隱私權政策

1. 本 App：不上傳、不用雲端，App 內沒有追蹤

• 您的檔案留在您的電腦上。每一次轉換、預覽和編輯，都是在您的電腦上使用應用程式內附的引擎執行。您的檔案、檔案名稱及其內容絕不會傳送給我們或任何其他人。
• 沒有分析功能。本 App 沒有分析、沒有遙測、沒有廣告，也沒有帳號。
• 可離線運作。啟用後，本 App 可在沒有網路的情況下一直運作，想用多久就用多久。

本 App 只會在以下三種情況連線到網路。本 App 的「Settings（設定）→ Privacy」也列出了這些情況，並顯示每一項上次使用的時間。和任何網路要求一樣，每一次要求也會讓接收的伺服器看到您的 IP 位址。

硬體 ID 讓 Polar 能將一次啟用綁定到一台電腦，使一組金鑰同時啟用的電腦數量不超過其授權允許的數量。本 App 不會傳送您的姓名、電子郵件或任何關於您檔案的資訊。

本 App 在您電腦上保存的資料：您的設定；您的授權金鑰（保存在 Windows 認證管理員中）；轉換執行期間的暫存檔（轉換結束後刪除）；縮圖和預覽；以及一份小型診斷記錄檔（兩個檔案，每個最多 1 MB），其中記錄錯誤和當機，但不含您的檔案名稱、資料夾路徑、授權金鑰或電子郵件。本 App 絕不會將這份記錄傳送到任何地方。「Settings → About → Copy diagnostics」會將它連同 Windows 中 Filoshi 最近三筆當機記錄複製到您的剪貼簿，如果您需要協助，可以自行寄給我們。解除安裝時，您可以選擇移除本 App 的資料，包括這份記錄。

2. 本網站：我們收集什麼以及為什麼

• 分析。本網站使用 PostHog 統計造訪次數，並了解哪些頁面和按鈕被使用。它會記錄您瀏覽的頁面、點按和類似的互動、您來自哪個頁面、您的瀏覽器、裝置類型，以及根據您的 IP 位址推算的大致位置。它會在 Cookie 和您瀏覽器的本機儲存空間中保存一個隨機 ID，用來辨識回訪的訪客。我們不做工作階段錄影：我們只記錄頁面瀏覽和點按，不記錄您的螢幕或您輸入的內容。我們不會在其中以姓名或電子郵件辨識您，也不會將它用於廣告。目的：改善本網站。
• 購買授權。結帳在我們的登記賣方 Polar 上進行。Polar 會收集您的姓名、電子郵件地址、帳單地址、付款資訊和稅務所需資訊，並寄送收據和您的授權金鑰給您。我們會從 Polar 收到訂單資料（例如您的電子郵件、國家/地區、購買的項目和您的授權金鑰），但絕不會收到您完整的信用卡資料。結帳後，成功頁面會顯示您的金鑰：我們的伺服器會用頁面網址中的結帳 ID 向 Polar 取得金鑰，且不會儲存它。目的：向您銷售授權、交付授權並為您提供支援。
• 在下載頁面檢查授權金鑰。如果您在 /download 輸入授權金鑰，我們的伺服器（/api/validate-license）會將它傳送給 Polar 以檢查是否有效，並回傳結果。不會儲存任何資料。
• 訂閱消息。如果您在頁尾輸入電子郵件，我們會將它傳送給 Resend 以寄送歡迎信。目前我們不會將它保存在我們自己的名單中；Resend 會保存它所寄送郵件的記錄。目的：寄送您要求的消息。
• 您寄給我們的郵件。如果您寫信到 support@filoshi.com 或回覆我們的郵件，我們會保存往來內容以便回覆您。對歡迎信的回覆會寄到 Google（Gmail）信箱。
• 代管與安全。本網站由 Cloudflare 提供服務。為了傳送頁面和阻擋攻擊，Cloudflare 會處理要求資料，例如您的 IP 位址、瀏覽器和要求的頁面。我們自己的伺服器程式碼不會儲存這些資料；它只會在記憶體中按 IP 位址統計一分鐘內的訂閱要求次數，以防止濫用。
• 下載。下載按鈕會將您的瀏覽器導向 GitHub 上的安裝程式，GitHub 因此會看到您的 IP 位址。
• 本網站上的轉換器。首頁和 /convert 頁面上的免費試用（照片、SVG、PDF、文字檔、音訊和影片）在您的瀏覽器中執行。您的檔案不會被上傳。它的音訊和影片引擎（FFmpeg.wasm）從 unpkg.com 載入，unpkg.com 會看到您的 IP 位址，而且只有在您提供音訊檔案或影片（或將 GIF 轉成影片）時才會載入；照片、PDF 和文字檔不需要從其他網站取得任何東西：HEIC 解碼器和 PDF 閱讀器（pdf.js）由 filoshi.com 提供。

本網站沒有廣告，也沒有廣告像素，且不從 Google 載入任何字型或指令碼。我們不會出售或出租您的資料，除了第 4 節中的服務供應商以外，也不會與他人分享。

3. 法律依據（歐盟和英國）

• 契約：銷售、交付和檢查您的授權、更新、附加元件下載、支援。
• 法律義務：保存購買和稅務紀錄。
• 正當利益：營運和保護本網站，並了解本網站的使用情況以便改善。
• 同意：訂閱消息。您可以隨時寫信給我們撤回同意。

4. 為我們處理資料的服務供應商

• Polar（polar.sh）：登記賣方：結帳、付款、稅務、收據、授權金鑰及其啟用。隱私權政策。
• Cloudflare, Inc.：代管 filoshi.com 及其伺服器功能，並保護它免受攻擊。隱私權政策。
• PostHog（歐盟雲端）：網站分析，僅限 filoshi.com。隱私權政策。
• Resend：在您訂閱消息時寄送歡迎信。隱私權政策。
• GitHub, Inc.：存放您下載的安裝程式、更新和附加元件。隱私權政策。
• Google（Gmail）和我們的電子郵件代管服務供應商：我們寄出和回覆郵件所用的信箱。

其中部分公司位於美國，因此您的資料可能會在您所在國家/地區以外的地方處理。它們依據各自的條款及其提供的跨境傳輸保障措施（例如歐盟標準契約條款）保護您的資料。PostHog 將我們的分析資料儲存在其歐盟雲端。

5. Cookie 和瀏覽器儲存空間

• PostHog：一個第一方 Cookie（名稱以 ph_ 開頭、以 _posthog 結尾），以及一筆對應的本機儲存項目，其中保存一個隨機訪客 ID，用於分析。
• 主題：您選擇的淺色或深色主題，保存在本機儲存空間中。
• 語言建議：您是否關閉了提供本頁您的語言版本的提示列，保存在本機儲存空間中。
• 結帳頁面屬於 Polar；Polar 使用的任何 Cookie 都受 Polar 的政策規範。

本網站目前不顯示 Cookie 橫幅。您可以在瀏覽器中封鎖 filoshi.com 的 Cookie 或追蹤器，或使用內容封鎖工具，來拒絕分析；沒有它們，本網站也能正常運作。本 App 不設定任何 Cookie。

6. 我們保存資料的期間

• 購買紀錄和授權金鑰：在您的授權存續期間保存，讓您可以找回金鑰並繼續使用 Filoshi；同時依稅法規定，在我們和 Polar 必須保存銷售紀錄的期間內保存。
• 授權啟用：保存在 Polar，直到您停用該電腦或金鑰被撤銷為止。
• 分析資料：保存在 PostHog，期間為我們 PostHog 方案的資料保存期限。
• 支援郵件：在協助您所需的期間內保存，之後可應要求刪除。
• 歡迎信：Resend 的寄送紀錄，保存期間依 Resend 的保存期限。
• 本 App 的本機資料：保存在您的電腦上，直到您刪除或解除安裝為止。

7. 您的權利

視您居住的地區而定（例如歐盟和英國的 GDPR，或加州的 CCPA），您可以要求我們向您出示我們持有的您的個人資料、更正、刪除、限制或反對我們使用這些資料的方式，或提供一份副本讓您轉移至他處。請寫信至 support@filoshi.com；我們會在一個月內回覆。刪除您的購買紀錄後，我們將無法再協助您找回金鑰。您也可以向當地的資料保護主管機關提出申訴。我們不會為了跨情境廣告而出售或分享個人資料。

8. 安全性

本網站僅透過 HTTPS 提供服務，本 App 也只透過 HTTPS 與 Polar、filoshi.com 和 GitHub 連線。您電腦上的授權金鑰保存在 Windows 認證管理員中。沒有任何系統是絕對安全的，但我們將持有的資料維持在上述的最低限度。

9. 兒童

Filoshi 並非以 13 歲以下兒童為對象，我們也不會在知情的情況下收集他們的資料。如果您認為我們收集了這類資料，請寫信給我們，我們會將其刪除。

10. 變更

如果我們變更本 App 或本網站處理資料的方式，我們會先更新本頁及頂端的日期。如果本 App 將來需要傳送任何新的資料，我們會在該版本推出前，於版本說明和本頁中說明。