隐私政策

谁对数据负责

pdfdots.com网站由Mobtive运营，Mobtive是本政策所述数据处理活动的数据控制者。关于你的个人数据的任何问题或请求，包括依据欧盟《通用数据保护条例》（GDPR）或土耳其《个人数据保护法》（KVKK）提出的请求，请发送邮件至contact@pdfdots.com。我们会由团队成员亲自阅读和处理，而不是交给自动回复系统。

你的账号

要使用工具，你需要用Google账号或邮箱地址加密码登录；在PDF Dots手机应用中，你还可以使用“通过Apple登录”。同一个账号在网站和应用中通用。登录由Google提供的Firebase Authentication服务处理。Firebase负责保存账号本身：你的邮箱地址、你使用的登录方式，以及在你选择邮箱登录时经过哈希处理的密码。我们永远看不到、也不保存你的密码，密码重置邮件同样由Firebase发送。

登录后，你的浏览器会向我们发送一个一次性的Firebase身份令牌。我们对其进行验证后，把你的姓名、邮箱地址、头像和Firebase用户ID保存在我们位于德国的数据库中，这些信息只用于识别你的pdfdots账号、显示当前登录的是谁，以及在你就账号问题联系我们时找到对应记录。如果你之前已经用Google创建过pdfdots账号，系统会通过你的Google账号ID自动关联，原有文件保持不变。随后我们会设置一个自己的会话Cookie来保持你的登录状态。这是提供你所请求的服务所严格必需的，因此不需要征得同意，它也不会被用于追踪或广告。当你退出登录或Cookie过期时，它会被移除。

只要你的账号存在，账号数据就会被保留。你可以随时在工作台中删除账号，这会立即删除你在pdfdots.com上的账号数据和所有已保存的文件。你的Firebase登录账号与手机应用共用，因此你可以在PDF Dots应用中删除它，也可以写信至contact@pdfdots.com请我们代为处理。

我的文件：可选的云端存储

已登录用户可以选择把文件保存到“我的文件”。除非你点击“保存到我的文件”，否则不会有任何内容存到那里。已保存的文件存放在我们租用的Hetzner德国服务器上，并使用AES-256-GCM进行静态加密。存储空间取决于套餐：免费版100 MB，Bronze 1 GB，Silver 10 GB，Gold 50 GB。

已保存的文件会一直保留，直到你删除它或删除账号。删除账号会立即删除你全部已保存的文件。我们不会打开、分析或分享你保存的文件，也不会把它们用于任何其他目的，更不会拿它们训练任何模型。

你的文件：在浏览器中运行的工具

pdfdots的大多数工具完全在你的网页浏览器中运行，例如合并、拆分、压缩、旋转、签名、编辑和文字识别（OCR）。使用这些工具时，文件在你自己的设备上本地处理，除非你选择把结果保存到“我的文件”，否则不会传输到我们的服务器。我们无法查看、保存或访问这些文件。页面加载完成后，即使断开网络，这些工具通常也能继续工作，这本身就说明文件没有经过我们。

你的文件：在服务器上运行的工具

少数转换无法在浏览器中可靠完成，因此在我们的服务器上运行。这些工具的页面上都有明确标注，它们是：PDF转Word、Word转PDF、Excel转PDF、PowerPoint转PDF、PDF转Excel、PDF转PowerPoint、PDF转PDF/A、PDF转灰度，以及HTML/网址转PDF。

当你使用其中某个工具时，你的文件（对于HTML/网址转PDF，则是你输入的网址）会通过加密的HTTPS连接发送到我们位于德国的服务器。文件在一个临时文件夹中处理，结果返回给你之后，临时文件夹会被立即删除。文件内容不会被保存，不会与任何人分享，也不会用于任何其他目的。这类服务器端转换的单个文件上限为：免费版10 MB，Bronze 25 MB，Silver和Gold 50 MB。

为了防止服务被滥用，我们按IP地址对这些工具的请求进行频率限制。这个计数只保存在内存中，10分钟后即被丢弃。

付款与订阅

付费套餐（Bronze、Silver和Gold）由Creem（creem.io）销售和处理，Creem作为pdfdots的记录商户（merchant of record）。订阅时，你是在Creem的结账页面而不是在pdfdots.com上填写付款信息。Creem依据其自身的隐私政策处理你的姓名、邮箱地址、账单地址和付款信息，并负责开具发票和处理销售税。我们从不接收也不保存你的银行卡号。

我们从Creem那里只接收并保存运行你的套餐所必需的信息：你的Creem客户ID和订阅ID、你选择的产品、订阅状态以及当前计费周期的结束时间。为了执行免费版的每日额度，我们还会保存一个计数器，记录你的账号每天运行了多少次任务。这些数据在你的账号存续期间保留，账单记录则按税法要求的期限保存。

PDF Dots 移动应用

适用于 iPhone 和 Android 的 PDF Dots 应用与 pdfdots.com 使用同一个账号。应用中的大多数工具（扫描、照片转PDF、合并、拆分、整理、旋转、页码、水印和签名）完全在你的手机上运行；这些文件只保存在应用在你设备上的专属存储空间中，从不会传到我们这里。你保存的签名也只存储在你的设备上。

少数工具（压缩、PDF转图片、密码保护和表单填写）会把文件发送到我们位于德国的API服务器 api.pdfdots.com。文件在那里处理，并在一小时内自动删除；我们不会打开、分析或分享它。你在应用中选择上传到 pdfdots.com 的文件，会按上文所述保存在“我的文件”中。

应用内购买由 Apple（App Store）或 Google（Google Play）处理，而不是由我们处理；我们从不会看到你的付款信息。我们使用 RevenueCat 查询你的账号拥有哪个套餐：RevenueCat 会收到你的账号ID以及商店提供的购买收据。应用使用 Firebase Analytics 统计匿名的使用事件（例如哪个工具完成了处理），以便我们改进应用；它不会收集文件内容或文件名。你可以在应用的“设置”中删除账号，这会删除你的账号数据和已存储的文件。

签名请求

如果你从 Studio 发送文档请他人签名，我们会处理该文档、你填写的标题和留言，以及每位签署人的姓名和电子邮件地址。签署人打开其链接时，我们会记录时间、其IP地址和浏览器信息（user agent）；签署人签名或拒绝时，我们会记录同样的信息，并将其手绘或输入的签名或姓名缩写以图片形式加密存储。如果配置了电子邮件服务商，我们会通过它发送邀请、提醒和完成通知。

我们仅将这些数据用于处理该请求，并生成附在已签名PDF上的签名证书；该证书会列出上述信息，以便日后核验文档。发送人应确保其发送文档以及向我们提供签署人信息具有合法依据；对于签署人的数据，我们代表发送人进行处理。请求、签署人信息及审计记录随发送人的账号保存，直至发送人删除账号；已签名的PDF保留在发送人的“我的文件”中，直至其删除。希望删除自身数据的签署人可以联系发送人，或发送邮件至 contact@pdfdots.com。

服务器日志

和所有网站服务器一样，我们的托管环境和反向代理可能会记录请求的技术数据：IP地址、请求时间、访问的网址、状态码和用户代理（浏览器类型）。我们只把这些数据用于安全防护和故障排查，并且只在这些目的所必需的期限内保留。

统计分析与Cookie

我们只设置一个严格必需的Cookie：保持你登录状态的会话Cookie。由于没有它服务就无法运行，因此不需要征得同意。分析类Cookie则不同，只有在你同意后才会设置。

我们使用由Google Ireland Limited提供的Google Analytics 4来了解网站的使用情况。只有当你在Cookie提示栏中点击“接受”后，Google Analytics才会加载。如果你选择拒绝，就不会设置任何分析Cookie，Google Analytics脚本也完全不会加载。

在你同意的前提下，我们统计页面浏览量和匿名的工具事件：工具名称、文件数量、以字节计的文件大小，以及操作是否成功。我们从不向Google Analytics发送文件名或文件内容。

Google Analytics设置的Cookie名为_ga和_ga_<ID>。你可以随时通过每个页面底部的“Cookie设置”链接更改或撤回你的同意。

此外，网站会使用浏览器的本地存储（不是Cookie，也从不发送给我们）记录几件小事：

• 你对Cookie的选择，这样我们不会在每个页面都重复询问；
• 你是否关闭了语言切换提示；
• 我们团队内部使用的“不计入统计”标记。

法律依据

我们依据以下法律基础处理数据：

• 履行合同：用于你的账号、通过Firebase Authentication登录、会话Cookie以及“我的文件”存储。
• 你的同意：用于分析类Cookie和Google Analytics。
• 提供你所请求的服务：用于在服务器端工具上处理你的文件。
• 正当利益：用于为安全和故障排查而保留的技术性服务器日志。

数据接收方与处理者

我们只与少数服务商合作：

• Hetzner Online GmbH在其位于德国纽伦堡的数据中心托管本网站和服务器端工具。
• Cloudflare, Inc.为我们的域名提供DNS和邮件转发服务。Cloudflare仅用于DNS，网站流量不经过Cloudflare代理。
• Google Ireland Limited和Google LLC提供Firebase Authentication，保存你的登录账号（邮箱、登录方式、哈希后的密码）并发送密码重置邮件。
• Google Ireland Limited提供Google Analytics，仅在你同意后使用。

跨境传输

我们的网站和服务器端工具托管在德国。你在Firebase Authentication中的登录账号可能由位于美国的Google LLC处理；如果你同意统计分析，分析数据也可能被传输到美国。这类传输依据《欧盟—美国数据隐私框架》或标准合同条款进行。你发给我们的邮件会经由美国公司Cloudflare, Inc.转发。

保留期限

账号数据保留至你删除账号为止。“我的文件”中的文件保留至你删除文件或账号为止，删除账号会立即删除它们。服务器端工具处理的文件在返回结果后立即删除。频率限制数据在内存中保留10分钟。服务器日志只在安全和故障排查所必需的期限内保留。分析数据由Google Analytics按其设置处理。你发给我们的邮件在处理你的请求所需的期限内保留。

你的权利

根据适用于你的法律，你有权访问你的个人数据，要求更正或删除，限制或反对对其的处理，要求数据可携带，并有权随时撤回同意，撤回前基于同意进行的处理的合法性不受影响。

如果你身在土耳其，你享有KVKK第11条列明的各项权利，并有权向土耳其个人数据保护委员会投诉。如果你身在欧盟或欧洲经济区，你有权向数据保护监管机构投诉。如果你身在其他国家或地区，你当地法律赋予的权利同样适用，我们会尽力配合。

如需行使上述任何权利，请写信至contact@pdfdots.com。你也可以在工作台中自行查看和删除已保存的文件，或删除整个账号。

政策变更

当我们的服务或相关法律发生变化时，我们可能会更新本政策。最新版本的日期显示在本页顶部。中文版本仅为方便阅读而提供，如与英文版本存在出入，以实际数据处理方式和英文版本为准。