工具处理全程本地完成与隐私保障

DocMorph Studio 隐私政策

DocMorph Studio（以下简称“本平台”）是一个提供在线文档处理、图像与音视频隐私安全脱敏（EXIF/GPS/元数据清洗）、流程图绘制与 Markdown 阅读等工具的本地优先工作台。

我们坚持最小化采集原则与数据主权保护。除用户主动启用的云端自选功能外，所有核心工具 100% 在您本地浏览器内（WebAssembly/Web Worker）计算，文档原件与多媒体内容绝不上传任何服务器。

1. 引言与适用范围

本隐私政策适用于 DocMorph Studio 网站、Web 应用及浏览器扩展。我们深知个人信息对您的重要性，并严格按照 GDPR（欧盟通用数据保护条例）、CCPA（加州消费者隐私法案）及适用的数据保护法律法规实施安全防护措施。

2. 我们收集哪些信息及各自用途

我们坚持数据最小化原则，仅在提供特定功能时处理以下数据：

核心工具文件数据（全程本地完成 · 零上传）：使用 PDF 转 Word、OCR、文档对比、图片/音视频元数据清洗等核心工具时，文件 100% 在您本地浏览器内存中计算，绝不向服务器传输任何文件字节。
技术 Cookie 与设备匿名标识符（dm_uid）：首次访问时系统下发名为 dm_uid 的随机匿名令牌（有效期 1 年），经 HMAC-SHA256 签名，用于保障免注册用户的每日免费配额与防滥用。该标识符不含硬件指纹、MAC、手机号或真实身份，用户可随时在积分面板或浏览器设置中重置清除。
第三方广告展示（Google AdSense）：为维持免费算力与服务器带宽，网站集成了 Google AdSense 展示非侵入式相关广告。AdSense 爬虫受放行仅用于分析网页上下文。欧盟/加州用户可通过 Cookie 偏好横幅自主拒绝营销 Cookie。
可选私有文档空间（云端存储与分享）：仅当您主动使用 Workspace 空间保存备份或生成分享链接时，文件才加密传输至独立私有存储。该功能完全自选，用户拥有随时一键物理粉碎文件的完全删除权。
云端 AI 视觉识别（可选模式）：仅当您在 OCR 等工具中主动切换至“AI 视觉大模型”引擎时，选定图像才会加密请求 Google Gemini API 实时临时推理，即用即弃，根据官方商业条款绝不用于公共大模型训练。
基础日志与偏好缓存：本地记录语言与深色模式；服务器端仅保留基础访问日志（保留 30 天）用于安全审计与防御网络攻击。

3. 我们如何使用这些信息

为您提供文档转换、图片/视频/音频敏感元数据（EXIF/GPS 经纬度/设备序列号/ID3 标签）本地清洗、流程图绘制与文档阅读等核心功能。
验证每日免费额度与 VIP 会员有效性，防止自动化脚本滥用。
进行基础访问量统计与服务可用性监控，持续优化用户体验。
展示与页面上下文相关的 Google AdSense 广告（支持用户管理个性化偏好）。

4. 本地离线引擎与多媒体隐私安全保障专款

本平台对涉及个人隐私的文档、照片和多媒体内容，实行行业领先的“客户端端侧闭环与零上传”保护机制：

本地离线引擎（默认/全覆盖）：所有文档格式转换、离线 OCR、图片 EXIF 剥离、视频元数据清洗与音频 ID3 标签擦除均 100% 在您的浏览器客户端本地运行，照片/录音原件及解析内容绝对不离开您的设备。
多媒体敏感元数据安全消去保证：照片、视频和音频中通常包含高精度 GPS 经纬度、拍摄时间戳与录音设备序列号。本平台仅在本地内存中对上述元数据进行安全消去，服务器绝不转存、收集或上传任何多媒体原件。
AI 增强与云端推理模式：仅当您主动选择 AI 模式时，所选取的文档片段才通过 TLS 1.3 加密传输至 Google Gemini 官方企业级 API 进行实时临时推理，实行即用即弃原则，绝不用于公共大模型训练。

5. 第三方服务与外链

本平台集成的第三方服务受其各自隐私政策约束：

Google Generative AI (Gemini API)：提供多模态视觉 OCR 与结构提取，遵循 Google 企业级数据保密协议。
Google AdSense：用于展示页面相关广告，请参考 Google 隐私权政策（https://policies.google.com/privacy）。
Cloudflare / CDN：用于加速静态资源分发与基础 DDoS 防护。

6. 数据存储、安全与保留期限

传输与存储加密：全站点启用强制 HTTPS 与 TLS 1.3 强加密传输。
保留期限：服务器访问日志保留 30 天后自动轮转销毁；本地工具不产生任何服务端文件存储；Workspace 文件支持用户自主一键物理删除。
您的法定权利（GDPR / CCPA）：您有权随时查阅、更正、删除个人相关数据，清除浏览器 Cookie 与本地存储，或通过官方渠道行使被遗忘权。

7. 儿童隐私保护

本平台不面向未满 14 周岁（或您所在司法管辖区规定的法定年龄）的儿童提供服务，我们不会有意收集儿童的个人信息。

8. 政策变更与联系我们

我们可能会不时更新本隐私政策。重大变更将在首页显著位置提示。如您对本政策有任何疑问或需要行使数据权利，请通过以下渠道联系：

官方支持邮箱：[email protected]（我们将在 7 个工作日内给予正式答复）

FAQ

我的文件会被上传到服务器或用于 AI 模型训练吗？

绝不会。核心转换、OCR 与多媒体元数据脱敏工具全程在浏览器 WebAssembly/Web Worker 沙箱内计算，文件不离开您的电脑；即使选用云端 AI 模式，企业级 API 商业条款亦保证数据绝不用于训练公共基础模型。

Cookie 中的 dm_uid 记录了什么？如何删除？

dm_uid 仅为一个随机加密签名的匿名令牌，用于记录每日免费转换额度与防恶意刷量，不包含任何真实身份、手机号或硬件指纹。您可在积分面板一键重置，或在浏览器中直接清除 Cookie。

网站如何向欧盟（GDPR）和加州（CCPA）用户保障隐私权利？

网站提供 Cookie 同意授权管理横幅、支持一键物理粉碎私有空间文件、提供 30 天日志自动销毁机制，并支持通过 [email protected] 行使被遗忘权与数据查阅权。