隐私政策
最后更新：2026年3月
1. 数据控制者
FileCrank 由 FileCrank Ltd 运营。对于所有隐私相关的询问，请 通过我们的联系表单与我们联系.
FileCrank 目前没有指定的数据保护官 (DPO)，因为我们的处理活动不符合 GDPR 第 37 条下的 DPO 强制性阈值。随着服务的扩展，此评估会被重新审视。
2. 我们收集什么
FileCrank 处理以下数据类别：
- 会话标识符 — 存储在第一方 Cookie 中的随机生成的匿名 UUID。不包含任何个人身份信息。
- 上传的文件名 — 您设备中的文件名永远不会被存储。我们为每个任务分配一个内部 UUID。仅文件大小和任务状态保存在我们的数据库中。
- 工具使用事件 — 当您同意分析时，我们记录您使用的工具、您的设备类型（桌面 / 移动 / 平板）和从您 IP 地址派生的国家级位置。分析事件中不包含任何文件内容。
- IP 地址（匿名化） — 您的 IP 地址在存储前使用 SHA-256 和旋转每日盐进行哈希。原始 IP 永远不会被保存，无法从存储的哈希中反向获取。
FileCrank 不使用浏览器指纹识别、Canvas 指纹识别或任何超出会话 Cookie 的设备识别技术。
开发者工具例外： 开发者工具（Base64、URL 编码、JSON 查看器、CSV 查看器、HTML 实体、进制转换器等）完全在您的浏览器中运行，不向我们的服务器传输任何数据。您在开发者工具中粘贴或输入的任何内容都不会被发送到任何地方。
3. 我们如何使用它
- 服务交付 — 执行您请求的文件操作并使结果可供下载。
- 滥用防止 — 限制 API 请求速率并保护所有用户的服务。
- 聚合分析 — 了解使用哪些工具、识别错误并改进服务。仅在您授予同意后才会触发分析。
FileCrank 不向任何第三方出售、租赁或共享您的个人数据用于他们自己的营销目的。与子处理者（第 6 节）共享的数据仅限于服务交付所严格需要的数据。
FileCrank 不使用 GDPR 第 22 条定义的自动决策或分析。
4. 法律基础 (GDPR)
- 合同性能（第 6(1)(b) 条） — 处理您上传的文件以交付您请求的服务。对于可能包含特殊类别数据（卫生、法律、财务）的上传文件，法律基础是您的明确同意（第 9(2)(a) 条），通过首次文件上传前的上传同意通知获得。
- 合法权益（第 6(1)(f) 条） — 使用哈希 IP 地址进行速率限制和滥用防止。我们的合法权益是保护所有用户的服务的安全性和可用性。
- 同意（第 6(1)(a) 条） — 分析跟踪 (PostHog) 和行为广告 (Google AdSense)。您可以随时通过网站页脚的 Cookie 设置链接撤回同意。撤回同意不会影响撤回前处理的合法性。
- 法律义务（第 6(1)(c) 条） — 保留同意记录以证明符合 GDPR 第 7(1) 条。
5. 数据保留
- 上传的文件 — 在处理完成后 1 小时内删除。后台任务每 15 分钟运行一次以强制执行删除。下载链接同时过期。
- 哈希 IP 地址 — 24 小时后自动清除。
- 会话数据 — 关闭浏览器时会话 Cookie 过期。同意偏好和语言 Cookie 的 TTL 为 12 个月。
- 工作元数据 — 保留 90 天用于系统健康监控，然后自动删除。
- 分析事件 — 在 PostHog 中保留 12 个月（按滚动保留策略），然后自动清除。
- 同意审计日志 — 保留 3 年以满足我们证明已获得同意的义务。
6. 第三方处理者
我们使用以下子处理者来交付服务。与每个共享的数据仅限于该目的所需的最小值。
| 处理者 | 目的 | 位置 |
|---|---|---|
| Cloudflare | CDN、DDoS 防护、边缘网络 | 全球（美国总部） |
| Oracle Cloud | 计算托管和文件处理 | EU / 美国（可配置） |
| PostHog | 产品分析 — 仅在分析同意后触发 | EU 云区域 |
| Google AdSense | 行为广告 — 仅在广告同意后触发 | 美国 |
| Media.net | 情景广告（在情景模式下不使用个人数据） | 美国 |
美国处理者受 EU 标准合同条款 (SCC) 约束或在 EU-US 数据隐私框架下认证。更多详情， 通过我们的联系表单与我们联系.
7. 您的权利 (GDPR)
如果您位于 EU、英国或 EEA，您拥有 GDPR 第 15-22 条下的以下权利：
- 访问权（第 15 条） — 请求我们持有的关于您的个人数据的副本。
- 被遗忘权（第 17 条） — 请求删除您的个人数据。要立即删除文件，请使用 立即删除我的文件 任何工具页面上的按钮。
- 数据可携带权（第 20 条） — 以结构化、机器可读的格式接收您的数据。
- 反对权（第 21 条） — 反对基于合法权益的处理。您也可以随时通过页脚的 Cookie 设置撤回分析和广告同意。
- 限制处理权（第 18 条） — 在特定情况下请求限制对您数据的处理。
要行使这些权利， 通过我们的联系表单与我们联系 或使用我们的 数据删除请求页面. 我们在 30 天内响应。
您也有权向您的国家监督机构提出投诉。对于 EU 用户，权威机构的完整列表可在 edpb.europa.eu找到。对于英国用户，相关机构是 ICO.
8. 您的权利 (CCPA / 加州隐私权)
如果您是加州居民，加州消费者隐私法 (CCPA) 经 CPRA 修订后为您提供额外权利。
收集的个人信息类别
- 身份识别符（哈希 IP 地址、会话 ID、匿名用户 ID）
- 互联网或电子网络活动（页面浏览、工具使用、广告交互）
- 地理定位数据（仅国家级，服务器端派生）
被出售或共享的个人信息类别
当您同意广告 Cookie 时，我们与 Google AdSense 共享互联网活动信息以进行跨情景行为广告。在 CPRA 下，这构成"共享"。
您在 CCPA 下的权利
- 了解权 — 请求披露我们在过去 12 个月内收集、出售或共享的个人信息。
- 删除权 — 请求删除您的个人信息。我们将在 45 天内响应。
- 不出售或共享我的个人信息 — 选择不共享您的个人信息用于行为广告。使用 选择退出页面 或页脚的 Cookie 设置链接。我们也自动尊重全球隐私控制 (GPC) 信号。
- 非歧视权 — 我们不会因您行使 CCPA 权利而歧视您。
9. Cookie 使用
FileCrank 使用 Cookie 进行会话管理、同意偏好存储和（经过您的同意）分析和广告。更多详情，包括完整的 Cookie 清单表，请参见我们的 Cookie 政策.
10. 儿童隐私
FileCrank 不针对 16 岁以下的儿童。我们不会故意从 16 岁以下的任何人收集个人数据。如果您认为 16 岁以下的儿童向我们提交了数据，请 通过我们的联系表单与我们联系 我们将立即删除。
11. 联系
对于所有隐私询问，请 使用我们的联系表单.
12. 对本政策的更改
我们可能不时更新本隐私政策。重大更改将通过网站横幅宣布。在更新生效日期后继续使用该服务构成接受修订后的政策。
最后更新：2026年3月
13. 网络工具
FileCrank 的网络工具包括基于浏览器的实用程序，用于 IP 地址查询、DNS 查询、子网计算及相关功能。大多数工具（子网计算器、CIDR 展开器、带宽计算器、端口查询等）完全在您的浏览器中运行——不会向我们的服务器或任何第三方发送数据。
IP 地址检测（“我的 IP 是什么”）。 当您使用此工具时，您的 IP 地址从我们基础设施（Cloudflare）提供的请求标头中读取并显示给您。您的 IP 地址不会被记录、存储或传输给任何第三方。它仅在您请求期间存在于服务器内存中。
IP 地理位置查询。 当您使用此工具时，您提交的 IP 地址将从我们的服务器传输至第三方地理位置服务 ipinfo.io，以检索大致位置数据（国家、地区、城市、坐标、时区、ISP 和组织）。结果将显示给您，并在服务器的易失性内存中保留最多 5 分钟以减少冗余查询。不会将任何 IP 地址或地理位置数据写入磁盘或存储在任何数据库中。ipinfo.io 依据其自身隐私政策处理这些数据（ipinfo.io/privacy）。
处理的法律依据（GDPR 第 6 条）：当您查询自己的 IP 时，处理依据第 6(1)(b) 条——合同履行。当您查询第三方 IP 时，处理依据第 6(1)(f) 条——提供标准互联网实用程序的合法利益。
加利福尼亚州居民：将 IP 地址传输至 ipinfo.io 仅用于提供地理位置服务，不构成根据 CCPA/CPRA 出售或共享个人信息。这些工具不会持久存储任何个人信息，因此没有可应要求投露或删除的数据。