GDPR 信息
最后更新：2026年10月14日
1. 数据控制者
个人数据的控制者是 Leszek Hofman（波兰 Dąbrówka Nowa，optimapdf.com）。有关您数据的任何问题，请联系：kontakt@optimapdf.com。
2. 我们处理哪些数据及原因
- 您的文件——我们不在服务器上处理。所有文件工具都在您的浏览器中运行，文件不会离开您的设备。
- 发送给 AI 功能的文本——我们通过服务器将其转交给 OpenRouter 和模型提供商，以完成您的请求（摘要、翻译、回答）。我们不保存。
- URL 转 PDF 的页面地址——我们的服务器下载该页面并生成 PDF。我们不保存。
- IP 地址——用于统计请求上限（AI：24 小时；URL 转 PDF：10 分钟）和防止滥用；仅在请求被拒绝时以截短形式记入服务器日志。
- Google Analytics 中的访问数据——仅在您同意后。
- 设置（主题、语言、统计分析选择）——仅保存在您的浏览器中。
3. 法律依据
- GDPR 第 6(1)(b) 条——提供所请求的服务（AI 功能、URL 转 PDF）。
- GDPR 第 6(1)(f) 条——正当利益：安全和请求上限。
- GDPR 第 6(1)(a) 条——对 Google Analytics 的同意。
4. 保存期限
- 文件、发送给 AI 的文本和要转换的页面地址：不保存。
- 含 IP 地址的上限计数器：24 小时（AI）和 10 分钟（URL 转 PDF）。
- 托管服务商处的服务器日志：1 小时（当前 Vercel 套餐）。
- Google Analytics：最长 14 个月。
- 浏览器中的设置：直到您删除为止；语言 Cookie 最长 12 个月。
5. 接收方
我们不出售数据，也不出于营销目的共享数据。代表我们处理数据的是：Vercel Inc.（托管）、Upstash, Inc.（上限计数器）、OpenRouter, Inc. 和模型提供商（仅 AI 功能），以及在您同意后的 Google LLC（Google Analytics）。它们的总部均在美国。
6. 向第三国传输
应用服务器在美国运行，因此第 2 节中的数据（文件和浏览器设置除外）会传输到美国。Vercel 和 Google 已获得欧盟-美国数据隐私框架认证（欧盟委员会决定 (EU) 2023/1795）；Upstash 和 OpenRouter 依据其数据处理条款处理数据。
7. 您的权利
- 访问（第 15 条）和更正（第 16 条）。
- 删除（第 17 条）和限制处理（第 18 条）。
- 数据可携（第 20 条）和反对（第 21 条）。
- 随时撤回同意——对于 Google Analytics，使用页面底部的“Cookie 设置”按钮。
8. 如何行使您的权利
请写信至 kontakt@optimapdf.com。我们会在 30 天内免费答复（明显无根据或过度的请求除外——GDPR 第 12(5) 条）。由于没有账户，技术数据通常无法与特定个人关联（GDPR 第 11 条）。
9. 投诉
如果您认为我们处理您的数据违反了 GDPR，可以向监管机构投诉——在波兰为个人数据保护办公室主席，ul. Stawki 2, 00-193 Warszawa。
10. Cookie 和浏览器存储
我们使用一个必要的 Cookie（x-detected-locale——网站语言，最长 12 个月），并使用 localStorage 保存设置。Google Analytics 的 Cookie（_ga、_ga_*）仅在您同意后出现，撤回同意后即被删除。我们不使用广告 Cookie。
11. 变更
当网站的运作方式发生变化时，我们会更新这些信息；最后修改日期显示在页面顶部。