🛡️
GDPR信息
最后更新：2026年6月25日
1. 我们作为数据控制者是谁
您个人数据的控制者是Leszek Hofman，Dąbrówka Nowa，波兰（optimapdf.com）。作为数字服务提供商，我们仅在提供在线PDF工具所需的范围内处理数据。有关所有数据保护事宜，您可以通过以下方式联系我们：kontakt@optimapdf.com。
2. 我们处理哪些个人数据及目的
OptimaPDF旨在最大限度地减少数据收集。我们仅处理：
- IP地址 — 为确保安全和防止滥用（合法利益，GDPR第6条第1款第f项）。IP地址在服务器日志中最多保存7天。
- 用户上传的文件 — 大多数工具完全在浏览器中处理文件（WebAssembly/JavaScript）。这些文件不会发送到服务器，也不会离开您的设备。例外是需要外部库的工具（压缩、OCR、格式转换），其中文件在服务器的RAM中临时处理，并在操作后立即删除 — 通常在几秒内。
- 主题和语言偏好 — 仅存储在浏览器的localStorage中。它们不会发送到服务器或与第三方共享。
3. 处理的法律依据
我们基于以下内容处理您的数据：
- GDPR第6条第1款第b项（合同履行的必要性） — 根据您的要求提供PDF工具。
- GDPR第6条第1款第f项（合法利益） — 确保服务安全、防止滥用和网站运营的技术分析。
- GDPR第6条第1款第a项（同意） — 对于需要将内容发送到外部API（OpenRouter）的AI功能。使用AI需要通过接受条款给予明确同意。
4. 我们保留数据多长时间
我们适用以下保留期限：
- 服务器日志中的IP地址：最多7天。
- 发送到客户端工具的文件：不存储 — 当您关闭浏览器标签页或刷新页面时从内存中删除。
- 发送到服务器端工具的文件（压缩、OCR、转换）：处理后立即删除（通常在几秒内）。
- localStorage数据：存储到用户手动删除或浏览器缓存被清除时。
5. 我们与谁共享数据
我们不出售、出租或与第三方共享您的个人数据。在有限范围内，数据可能由以下方处理：
- OpenRouter.ai — 使用AI功能时（AI聊天、AI摘要、AI翻译）。我们仅发送从PDF中提取的文本，不包含用户识别数据。OpenRouter遵守GDPR并具有适当的保障措施。
- 托管提供商 — 我们的网站由外部提供商托管，该提供商可以存储匿名的服务器日志（IP地址、浏览器类型）最多7天。该提供商持有ISO 27001认证并满足GDPR要求。
6. 您在GDPR下的权利
根据GDPR第15至22条，您拥有：
- 访问权（第15条） — 您可以询问我们是否处理您的数据并获取访问权限。
- 更正权（第16条） — 您可以要求更正不准确的数据。
- 删除权（第17条） — 被遗忘的权利。
- 限制处理权（第18条）。
- 数据可携带权（第20条）。
- 反对权（第21条）。
- 随时撤回同意的权利 — 不影响撤回前处理的合法性。
7. 如何行使您的权利
要行使上述任何权利，请发送电子邮件至：kontakt@optimapdf.com。我们将在30天内回复。除非请求明显无理或过度，否则我们不收取履行请求的费用（GDPR第12条第5款）。
8. 提出投诉的权利
如果您认为我们对您数据的处理违反了GDPR，您有权向个人数据保护局（PUODO）主席提出投诉。地址：ul. Stawki 2，00-193 华沙，波兰。
9. 向第三国的数据传输
使用AI功能时，文本可能由位于美国的OpenRouter服务器处理。OpenRouter参与数据隐私框架（DPF）计划，确保根据欧盟委员会决定2023/1795提供适当水平的数据保护。
10. Cookie和localStorage
我们不使用广告、跟踪或第三方分析Cookie。我们仅使用浏览器localStorage来记住您的偏好设置（主题、语言）。这些数据本地存储在您的设备上，可以通过清除浏览器的本地存储随时删除。
11. 本GDPR通知的变更
我们保留对本GDPR信息进行更改的权利。任何更改将通过更新本页顶部的日期来通知。我们建议您定期查看此内容。