隐私政策

1. 应用：不上传、不走云端，应用内没有跟踪

• 你的文件留在你的电脑上。 每一次转换、预览和编辑都在你的电脑上进行，使用的是应用自带的引擎。你的文件、文件名和文件内容绝不会发送给我们或任何其他人。
• 没有分析统计。 应用没有分析统计、没有遥测、没有广告，也没有账户。
• 可以离线使用。 激活后，应用可以在没有网络的情况下一直使用下去。

应用只会在以下三种情况下联网。应用中的“Settings（设置）→ Privacy”也列出了这些情况，以及每一项上次使用的时间。和任何互联网请求一样，每个请求也会让接收它的服务器看到你的 IP 地址。

Polar 通过硬件 ID 把一次激活绑定到一台电脑上，这样一个密钥同时激活的电脑数量就不会超过其许可证允许的数量。应用不会发送你的姓名、电子邮件，也不会发送任何与你的文件有关的信息。

应用在你电脑上保存的内容： 你的设置；你的许可证密钥（保存在 Windows 凭据管理器中）；转换进行期间的临时文件（转换结束后删除）；缩略图和预览；以及一个小型诊断日志（两个文件，每个最多 1 MB），它记录错误和崩溃，但不含你的文件名、文件夹路径、许可证密钥或电子邮件。应用从不把这个日志发送到任何地方。“Settings → About → Copy diagnostics”会把它连同 Windows 中最近三条 Filoshi 崩溃记录一起复制到你的剪贴板，这样如果你需要帮助，可以自己发给我们。卸载时，你可以选择删除应用的数据，日志也包括在内。

2. 网站：我们收集什么，以及为什么

• 分析统计。 网站使用 PostHog 统计访问量，并了解哪些页面和按钮被使用。它会记录你浏览的页面、点击及类似的交互、你来自哪个页面、你的浏览器、设备类型，以及根据你的 IP 地址推算出的大致位置。它会在 Cookie 和浏览器的本地存储中保存一个随机 ID，用来识别回访的访客。没有会话录制：我们只记录页面浏览和点击，不记录你的屏幕或你输入的内容。我们不会在其中通过姓名或电子邮件识别你，也不会将其用于广告。目的：改进网站。
• 购买许可证。 结账由我们的记录商户 Polar 处理。Polar 会收集你的姓名、电子邮件地址、账单地址、付款信息以及税务所需的信息，并向你发送收据和许可证密钥。我们会从 Polar 收到订单详情（例如你的电子邮件、国家/地区、购买的商品和许可证密钥），但绝不会收到你完整的银行卡信息。结账后，成功页面会显示你的密钥：我们的服务器使用页面地址中的结账 ID 向 Polar 查询密钥，且不会保存它。目的：向你出售许可证、交付许可证并为你提供支持。
• 在下载页面检查许可证密钥。 如果你在 /download 页面输入许可证密钥，我们的服务器（/api/validate-license）会把它发送给 Polar 检查是否有效，并把结果返回给你。不会保存任何内容。
• 订阅新闻。 如果你在页脚输入电子邮件，我们会把它发送给 Resend，以便发送一封欢迎邮件。我们目前没有把它保存在我们自己的列表中；Resend 会保留它所投递邮件的记录。目的：向你发送你所订阅的消息。
• 你发给我们的邮件。 如果你写信到 support@filoshi.com 或回复我们的邮件，我们会保留往来邮件以便回复你。对欢迎邮件的回复会进入一个 Google（Gmail）邮箱。
• 托管与安全。 网站由 Cloudflare 提供服务。为了交付页面和阻止攻击，Cloudflare 会处理请求数据，例如你的 IP 地址、浏览器和所请求的页面。我们自己的服务器代码不保存这些数据；它只会在内存中按 IP 地址统计一分钟内的订阅请求次数，以防止滥用。
• 下载。 下载按钮会把你的浏览器引导到 GitHub 上的安装程序，GitHub 随后会看到你的 IP 地址。
• 网站上的转换器。 首页和 /convert 页面上的免费试用（照片、SVG、PDF、文本文件、音频和视频）在你的浏览器中运行。你的文件不会被上传。它的音视频引擎（FFmpeg.wasm）从 unpkg.com 加载，unpkg.com 会看到你的 IP 地址，而且只有在你给它音频文件或视频（或把 GIF 转换为视频）时才会加载；照片、PDF 和文本文件不需要从其他网站获取任何东西：HEIC 解码器和 PDF 阅读器（pdf.js）都由 filoshi.com 提供。

网站没有广告和广告像素，也不会从 Google 加载任何字体或脚本。我们不出售或出租你的数据，除第 4 节所列的服务提供商外，也不会与他人共享。

3. 法律依据（欧盟和英国）

• 合同： 出售、交付和检查你的许可证，更新，附加组件下载，支持服务。
• 法律义务： 保存购买和税务记录。
• 正当利益： 运营和保护网站，以及了解网站的使用情况以便改进。
• 同意： 新闻订阅。你可以随时写信给我们撤回同意。

4. 为我们处理数据的服务提供商

• Polar（polar.sh）：记录商户：结账、付款、税务、收据、许可证密钥及其激活。隐私政策。
• Cloudflare, Inc.：托管 filoshi.com 及其服务器功能，并保护其免受攻击。隐私政策。
• PostHog（欧盟云）：网站分析统计，仅限 filoshi.com。隐私政策。
• Resend：在你订阅新闻时发送欢迎邮件。隐私政策。
• GitHub, Inc.：存储你下载的安装程序、更新和附加组件。隐私政策。
• Google（Gmail）及我们的电子邮件托管服务商：用于发送和回复我们邮件的邮箱。

其中一些公司位于美国，因此你的数据可能会在你所在国家/地区以外处理。它们依据各自的条款及其提供的跨境传输保障措施（例如欧盟标准合同条款）保护这些数据。PostHog 把我们的分析数据存储在其欧盟云中。

5. Cookie 和浏览器存储

• PostHog： 一个第一方 Cookie（名称以 ph_ 开头、以 _posthog 结尾）和一个对应的本地存储条目，保存一个随机访客 ID，用于分析统计。
• 主题： 你选择的浅色或深色主题，保存在本地存储中。
• 语言建议： 你是否关闭了用你的语言推荐本页面的提示栏，保存在本地存储中。
• 结账页面属于 Polar；它们使用的任何 Cookie 都受 Polar 的政策约束。

网站目前不显示 Cookie 横幅。你可以在浏览器中阻止 filoshi.com 的 Cookie 或跟踪器，或使用内容拦截器来拒绝分析统计；没有它们，网站照样正常运行。应用不设置任何 Cookie。

6. 我们保存多久

• 购买记录和许可证密钥： 在你的许可证存续期间保存，以便你找回密钥并继续使用 Filoshi；并在税法要求我们和 Polar 保存销售记录的期限内保存。
• 许可证激活： 保存在 Polar，直到你停用该电脑或密钥被吊销。
• 分析数据： 保存在 PostHog，保存期限为我们所用 PostHog 套餐的数据保留期。
• 支持邮件： 在我们为你提供帮助所需的期间内保存，之后可应你的要求删除。
• 欢迎邮件： Resend 的投递记录，保存期限为 Resend 的保留期。
• 应用的本地数据： 保存在你的电脑上，直到你删除或卸载。

7. 你的权利

根据你所在的地区（例如欧盟和英国的 GDPR，或加利福尼亚州的 CCPA），你可以要求我们向你展示我们持有的关于你的个人数据，更正、删除这些数据，限制或反对我们使用它们，或者提供一份副本供你转移到别处。请写信到 support@filoshi.com；我们会在一个月内答复。删除你的购买记录后，我们将无法再帮助你找回密钥。你也可以向当地的数据保护机构投诉。我们不会出售或共享个人数据用于跨情境广告。

8. 安全

网站仅通过 HTTPS 提供服务，应用与 Polar、filoshi.com 和 GitHub 之间也只通过 HTTPS 通信。你电脑上的许可证密钥保存在 Windows 凭据管理器中。没有任何系统是绝对安全的，但我们把所持有的数据保持在上述最低限度。

9. 儿童

Filoshi 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。如果你认为我们收集了，请写信给我们，我们会将其删除。

10. 变更

如果应用或网站处理数据的方式发生变化，我们会先更新本页面和顶部的日期。如果应用将来需要发送任何新的内容，我们会在发布之前在版本说明和本页面中说明。