隱私權政策

1. 摘要

• 你處理的檔案不會離開你的裝置。你在這裡放進來的檔案，是在你的瀏覽器裡打開和處理的，不會傳到我們這邊。
• 預設情況下，本站除了在你自己的瀏覽器裡存你的 Cookie 選擇和主題之外，不會儲存任何關於你的資料。
• Google Analytics 4 只在你同時接受「分析」和「廣告」時才載入。廣告 Cookie 在你接受「廣告」之前保持關閉。你可以在 Cookie 設定頁關掉其中一項，頁面會重新載入。
• 頁面瀏覽次數不使用 Cookie 計數（在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，須你先接受「分析」才會計數，見第 5 節）。記錄的是頁面網址、來源網站、裝置和瀏覽器類型，以及城市等級的粗略位置。Vercel 使用每 24 小時重置的伺服器端每日訪客雜湊。不設定 Cookie，瀏覽器也不儲存任何東西。不會有檔名、檔案內容，也不會有你輸入的搜尋字。
• 我們絕不會把檔名、檔案內容、影像資料或任何從檔案衍生的東西送給分析或廣告夥伴。如果你同時接受「分析」和「廣告」，Meta Pixel 仍會收到完整的頁面網址，包括查詢字串和 # 之後的部分，並且可能自動收集頁面上的資訊，例如按鈕文字。哪些頁面會把你輸入的內容放進網址，見第 4 節。

2. 你處理的檔案

你在這裡放進來的檔案，是在你的瀏覽器裡打開和處理的，不會傳到我們這邊。本站說的「上傳」指的是你的動作 — 選檔或拖曳 — 不是一次傳輸：檔案被讀進分頁的記憶體、在那裡完成轉換，結果再從記憶體提供下載。不會有任何副本送給我們或其他人。你關掉或重新整理分頁，瀏覽器就把它丟掉。

當你選擇把一批檔案接到另一個工具（例如 HEIC 轉 JPG 之後接壓縮），做好的檔案會放進你裝置上瀏覽器的 IndexedDB 儲存空間，由下一頁讀取一次後刪除。15 分鐘內沒被取走的紀錄會被丟棄。這個儲存空間只在你的裝置上，絕不會同步給我們。

在無法原生解碼 HEIC 的瀏覽器上，頁面會載入一個由本站自己網域提供的開源解碼器。取得它不需要送出任何檔案。

3. 我們收集的資料

必要儲存（永遠開啟）。你瀏覽器的本機儲存空間裡有一筆名為 spotitools_consent 的紀錄，存你的同意選擇和選擇日期；另一筆存你的淺色或深色主題。這些不是 Cookie、不會被傳送，你清除網站資料時就會消失。

伺服器日誌。我們的主機供應商會記錄標準的請求日誌（IP 位址、請求的網址、瀏覽器類型、時間戳記），用來提供頁面和防範濫用。日誌由供應商保存一段有限期間，不會用來替你建立個人檔案。

頁面瀏覽（不使用 Cookie）。按第 5 節所述以 Vercel Web Analytics 計數：在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，只在你接受「分析」後才計數；在其他地區，除非你已拒絕「分析」，否則在頁面載入時計數。不設定 Cookie，瀏覽器也不儲存任何東西。

分析（你同意前關閉）。我們使用由 Google LLC 營運的 Google Analytics 4，並採用同意模式。Google Analytics 只在你同時接受「分析」和「廣告」時才載入。只接受「分析」不會載入 Google Analytics，只有 Vercel 不使用 Cookie 的頁面瀏覽計數。在兩者都接受之前，Google Analytics 的程式不會載入，也不會有資料送給 Google。兩者都接受之後，GA4 會收集：瀏覽的頁面、來源網站、由 IP 推得的大略位置、裝置和瀏覽器類型，以及第 4 節列出的事件。GA4 不會儲存 IP 位址。資料保存 14 個月。你隨時可以在 Cookie 設定頁收回同意。收回同意會重新載入頁面，Google Analytics 即停止。

廣告（你同意前關閉）。廣告放在固定位置，讓工具維持免費。在你接受「廣告」之前，不會載入任何廣告指令碼，也不會設定廣告 Cookie。你接受之後，健康計算頁除外，頁面會載入 Google LLC 與 Google Ireland Limited 的廣告放送（隱私權政策；Google 如何在廣告中使用資料）。該請求用來選擇和衡量廣告，也會為了同一目的連到 Criteo SA（隱私權政策）和 RTB House SA（隱私權政策）。這些夥伴設定的 Cookie 列在第 6 節。Meta Pixel 由 Meta Platforms Ireland Limited 與 Meta Platforms, Inc. 提供。只有在你同時接受「分析」和「廣告」之後才會載入：Google 代碼管理工具（容器 GTM-N8FSV979）接著會請求 https://connect.facebook.net/en_US/fbevents.js（像素 ID 925850003521432）。在你作出選擇之前、在你拒絕非必要項目之後，或只開啟「分析」或只開啟「廣告」時，都不會載入。Meta 將 Pixel 描述為用來衡量廣告成效，以及建立廣告用的自訂受眾（Meta Pixel）。一次頁面瀏覽會把頁面網址（包括查詢字串和 # 之後的部分）、參照網址、IP 位址、瀏覽器和裝置資訊、_fbp Cookie 以及 PageView 事件。健康計算頁不會載入 Meta Pixel，也不會載入 Google Analytics：BMI、體脂、熱量、懷孕與預產期、排卵、經期，以及健康類別裡的其他計算。這些健康計算頁不顯示廣告，也不載入任何廣告指令碼。你在計算裡輸入的數字留在瀏覽器裡。在其他頁面，Meta 的自動事件可能收集按鈕文字。它會設定 _fbp Cookie。頁面網址帶有 fbclid 參數時，也會設定 _fbc Cookie，保存該點擊識別碼；Meta 說明 _fbc 的期限同樣為 90 天。Meta 的 Cookie 政策說明，_fbp 為廣告和網站分析識別瀏覽器，期限為 90 天（Cookie 政策）。Meta 依其自身的隱私權政策所載期間保存收到的資料。在 Cookie 設定頁關閉「分析」或「廣告」即可撤回：之後再開的頁面，除非兩者都接受，否則不會載入 Pixel。已經存下的 _fbp 會留到到期，或留到你清除網站資料。connect.facebook.net 被內容封鎖器擋住時也會停止。 就 Pixel 收集並傳送給 Meta 的個人資料，我們與 Meta 是共同控制者（歐盟法院 Fashion ID 案，C-40/17）。如何劃分該共同控制，載於 Meta 的Controller Addendum。Pixel 把該資料傳送到美國。Meta Platforms, Inc. 已取得歐盟—美國資料隱私框架及瑞士—美國資料隱私框架認證（名錄）。對於英國的訪客，Meta 依其自身條款中的保障措施（例如英國 IDTA，或標準合約條款的補遺）。

4. 分析事件包含什麼

在你同時接受「分析」和「廣告」時，Google Analytics 會記錄這些事件：點了哪張工具卡；選了檔案，以及檔案數量和總大小的區間（例如「2–5 個檔案，10–50 MB」）；轉換開始與完成，以及花了多久；從一個工具接到另一個工具；下載了結果，單檔或 ZIP；顯示了錯誤，以類別記錄；以及複製了哪一種花式文字樣式。任何事件都不會包含檔名、檔案內容、影像資料、某個特定檔案的尺寸，或任何從檔案衍生的識別碼。

只有同時接受「分析」和「廣告」時，Meta Pixel（第 3 節）才會載入，並把頁面網址（包括查詢字串和 # 之後的部分）、參照網址、IP 位址、瀏覽器和裝置資訊、_fbp Cookie 以及 PageView 事件送給 Meta。這個網址可以包含你在全部工具頁輸入的搜尋字（?q=）、倒數計時分享連結上的短標題（?t=），或圖片壓縮的大小預設（?target=，例如 200kb）。它不包含檔名、檔案內容或影像資料：沒有工具把這些寫進網址。健康計算頁不會載入 Meta Pixel，也不會載入 Google Analytics（BMI、體脂、熱量、懷孕與預產期、排卵、經期，以及健康類別裡的其他計算）。這些健康計算頁不顯示廣告，也不載入任何廣告指令碼。你在計算裡輸入的數字留在瀏覽器裡。健康計算頁也會告訴瀏覽器，當你離開時不要把該頁網址當成參照網址送出，因此下一頁及其夥伴不會從參照網址收到它。在其他頁面，Meta 的自動事件可能收集按鈕文字。第 5 節的 Vercel Web Analytics 在送出頁面瀏覽前會刪除查詢字串和 # 之後的部分。

5. 頁面瀏覽統計（Vercel Web Analytics）

提供者。本站的託管商 Vercel Inc.（美國）提供 Vercel Web Analytics。它從本站自己的網址（/_vercel/insights/）運作，不會為此連線到其他網域。

收集的資料。每次頁面瀏覽記錄：時間；頁面網址（查詢字串和 # 之後的部分會在送出前於瀏覽器內刪除）；來源網站；由 IP 位址推算的大約位置（國家，以及 Vercel 能判斷時的地區和城市）；作業系統、瀏覽器及其版本；裝置類型（桌面、平板或手機）。為了計算不重複訪客，Vercel 會用收到的請求（包括你的 IP 位址）計算一個雜湊值；雜湊值在 24 小時後丟棄，Web Analytics 不會儲存 IP 位址。不設定 Cookie，瀏覽器也不儲存任何東西。絕不包括檔名、檔案內容、影像資料或你輸入的任何文字。

目的。以彙總方式計算瀏覽量（哪些工具和頁面有人用、訪客從哪裡來、需要支援哪些裝置），並發現失效的頁面。不用於廣告或建立個人檔案，也不與 Google Analytics 結合。

保留期限。Vercel 依提供者的方案，至少保留這些彙總記錄 12 個月，並可能依其自身條款保留更久（Web Analytics 報表期間）。我們不會將這些記錄用於本節所述目的以外。訪客雜湊值保留 24 小時。

跨境傳輸。資料由 Vercel 在美國處理，也可能由其分處理者在其他地方處理。Vercel 已取得歐盟—美國資料隱私框架、其英國延伸及瑞士—美國資料隱私框架認證，其資料處理附錄亦包含歐盟標準合約條款及英國附錄。

法律依據。我們為維持及改善網站而以彙總方式了解使用情況的正當利益。在歐洲經濟區和直布羅陀，該利益是 GDPR 第 6(1)(f) 條（直布羅陀設有本身的 GDPR）。在英國是英國 GDPR。在瑞士是瑞士《聯邦資料保護法》，這是瑞士本身的法律，不是 GDPR。在香港是《個人資料（私隱）條例》。在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，我們更進一步：只有在你接受「分析」類別後才載入 Web Analytics。你是否身處這些地區，由瀏覽器根據其時區設定判斷，不會查詢你的 IP 位址；如時區無法取得或設為 UTC 或 GMT，會當作身處這些地區。

如何退出。在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，除非你接受「分析」，否則一直關閉，你也可隨時在 Cookie 設定頁撤回。在其他地區，請在橫幅選擇「拒絕非必要」，或在 Cookie 設定頁關閉「分析」：此後這部裝置不會再載入該指令碼，已開啟頁面的後續瀏覽也不會送出。封鎖 /_vercel/insights/ 的內容封鎖器同樣可以停止它。

6. Cookie 與類似的儲存

7. 法律依據與管轄

營運者設於Hong Kong SAR，依《個人資料（私隱）條例》（第 486 章）處理個人資料。對於歐洲經濟區和直布羅陀的訪客，Google Analytics 和廣告以你的同意為依據（GDPR 第 6(1)(a) 條；直布羅陀設有本身的 GDPR），必要儲存和不使用 Cookie 的頁面瀏覽計數，以我們營運本站的正當利益為依據（GDPR 第 6(1)(f) 條）。對於英國的訪客，同樣的區分適用英國 GDPR。對於瑞士的訪客，同樣的區分是修訂後的瑞士《聯邦資料保護法》（revFADP）下的同意或其他正當事由；上面的 GDPR 條號不是瑞士的法律。澤西（《2018 年澤西資料保護法》）、根西（《2017 年根西島資料保護法》）和馬恩島（《2018 年資料保護法》）也在同一同意範圍：分析和廣告會等你同意。對於加州的訪客，接受「廣告」可能構成 CCPA 下的「分享」或「出售」。你可以在橫幅或 Cookie 設定拒絕「廣告」，以選擇退出。此外，在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，頁面瀏覽統計也只會在你接受「分析」後才載入（第 5 節）。

8. 你的權利

你隨時可以在 Cookie 設定頁收回同意。視你所在地而定，你可能還有查閱、更正、刪除或匯出你的個人資料，以及反對或限制其處理的權利。因為我們沒有帳號資料，也從不接收你的檔案，大部分請求其實是關於 Google 持有的分析資料；聯絡 privacy@spotmind.co，我們會協助你行使。你也可以向當地的資料保護機關投訴，在香港則是個人資料私隱專員公署。

9. 兒童

本站並非針對 13 歲以下兒童，也不會在知情的情況下收集他們的個人資料。Google Analytics 和廣告在你接受橫幅之前保持關閉。不使用 Cookie 的頁面瀏覽計數（第 5 節）不會使用 Cookie；在歐洲經濟區、英國、瑞士、直布羅陀、澤西、根西和馬恩島，要待你接受「分析」才會載入，其他地區則在你拒絕「分析」後停止。

10. 變更

已儲存的廣告選擇是第 2 版。如果這個瀏覽器仍留有舊版的廣告許可，橫幅會再出現，該許可會被拿掉，已經儲存的分析選擇會留下。在你回答之前，廣告保持關閉。已儲存的拒絕，或只有分析、沒有廣告的記錄，不會再問。無法當作選擇的儲存值會被捨棄，並顯示橫幅。本文變更時，頁面上方的日期會一併更新。