隐私政策
SPOTTOOLS 在你自己的设备上处理文件，从不接收、存储或传送它们；这份政策说明本站真正会碰到的那一点点数据。
生效日 。运营者：SPOTMIND Limited，Flat/Rm 1805, 18/F, Hollywood Plaza, 610 Nathan Road, Mong Kok, Hong Kong。隐私联系：privacy@spotmind.co。
1. 摘要
- 你处理的文件不会离开你的设备。你在这里放进来的文件，是在你的浏览器里打开和处理的，不会传到我们这边。
- 默认情况下，本站除了在你自己的浏览器里存你的 Cookie 选择和主题之外，不会存储任何关于你的数据。
- Google Analytics 4 只在你同时接受“分析”和“广告”时才加载。广告 Cookie 在你接受“广告”之前保持关闭。你可以在 Cookie 设置页关掉其中一项，页面会重新加载。
- 页面浏览次数不使用 Cookie 计数（在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，须你先接受“分析”才会计数，见第 5 节）。记录的是页面网址、来源网站、设备和浏览器类型，以及城市级别的粗略位置。Vercel 使用每 24 小时重置的服务器端每日访客哈希。不设置 Cookie，浏览器也不存储任何东西。不会有文件名、文件内容，也不会有你输入的搜索词。
- 我们绝不会把文件名、文件内容、图像数据或任何从文件衍生的东西送给分析或广告伙伴。如果你同时接受“分析”和“广告”，Meta Pixel 仍会收到完整的页面网址，包括查询字符串和 # 之后的部分，并且可能自动收集页面上的信息，例如按钮文字。哪些页面会把你输入的内容放进网址，见第 4 节。
2. 你处理的文件
你在这里放进来的文件，是在你的浏览器里打开和处理的，不会传到我们这边。本站说的「上传」指的是你的动作 — 选文件或拖放 — 不是一次传输：文件被读进标签页的内存、在那里完成转换，结果再从内存提供下载。不会有任何副本送给我们或其他人。你关掉或刷新标签页，浏览器就把它丢掉。
当你选择把一批文件接到另一个工具（例如 HEIC 转 JPG 之后接压缩），做好的文件会放进你设备上浏览器的 IndexedDB 存储，由下一页读取一次后删除。15 分钟内没被取走的记录会被丢弃。这个存储只在你的设备上，绝不会同步给我们。
在无法原生解码 HEIC 的浏览器上，页面会加载一个由本站自己域名提供的开源解码器。获取它不需要送出任何文件。
3. 我们收集的数据
必要存储（始终开启）。你浏览器的本地存储里有一条名为 spotitools_consent 的记录，存你的同意选择和选择日期；另一条存你的浅色或深色主题。这些不是 Cookie、不会被传送，你清除网站数据时就会消失。
服务器日志。我们的主机服务商会记录标准的请求日志（IP 地址、请求的网址、浏览器类型、时间戳），用来提供页面和防范滥用。日志由服务商保存一段有限期间，不会用来给你建立个人画像。
页面浏览（不使用 Cookie）。按第 5 节所述以 Vercel Web Analytics 计数：在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，只在你接受“分析”后才计数；在其他地区，除非你已拒绝“分析”，否则在页面加载时计数。不设置 Cookie，浏览器也不存储任何东西。
分析（你同意前关闭）。我们使用由 Google LLC 运营的 Google Analytics 4，并采用同意模式。Google Analytics 只在你同时接受“分析”和“广告”时才加载。只接受“分析”不会加载 Google Analytics，只有 Vercel 不使用 Cookie 的页面浏览计数。在两者都接受之前，Google Analytics 的脚本不会加载，也不会有数据送给 Google。两者都接受之后，GA4 会收集：浏览的页面、来源网站、由 IP 推得的大致位置、设备和浏览器类型，以及第 4 节列出的事件。GA4 不会存储 IP 地址。数据保存 14 个月。你随时可以在 Cookie 设置页撤回同意。撤回同意会重新加载页面，Google Analytics 即停止。
广告（你同意前关闭）。广告放在固定位置，让工具保持免费。在你接受「广告」之前，不会加载任何广告脚本，也不会设置广告 Cookie。你接受之后，健康计算页除外，页面会加载 Google LLC 与 Google Ireland Limited 的广告放送（隐私政策；Google 如何在广告中使用数据）。该请求用来选择和衡量广告，也会为了同一目的连到 Criteo SA（隐私政策）和 RTB House SA（隐私政策）。这些伙伴设置的 Cookie 列在第 6 节。Meta Pixel 由 Meta Platforms Ireland Limited 与 Meta Platforms, Inc. 提供。只有在你同时接受“分析”和“广告”之后才会加载：Google 代码管理工具（容器 GTM-N8FSV979）接着会请求 https://connect.facebook.net/en_US/fbevents.js（像素 ID 925850003521432）。在你作出选择之前、在你拒绝非必要项目之后，或只开启“分析”或只开启“广告”时，都不会加载。Meta 将 Pixel 描述为用来衡量广告效果，以及建立广告用的自定义受众（Meta Pixel）。一次页面浏览会把页面网址（包括查询字符串和 # 之后的部分）、引荐网址、IP 地址、浏览器和设备信息、_fbp Cookie 以及 PageView 事件。健康计算页不会加载 Meta Pixel，也不会加载 Google Analytics：BMI、体脂、热量、怀孕与预产期、排卵、经期，以及健康类别里的其他计算。这些健康计算页不显示广告，也不加载任何广告脚本。你在计算里输入的数字留在浏览器里。在其他页面，Meta 的自动事件可能收集按钮文字。它会设置 _fbp Cookie。页面网址带有 fbclid 参数时，也会设置 _fbc Cookie，保存该点击标识符；Meta 说明 _fbc 的期限同样为 90 天。Meta 的 Cookie 政策说明，_fbp 为广告和网站分析识别浏览器，期限为 90 天（Cookie 政策）。Meta 依其自身的隐私政策所载期间保存收到的数据。在 Cookie 设置页关闭“分析”或“广告”即可撤回：之后再开的页面，除非两者都接受，否则不会加载 Pixel。已经存下的 _fbp 会留到到期，或留到你清除网站数据。connect.facebook.net 被内容拦截器挡住时也会停止。 就 Pixel 收集并传送给 Meta 的个人数据，我们与 Meta 是共同控制者（欧盟法院 Fashion ID 案，C-40/17）。如何划分该共同控制，载于 Meta 的Controller Addendum。Pixel 把该数据传送到美国。Meta Platforms, Inc. 已获得欧盟—美国数据隐私框架及瑞士—美国数据隐私框架认证（名录）。对于英国的访客，Meta 依赖其自身条款中的保障措施（例如英国 IDTA，或标准合同条款的附录）。
4. 分析事件包含什么
在你同时接受“分析”和“广告”时，Google Analytics 会记录这些事件：点了哪张工具卡；选了文件，以及文件数量和总大小的区间（例如「2–5 个文件，10–50 MB」）；转换开始与完成，以及花了多久；从一个工具接到另一个工具；下载了结果，单个文件或 ZIP；显示了错误，按类别记录；以及复制了哪一种花式文本样式。任何事件都不会包含文件名、文件内容、图像数据、某个特定文件的尺寸，或任何从文件衍生的标识符。
只有同时接受“分析”和“广告”时，Meta Pixel（第 3 节）才会加载，并把页面网址（包括查询字符串和 # 之后的部分）、引荐网址、IP 地址、浏览器和设备信息、_fbp Cookie 以及 PageView 事件送给 Meta。这个网址可以包含你在全部工具页输入的搜索词（?q=）、倒计时分享链接上的短标题（?t=），或图片压缩的大小预设（?target=，例如 200kb）。它不包含文件名、文件内容或图像数据：没有工具把这些写进网址。健康计算页不会加载 Meta Pixel，也不会加载 Google Analytics（BMI、体脂、热量、怀孕与预产期、排卵、经期，以及健康类别里的其他计算）。这些健康计算页不显示广告，也不加载任何广告脚本。你在计算里输入的数字留在浏览器里。健康计算页也会告诉浏览器，当你离开时不要把该页网址作为引荐网址送出，因此下一页及其伙伴不会从引荐网址收到它。在其他页面，Meta 的自动事件可能收集按钮文字。第 5 节的 Vercel Web Analytics 在送出页面浏览前会删除查询字符串和 # 之后的部分。
5. 页面浏览统计（Vercel Web Analytics）
提供者。本站的托管商 Vercel Inc.（美国）提供 Vercel Web Analytics。它从本站自己的网址（/_vercel/insights/）运行，不会为此连接其他域名。
收集的数据。每次页面浏览记录：时间；页面网址（查询字符串和 # 之后的部分会在发送前于浏览器内删除）；来源网站；由 IP 地址推算的大致位置（国家，以及 Vercel 能判断时的地区和城市）；操作系统、浏览器及其版本；设备类型（桌面、平板或手机）。为了统计独立访客，Vercel 会用收到的请求（包括你的 IP 地址）计算一个哈希值；哈希值在 24 小时后丢弃，Web Analytics 不会存储 IP 地址。不设置 Cookie，浏览器也不存储任何东西。绝不包括文件名、文件内容、图像数据或你输入的任何文字。
目的。以汇总方式统计访问量（哪些工具和页面有人用、访客从哪里来、需要支持哪些设备），并发现失效的页面。不用于广告或用户画像，也不与 Google Analytics 结合。
保存期限。Vercel 按提供者的方案，至少保存这些汇总记录 12 个月，并可能按其自身条款保存更久（Web Analytics 报表期间）。我们不会将这些记录用于本节所述目的以外。访客哈希值保存 24 小时。
跨境传输。数据由 Vercel 在美国处理，也可能由其分处理者在其他地方处理。Vercel 已获得欧盟—美国数据隐私框架、其英国延伸及瑞士—美国数据隐私框架认证，其数据处理附录亦包含欧盟标准合同条款及英国附录。
法律依据。我们为维护和改进网站而以汇总方式了解使用情况的正当利益。在欧洲经济区和直布罗陀，该利益是 GDPR 第 6(1)(f) 条（直布罗陀设有自身的 GDPR）。在英国是英国 GDPR。在瑞士是瑞士《联邦数据保护法》，这是瑞士本身的法律，不是 GDPR。在香港是《个人资料（私隐）条例》。在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，我们更进一步：只有在你接受“分析”类别后才加载 Web Analytics。你是否身处这些地区，由浏览器根据其时区设置判断，不会查询你的 IP 地址；如时区无法获取或设为 UTC 或 GMT，会视为身处这些地区。
如何退出。在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，除非你接受“分析”，否则一直关闭，你也可随时在 Cookie 设置页撤回。在其他地区，请在横幅选择“拒绝非必要”，或在 Cookie 设置页关闭“分析”：此后这台设备不会再加载该脚本，已打开页面的后续浏览也不会发送。屏蔽 /_vercel/insights/ 的内容拦截器同样可以停止它。
6. Cookie 与类似的存储
| 存储 | 方 | 域名 | 目的与期限 |
|---|---|---|---|
| 同意选择（本地存储） | 第一方 | 本站 | 必要。记录你接受或拒绝分析和广告，以及时间。保留到你清除网站数据为止。 |
| st_consent_reject | 第一方 | 本站 | 必要。分析或广告的撤回无法写入本地存储时设置，之后的访问就不会把较早的许可当成有效同意。值为 1，路径 /，SameSite=Lax，在 https 上为 Secure。约 13 个月。之后保存选择时删除。 |
| 主题（本地存储） | 第一方 | 本站 | 必要。记录浅色或深色偏好。保留到你清除网站数据为止。 |
| 页面浏览计数 | 第一方 | 无 | 不使用 Cookie，浏览器也不存储任何东西。即第 5 节的 Vercel Web Analytics；在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，只在你接受“分析”后才运行。 |
| 工具接力（IndexedDB） | 第一方 | 本站 | 必要，只在你的设备上。在两个工具页之间暂存做好的文件。读取后或 15 分钟后删除。 |
| Google Analytics Cookie（_ga、_ga_*） | 第一方 | 本站 | 只有同时接受“分析”和“广告”之后才有。提供者：Google LLC。目的：区分回访。Google 将期限设为 2 年。浏览器可能缩短这个期限（例如 Chrome 将 Cookie 上限设为 400 天）。 |
| Meta Pixel（_fbp） | 第一方 | 本站 | 只有同时接受“分析”和“广告”之后才有。由第 3 节的 Meta Pixel 设置。为广告和网站分析识别浏览器。Meta 说明期限为 90 天。 |
| Meta Pixel（_fbc） | 第一方 | 本站 | 只有同时接受“分析”和“广告”之后，而且页面网址带有 fbclid 参数时才会设置。由第 3 节的 Meta Pixel 设置。保存该点击标识符。Meta 的 Cookie 政策说明期限为 90 天（Cookie 政策）。 |
| IDE | 第三方 | doubleclick.net | 广告用，接受“广告”之后才有。提供者：Google LLC 与 Google Ireland Limited（doubleclick.net）。目的：显示和衡量广告，以及安全。期限：在欧洲经济区、瑞士和英国为 13 个月，其他地方为 24 个月，见 Google 的Cookie 说明。 |
| __gads | 第一方 | 本站 | 广告用，接受“广告”之后才有。提供者：Google LLC 与 Google Ireland Limited。目的：广告与安全。期限：13 个月，见 Google 的广告 Cookie 清单。 |
| __gpi | 第一方 | 本站 | 广告用，接受“广告”之后才有。提供者：Google LLC 与 Google Ireland Limited。目的：广告与安全（Google Ad Manager）。期限：13 个月，见 Google 的广告 Cookie 清单。 |
| __eoi | 第一方 | 本站 | 广告用，接受“广告”之后才有。提供者：Google LLC 与 Google Ireland Limited。目的：安全。期限：6 个月，见 Google 的广告 Cookie 清单。本站在接受“广告”后设置此 Cookie 时，浏览器保存了 180 天。 |
| test_cookie | 第三方 | doubleclick.net | 功能用，接受“广告”之后才有。提供者：Google LLC 与 Google Ireland Limited（doubleclick.net）。Google 的广告 Cookie 清单写明 Google Ad Manager 会设置此 Cookie，用来确认浏览器会保存 Cookie，期限约 15 分钟。 |
| uid（Criteo） | 第三方 | .criteo.com | 广告用，接受“广告”之后才有。提供者：Criteo SA。目的：为广告识别浏览器。期限：本站在接受“广告”后设置此 Cookie 时，浏览器保存了 390 天。Criteo 自收集日起保存数据 13 个月（隐私政策）。 |
| RTB House | 第三方 | rtbhouse.com | 广告用，接受“广告”之后才有。接受“广告”后的检查没有在浏览器存下 RTB House 的 Cookie。RTB House 设置的 Cookie 以其隐私政策为准。 |
7. 法律依据与管辖
运营者设于Hong Kong SAR，依《个人资料（私隐）条例》（第 486 章）处理个人数据。对于欧洲经济区和直布罗陀的访客，Google Analytics 和广告以你的同意为依据（GDPR 第 6(1)(a) 条；直布罗陀设有自身的 GDPR），必要存储和不使用 Cookie 的页面浏览计数，以我们运营本站的正当利益为依据（GDPR 第 6(1)(f) 条）。对于英国的访客，同样的区分适用英国 GDPR。对于瑞士的访客，同样的区分是修订后的瑞士《联邦数据保护法》（revFADP）下的同意或其他正当事由；上面的 GDPR 条号不是瑞士的法律。泽西（《2018 年泽西数据保护法》）、根西（《2017 年根西岛数据保护法》）和马恩岛（《2018 年数据保护法》）也在同一同意范围：分析和广告会等你同意。对于加州的访客，接受“广告”可能构成 CCPA 下的「共享」或「出售」。你可以在横幅或 Cookie 设置拒绝“广告”，以选择退出。此外，在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，页面浏览统计也只会在你接受“分析”后才加载（第 5 节）。
8. 你的权利
你随时可以在 Cookie 设置页撤回同意。视你所在地而定，你可能还有查阅、更正、删除或导出你的个人数据，以及反对或限制其处理的权利。因为我们没有账号数据，也从不接收你的文件，大部分请求其实是关于 Google 持有的分析数据；联系 privacy@spotmind.co，我们会协助你行使。你也可以向当地的数据保护机构投诉，在香港则是个人资料私隐专员公署。
9. 儿童
本站并非针对 13 岁以下儿童，也不会在知情的情况下收集他们的个人数据。Google Analytics 和广告在你接受横幅之前保持关闭。不使用 Cookie 的页面浏览计数（第 5 节）不会使用 Cookie；在欧洲经济区、英国、瑞士、直布罗陀、泽西、根西和马恩岛，要在你接受“分析”后才会加载，其他地区则在你拒绝“分析”后停止。
10. 变更
已保存的广告选择是第 2 版。如果这个浏览器仍留有旧版的广告许可，横幅会再出现，该许可会被去掉，已经保存的分析选择会留下。在你回答之前，广告保持关闭。已保存的拒绝，或只有分析、没有广告的记录，不会再问。无法当作选择的保存值会被丢弃，并显示横幅。本文变更时，页面上方的日期会一并更新。