期檔案物件並不會自動清除相關係統日誌或後設資料資料庫記錄。
我們如何使用你的資訊
PDFreevert 嚴格按照明確的執行目的處理使用者資料：
- 接收並校驗使用者提交的檔案；
- 執行請求的轉換操作並提供結果檔案；
- 管理任務佇列、重試、檔案過期和系統清理；
- 防止系統濫用、惡意檔案上傳、違反速率限制的行為和安全威脅；
- 診斷技術故障並維護平臺基礎設施；
- 處理客戶支援諮詢和隱私請求；
- 審閱使用者提交的轉換質量反饋；以及
- 在啟用 Google Analytics 4 時，透過它分析網站的彙總表現。
PDFreevert 從不使用文件內容建立廣告畫像、出售個人資料或訓練人工智慧模型。我們不會向 Google Analytics 傳送檔名、文件文字、密碼、任務 ID、簽名地址、支援訊息、反饋文字或原始應用錯誤。
處理資料的法律依據（GDPR 合規）
根據《通用資料保護條例》（GDPR）及相關框架，我們處理資料的法律依據包括：
- 合同必要性與服務履行：處理使用者選定的檔案、生成結果，並按請求提供臨時下載。
- 合法利益：保護平臺基礎設施、防止濫用、排查系統故障和回覆支援諮詢，並與使用者隱私進行權衡。
- 同意：在要求明確選擇同意的地區啟用 Google Analytics。你可以隨時透過 Cookie 設定管理或撤回同意。
- 法律義務：遵守適用法律、法律程式或具有約束力的政府要求。
檔案生命週期與儲存
上傳本地檔案時，瀏覽器會先執行初步檢查，再透過 HTTPS 將檔案傳送到 PDFreevert API。檔案以私有物件形式儲存，由後臺任務服務讀取到臨時工作目錄進行處理，再儲存為新的私有結果物件。轉換後的檔案透過你的上傳會話和短期簽名地址訪問。
原始檔和結果檔案在3 小時後到期。自動清理任務每1 小時掃描並刪除到期檔案。檔案到期、發現待刪除物件、移除物件和清理後設資料是依次發生的不同事件。臨時刪除錯誤會被記錄並重試，因此我們不保證精確到秒的刪除時間。
PDFreevert 當前不提供即時自助的“立即刪除”按鈕。你可以透過聯絡我們頁面提出加急刪除請求，但需要提供唯一的任務 ID 以核驗所有權。由於檔案保留時間較短，在人工處理請求之前，目標物件可能已被自動刪除。
Google Drive、Dropbox 與網址匯入
只有你明確選擇相應來源時，才會觸發雲端整合：
- Google Drive：PDFreevert 使用 Google 的 drive.file 許可權範圍，僅訪問你選擇的具體檔案。訪問令牌只儲存在瀏覽器臨時記憶體中，不寫入我們的資料庫。瀏覽器直接從 Google 下載檔案，再將它加入標準上傳佇列。
- Dropbox：Dropbox Chooser 為所選檔案生成臨時下載連結。我們的 API 使用該連結獲取並校驗文件。PDFreevert 從不請求或儲存你的 Dropbox 賬戶憑據。
- 公開網址：我們的 API 獲取你提供的網址中的檔案，並執行 IP 限制、重定向限制和檔案大小保護。遠端伺服器會記錄來自 PDFreevert 的請求，並按照自身政策處理該請求。
Google 和 Dropbox 按各自的隱私政策處理身份驗證和檔案選擇。從第三方儲存匯入檔案前，請確保你擁有合法授權。
統計、Cookie 與本地儲存
PDFreevert 在主要生產域名上使用 Google Analytics 4（GA4），用於評估流量來源、裝置型別、頁面瀏覽量和彙總的轉換流程節點。
我們的統計同意機制如下：
- 中國大陸、歐洲經濟區、英國、瑞士、巴西、加拿大和韓國的訪客，必須明確選擇同意後才會初始化統計。地區檢測失敗時，統計預設關閉。
- 其他地區的統計自動執行，但你可以隨時透過網站頁尾的 Cookie 設定關閉。
- 如果瀏覽器傳送 Global Privacy Control 訊號，無論你位於哪個地區，統計都會自動關閉。
- 我們的 GA4 配置全面關閉 Google 訊號、廣告個性化、廣告儲存和使用者資料收集功能。
- 你的同意選擇在瀏覽器本地儲存中保留 180 天。該本地偏好記錄與 GA4 Cookie 不同。
- 啟用後，GA4 設定第一方 _ga Cookie 以區分瀏覽器會話。Google 指定的預設 Cookie 有效期最長為兩年。拒絕統計會刪除本站可訪問的 _ga Cookie 並停止後續追蹤，但無法撤回此前已經傳送的彙總指標。
關閉統計不會影響核心文件轉換功能。
服務提供者與第三方披露
PDFreevert 使用以下選定的第三方服務提供者支援執行：
- Cloudflare：透過 R2 提供物件儲存，透過 D1 提供關聯式資料庫，並提供 DNS、邊緣基礎設施、IP 地理定位和郵件路由。文件物件儲存在 Cloudflare R2 中，資料庫記錄和支援條目儲存在 Cloudflare D1 中。
- 託管服務提供者：託管我們的處理 API、後臺任務服務和服務端文件轉換應用。
- Google Analytics：按照上述同意政策啟用統計時，處理使用指標。
- Resend 與郵箱服務提供者：傳送支援訊息和聯絡表單提交資訊。郵件傳送會在服務提供者處產生與我們的資料庫記錄分離的日誌副本。
- Google Drive 與 Dropbox：只有你直接使用相應的雲端檔案選擇器時才會參與。
服務提供者可能在你所在司法管轄區以外的國家處理資料。依法受到有效傳票或法院命令約束時，或為保護人身安全和平臺完整性而必要時，PDFreevert 可能披露有限資訊。
我們不會為營銷目的向第三方出售、出租或交易個人資訊。
國際資料傳輸
PDFreevert 面向全球使用者並使用國際雲基礎設施，因此你的資料可能在你所在國家以外的地區處理。
我們的主要 R2 儲存桶使用亞太地區位置提示。根據 Cloudflare 的說明，位置提示以盡力而為的方式最佳化效能，並不構成絕對的資料駐留保證。除非為特定企業流程明確配置，PDFreevert 不主張提供地區資料駐留保證。
資料傳輸遵循適用的法律標準，以及底層雲基礎設施合作伙伴的資料保護協議。
安全措施
PDFreevert 採用多項安全措施，包括 HTTPS/TLS 傳輸加密、受限的私有物件儲存、AES-256 靜態加密、上傳令牌雜湊、短期 API 金鑰和簽名下載地址。我們還執行嚴格的檔案格式校驗、檔案大小限制、速率限制、任務隔離和自動檔案清理。
這些措施能夠顯著降低風險，但任何網際網路傳輸或伺服器環境都無法完全免受安全威脅。更多資訊見安全頁面。
你的資料權利與選擇
根據所在地區，你可能享有與資料相關的特定法律權利，包括訪問、更正、刪除、限制處理、反對處理、資料可攜帶、撤回同意或向監管機構投訴的權利。
你可以透過以下方式行使選擇權：
- 透過頁尾的 Cookie 設定調整統計偏好；
- 在傳輸完成前取消上傳；
- 讓臨時檔案在3 小時後到期並自動清理；
- 透過聯絡我們頁面提交資料刪除請求或隱私諮詢；或
- 向 support@pdfreevert.com 報告疑似安全問題。
為保護使用者隱私，我們可能在履行資料請求前要求提供有效的任務 ID、請求 ID 或完成郵箱驗證。人工稽核請求時，短期儲存的檔案內容可能已經永久刪除。
兒童隱私
PDFreevert 是面向一般使用者的工具，不會明知而收集兒童的個人資訊。如果你認為兒童在未經家長同意的情況下向我們提供了個人資訊，請聯絡我們，以便採取適當措施移除相關資料。
政策更新
我們可能定期修訂本隱私政策，以反映技術更新、執行調整或法律要求。更新後的政策會修改“最後更新”日期。法律要求時，重大政策變更會伴隨明確的同意請求。
聯絡我們
如有隱私諮詢、權利請求或政策問題，請訪問聯絡我們頁面，或傳送郵件至 support@pdfreevert.com。