隐私政策

1. 概述

BulkPicConv（"我们"）运营 bulkpicconv.com 网站。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用和保护信息。我们致力于隐私优先的图片处理——核心转换工具完全在您的浏览器中运行，您的图片永远不会上传到我们的服务器。

2. 本地处理——您的图片留在您的设备上

所有图片转换、压缩、调整大小和过滤都使用 WebAssembly 技术在您的浏览器中本地完成。您的图片文件永远不会上传到我们的服务器，也永远不会被我们存储。WebAssembly 代码（libwebp、libavif）在客户端运行，意味着您的照片、截图和图形在整个过程中 100% 留在您的设备上。

这种架构确保了即使是敏感或机密的图片也可以安全处理——没有网络传输、没有第三方访问、没有服务器端存储。

3. 我们收集的信息

我们仅收集运营服务所需的最少数据：

• 电子邮箱 — 仅在您创建账户或进行购买时收集，用于账户管理和账单沟通。
• 订单元数据 — 交易金额、套餐类型、许可证密钥和购买日期，用于账单记录。
• 匿名设备指纹 — 一个不可识别的哈希值，仅用于验证您的许可证令牌。这不会跟踪浏览行为。

我们不会收集或存储您的图片、浏览历史、基于 IP 的位置信息或账单以外的个人身份信息。

4. 支付

支付由 Stripe 和 PayPal 处理。我们从不接收或存储您的信用卡号、银行信息或 PayPal 凭证。PCI 合规性完全由支付提供商处理，两者均符合 PCI DSS 一级标准。

您的支付提供商可能有自己的隐私政策来管理其收集的数据。详情请参阅 Stripe 隐私政策 和 PayPal 隐私政策。

5. Cookie 和本地存储

我们使用以下类别的 Cookie 和本地存储：

• 必要 Cookie — 语言偏好设置、登录用户的身份验证令牌。这些是网站正常运行所必需的。
• 本地存储 — 您的许可证令牌和转换偏好存储在浏览器的本地存储中。这些数据永远不会离开您的设备。
• 广告 Cookie — Google AdSense 可能使用 Cookie 根据您的先前访问展示广告。您可以访问 Google 广告设置 退出。
• 联盟追踪 Cookie — 当您通过联盟推荐链接访问时，我们会设置一个 Cookie 用于追踪推荐关系。此 Cookie 仅用于为联盟成员计佣，不会追踪您在其他网站的浏览活动。

未经您的明确同意，我们不会使用跟踪像素、社交媒体重定向像素或分析指纹。

6. 第三方服务

以下第三方服务用于运营 BulkPicConv：

• Cloudflare — CDN 和 DDoS 防护。可能出于安全目的收集 IP 地址。参见 Cloudflare 隐私政策。
• Google AdSense — 展示广告。可能使用 Cookie 和网络信标。参见 Google 隐私政策。
• Stripe / PayPal — 支付处理。请参阅上方各自的隐私政策。
• Sentry — 错误监控（如已启用）。捕获错误日志以帮助我们修复 Bug。不捕获图片数据。

7. 数据保留

账户和许可证数据在您的账户存续期间及删除请求后 30 天内保留。账单记录按适用税务和会计法律要求的期限保留（通常为 7 年）。您可以随时联系我们请求数据导出或删除。

8. 您的权利（GDPR / CCPA）

如果您位于欧洲经济区（EEA）或加利福尼亚州，您享有以下权利：

• 访问权 — 请求获取我们持有的您的个人数据副本。
• 更正权 — 请求更正不准确的数据。
• 删除权 — 请求删除您的账户和个人数据。
• 数据可携带权 — 以机器可读格式接收您的数据。
• 退出权 — 加利福尼亚州居民可以退出个人信息"出售"（我们不出售个人数据）。

如需行使上述任何权利，请通过下方联系方式与我们联系。

9. Google 用户数据披露

如果您选择使用 Google 登录，BulkPicConv 会从您的 Google 账户访问以下数据：

• Google 账户 ID（sub） — 用作唯一标识符，将您的 Google 账户与 BulkPicConv 账户关联。
• 电子邮箱 — 用于账户识别和账单沟通。
• 显示名称 — 在 BulkPicConv 中的个人资料中显示。
• 头像 URL — 用作您在应用内的头像。

数据使用方式：此信息仅用于身份验证和个性化您的 BulkPicConv 体验。它安全存储在我们的数据库中，永远不会被出售、共享或转让给任何第三方。我们不会将此数据用于运营服务以外的任何目的。

数据共享：BulkPicConv 不与任何第三方共享 Google 用户数据，法律要求的除外。我们不与广告合作伙伴、数据经纪人或其他应用共享用户数据。

数据保留：只要您的 BulkPicConv 账户处于活跃状态，您的 Google 账户数据就会被保留。您可以随时通过 sz_liaohaimei@163.com 联系我们请求删除账户及所有相关数据。

请求的权限范围：我们向 Google 请求以下 OAuth 范围：openid、email、profile。这些是登录和个人资料显示所需的最小范围。

10. 儿童隐私

BulkPicConv 不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为儿童向我们提供了个人数据，请联系我们，我们将及时删除。

11. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过网站横幅或电子邮件通知。顶部的"最后更新"日期反映最近的修订。

12. 联系我们

隐私咨询、数据请求或投诉，请联系：sz_liaohaimei@163.com

我们致力于在 30 天内回复所有隐私相关请求。