隐私政策
SPOTTOOLS 在你自己的设备上处理文件，从不接收、存储或传送它们；这份政策说明本站真正会碰到的那一点点数据。
生效日 {{ effectiveDate }}。运营者：{{ site.legalEntity }}，{{ site.address }}。商业登记号码：{{ site.brNumber }}。隐私联系：{{ site.privacyEmail }}。
1. 摘要
- 你处理的文件不会离开你的设备。你在这里放进来的文件，是在你的浏览器里打开和处理的，不会传到我们这边。
- 默认情况下，本站除了在你自己的浏览器里存你的 Cookie 选择和主题之外，不会存储任何关于你的数据。
- Google Analytics 4 和广告 Cookie 在你接受之前都是关闭的，而且随时可以在 Cookie 设置页再关掉。
- 我们绝不会把文件名、文件内容、图像数据或任何从文件衍生的东西送给分析或广告伙伴。
2. 你处理的文件
你在这里放进来的文件，是在你的浏览器里打开和处理的，不会传到我们这边。本站说的「上传」指的是你的动作 — 选文件或拖放 — 不是一次传输：文件被读进标签页的内存、在那里完成转换，结果再从内存提供下载。不会有任何副本送给我们或其他人。你关掉或刷新标签页，浏览器就把它丢掉。
当你选择把一批文件接到另一个工具（例如 HEIC 转 JPG 之后接压缩），做好的文件会放进你设备上浏览器的 IndexedDB 存储，由下一页读取一次后删除。15 分钟内没被取走的记录会被丢弃。这个存储只在你的设备上，绝不会同步给我们。
在无法原生解码 HEIC 的浏览器上，页面会加载一个由本站自己域名提供的开源解码器。获取它不需要送出任何文件。
3. 我们收集的数据
必要存储（始终开启）。你浏览器的本地存储里有一条名为 {{ site.storageKey }} 的记录，存你的同意选择和选择日期；另一条存你的浅色或深色主题。这些不是 Cookie、不会被传送，你清除网站数据时就会消失。
服务器日志。我们的主机服务商会记录标准的请求日志（IP 地址、请求的网址、浏览器类型、时间戳），用来提供页面和防范滥用。日志由服务商保存一段有限期间，不会用来给你建立个人画像。
分析（你同意前关闭）。我们使用由 Google LLC 运营的 Google Analytics 4，并采用同意模式。在你接受「分析」类别之前，Google Analytics 的脚本不会加载，也不会有数据送给 Google。你接受之后，GA4 会收集：浏览的页面、来源网站、由 IP 推得的大致位置、设备和浏览器类型，以及第 4 节列出的事件。GA4 不会存储 IP 地址。数据保存 14 个月。你随时可以在 Cookie 设置页撤回同意；变更即时生效，不用刷新。
广告（你同意前关闭）。广告放在固定位置，让工具保持免费。在你接受「广告」类别之前，广告伙伴只能显示非个性化广告，也不能存储广告 Cookie（同意模式会把 ad_storage、ad_user_data 和 ad_personalization 标记为拒绝）。你接受之后，伙伴可以设置 Cookie 以个性化和衡量广告。广告正式上线时，伙伴名单会公布在本页；在那之前本站不会加载任何广告脚本。
4. 分析事件包含什么
在你同意分析的情况下，本站会记录这些事件：点了哪张工具卡；选了文件，以及文件数量和总大小的区间（例如「2–5 个文件，10–50 MB」）；转换开始与完成，以及花了多久；从一个工具接到另一个工具；下载了结果，单个文件或 ZIP；显示了错误，按类别记录；以及复制了哪一种花式文本样式。任何事件都不会包含文件名、文件内容、图像数据、某个特定文件的尺寸，或任何从文件衍生的标识符。
5. Cookie 与类似的存储
| 同意选择（本地存储） | 必要。记录你接受或拒绝分析和广告，以及时间。保留到你清除网站数据为止。 |
|---|---|
| 主题（本地存储） | 必要。记录浅色或深色偏好。保留到你清除网站数据为止。 |
| 工具接力（IndexedDB） | 必要，只在你的设备上。在两个工具页之间暂存做好的文件。读取后或 15 分钟后删除。 |
| Google Analytics Cookie（_ga、_ga_*） | 分析用，同意后才有。用来区分回访。2 年后过期，或在你撤回同意并清除网站数据时消失。 |
| 广告 Cookie | 广告用，同意后才有。由广告伙伴设置，用于个性化和效果衡量。期限由各伙伴决定，广告上线时会列在这里。 |
6. 法律依据与管辖
运营者设于{{ site.jurisdiction }}，依《个人资料（私隐）条例》（第 486 章）处理个人数据。对于欧洲经济区和英国的访客，分析和广告以你的同意为依据（GDPR 第 6(1)(a) 条）；必要存储以我们运营本站的正当利益为依据（第 6(1)(f) 条）。对于加州的访客，我们不出售个人信息；广告类别在上线后可能构成 CCPA 下的「共享」，你可以在横幅拒绝它。
7. 你的权利
你随时可以在 Cookie 设置页撤回同意。视你所在地而定，你可能还有查阅、更正、删除或导出你的个人数据，以及反对或限制其处理的权利。因为我们没有账号数据，也从不接收你的文件，大部分请求其实是关于 Google 持有的分析数据；联系 {{ site.privacyEmail }}，我们会协助你行使。你也可以向当地的数据保护机构投诉，在香港则是个人资料私隐专员公署。
8. 儿童
本站并非针对 13 岁以下儿童，也不会在知情的情况下收集他们的个人数据。由于分析和广告默认关闭，从不接受横幅的访客完全不会被追踪。
9. 变更
如果本政策有重大变更 — 例如加入广告伙伴 — 上方的生效日会更新，横幅也会再次显示，让你重新检视自己的选择。