隐私政策

**更新日期**：【2026年08月28日】
**生效日期**：【2026年08月28日】

天津途塔科技有限公司（以下简称“我们”）深知个人信息与隐私安全对您的重要性。我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《儿童个人信息网络保护规定》等法律法规，按照行业成熟安全标准，采取对应安全保护措施，守护您的个人信息安全。

本政策向您清晰说明：使用服务过程中，我们如何收集、使用、存储、共享、保护您的个人信息，以及您享有的相关权利。请您在使用服务前仔细阅读并充分理解全部内容，敏感信息、存储规则、权利行使类条款已加粗提示。

**您使用我们的服务，即视为已同意我们按照本隐私政策处理您的个人信息**。如您不同意任何内容，请立即停止使用服务。

## 一、我们收集的个人信息
我们遵循“最小必要、合法正当”原则，仅为实现对应服务功能的必需范围收集信息，不会强制捆绑收集与服务无关的信息。

### 敏感个人信息特别提示
本服务涉及的敏感个人信息包括：手机号码、人脸图像信息。该类信息仅为实现对应功能所必需，我们会严格依法处理，仅用于本政策载明的目的，不会超范围使用。
- 首次使用涉及人脸图像的功能时，我们会通过弹窗形式单独告知并取得您的同意；
- 您有权拒绝提供敏感个人信息，但可能无法使用对应功能。

### （一）账号注册与登录信息
为提供账号体系服务，记录使用次数与服务状态，注册登录时我们会收集以下信息：
1. **手机号注册**：使用手机号注册时，我们收集您的手机号码，用于发送验证码、身份验证、登录账号、找回密码与服务通知。手机号码属于个人敏感信息，是实现账号功能的必要信息；如拒绝提供，无法注册使用账号及次数统计服务，但不影响游客模式基础功能（如有）。
2. **第三方账号登录**：选择微信等第三方账号快捷登录时，在您主动授权后，我们获取第三方平台提供的公开信息（头像、昵称、第三方账号唯一标识），用于绑定账号、实现快捷登录。我们严格按第三方平台授权范围使用信息，不会超出范围收集额外内容。

### （二）核心功能服务相关信息
使用图片处理、视频处理、PDF转换等核心工具功能时，您需要主动上传对应文件，相关处理规则如下：
1. **收集内容**：您主动上传的图片、视频、PDF文档等文件内容，以及文件格式、大小、页数等基础属性信息。
2. **使用目的**：仅用于完成您发起的PDF转换、PDF拆图片、多图片合成PDF、PDF合并、PDF压缩、表格精准提取、图片转Word、图片压缩、视频压缩、抠图、证件照制作等任务，实现您请求的服务功能。
3. **功能与文件限制**：
    - **PDF拆图片**：仅处理.pdf格式文件，单文件大小不得超过50MB，处理结果以JPG图片输出；
    - **多图片合成PDF**：仅处理.png、.jpg、.jpeg格式图片，单张图片大小不得超过10MB，单次最多上传30张图片，合成结果默认采用A4页面尺寸；
    - **PDF合并**：仅处理.pdf格式文件，单个PDF文件大小不得超过50MB，单次最多合并20个PDF文件，合并结果保留各原始文件的页面顺序与内容；
    - **图片转Word**：仅处理.png、.jpg、.jpeg格式图片，单张图片大小不得超过10MB，处理结果通过OCR文字识别生成可编辑Word文档；
    - **图片压缩**：仅处理.png、.jpg、.jpeg格式图片，单张图片大小不得超过10MB，处理结果以JPG格式输出；
    - **表格精准提取**：处理.pdf、.png、.jpg、.jpeg格式文件，PDF单文件大小不得超过50MB且单次处理最多20页内容，图片单张大小不得超过10MB，处理结果为包含还原表格的可编辑Word文档；
    - **PDF压缩**：仅处理.pdf格式文件，单个文件大小不得超过50MB，处理结果以PDF格式输出；
    - **视频压缩**：仅处理.mp4格式视频，单个视频大小不得超过100MB，处理结果以MP4格式输出。
4. **核心存储规则**：
    **您上传的所有原始文件、处理生成的结果文件，我们仅在服务器中临时缓存，用于保障您的下载使用。自上传完成之日起24小时后，系统将自动永久清理全部原始文件与结果文件，不做额外留存、备份，也不会用于本政策约定之外的任何用途**。
    文件到期清理后无法恢复，请您及时下载处理结果并自行备份。
5. **内容分析限制**：我们不会对您上传的文件内容进行主动识别、分析、挖掘，不会提取文件中的人脸信息、文字信息、生物特征信息用于其他目的，仅执行您发起的处理任务。
6. **人脸信息专项说明**：当您使用证件照制作、人像抠图功能时，上传图片中可能包含人脸图像信息。
    - 该信息仅用于完成您发起的图片处理任务，**我们不提取、不存储单独的人脸生物特征数据，不构建人脸数据库，不将人脸信息用于身份核验、人脸识别等任何其他目的**；
    - 原始图片与处理结果均按本政策约定的24小时周期自动删除，不留存任何人脸相关数据；
    - 我们不会将人脸信息共享、转让、公开披露给任何第三方。
7. **合规检测说明**：为履行网络安全保护法定义务，防范违法违规内容传播，我们可能通过自动化技术对您上传的文件进行合规性检测。检测仅用于拦截违规内容，不会提取、留存您的文件内容信息，不会用于本政策约定之外的任何用途，也不会向第三方泄露。

### （三）服务安全与运营日志信息
为保障网站安全稳定运行，优化产品体验，防范恶意攻击与作弊行为，使用服务过程中我们自动收集以下设备与日志信息：
1. **设备信息**：设备型号、操作系统版本、浏览器类型与版本、屏幕分辨率、IP地址、网络类型（WiFi/移动网络）、设备唯一标识符（仅用于安全风控）。
2. **服务日志信息**：访问时间、访问页面、功能使用记录、点击操作记录、错误崩溃日志、请求处理状态、文件上传/下载记录。
3. **使用目的**：
    （1）防范恶意攻击、盗号、刷量、作弊、网络爬虫等风险，保障账号安全与服务稳定；
    （2）排查服务故障、优化页面兼容性、提升处理速度与服务质量；
    （3）统计服务使用数据，分析产品功能热度，优化产品设计与用户体验；
    （4）满足法律法规要求的网络日志留存义务。
4. **留存期限**：上述设备与服务日志留存期限**不少于6个月**，符合《中华人民共和国网络安全法》的强制要求，用于安全审计、故障排查与监管合规。

### （四）客服与反馈信息
通过客服渠道、意见反馈、投诉举报联系我们时，为核实问题、跟进处理、回复结果，我们可能收集以下信息：
1. 您提供的联系方式，包括手机号、邮箱地址；
2. 您描述的问题内容、相关截图、订单信息、账号信息；
3. 您为证明相关事实提供的其他材料。

该信息仅用于处理您的咨询、反馈与投诉，处理完成后留存不少于1年，到期删除或匿名化处理。

## 二、我们如何使用个人信息
我们严格遵循本政策约定的目的使用您的个人信息，不会超出范围使用，具体规则如下：
1. **实现服务功能**：使用账号信息、上传文件，提供注册登录、工具处理、服务权限等核心服务；
2. **保障服务安全**：使用设备与日志信息，开展安全风控、故障排查、反作弊、反攻击，保障服务与账号安全稳定；
3. **优化服务体验**：基于匿名化、去标识化后的统计数据，分析产品使用情况，优化功能设计、界面交互、处理效果，提升服务质量；
4. **客服与通知**：使用联系方式回复咨询反馈，发送服务通知、安全提醒；
5. **合规要求**：履行法律法规规定的义务，配合监管部门、司法机关的合法要求。

如需要将您的个人信息用于本政策未载明的其他目的，我们会事先向您告知，并单独取得您的同意。

## 三、我们如何使用Cookie及同类技术
### 3.1 Cookie的使用
为提升使用体验、简化登录流程、保存偏好设置，我们会在您的浏览器中存储Cookie数据。Cookie是浏览器存储的小型文本文件，用于记住身份、偏好设置等信息。
我们使用Cookie的目的包括：
1. 记住登录状态，避免每次访问重复登录；
2. 保存功能偏好设置，适配使用习惯；
3. 统计网站访问量、用户行为数据，分析产品优化方向；
4. 保障账号安全，识别异常登录风险。

**登录会话有效期**：您的登录会话（Session）有效期为**7天**。自您登录之日起，7天内无需重复登录；超过7天后，系统将自动结束当前会话，您需要重新登录方可继续使用账号相关功能。

### 3.2 Cookie的管理
您可以通过浏览器设置功能，清除、禁用Cookie。大部分浏览器都提供Cookie管理功能，您可自行操作。
请注意，禁用Cookie后，部分功能可能无法正常使用或无法达到最佳体验，比如需要重复登录、偏好设置无法保存等。

## 四、个人信息的共享、转让与公开披露
### 4.1 共享原则
我们严格遵守法律法规，**不会出售、出租、交易您的个人信息给任何第三方**。仅在法定或必要情形下对外共享信息，且严格限定信息范围、使用目的，要求合作方采取安全保护措施。
**本网站未集成任何第三方广告SDK、第三方统计SDK，不存在第三方私自收集用户个人信息的情形。**

### 4.2 委托处理的合作方
为提供完整服务，我们可能委托具备合法资质、符合数据安全要求的合作方，处理部分必要信息。我们会与合作方签署严格的数据处理协议，明确约定信息处理的目的、期限、方式、安全保护义务与违约责任，要求合作方仅按委托处理信息，不得超出范围使用，不得向第三方二次共享。
具体合作方类型与处理信息如下：
1. **云服务提供商**：提供服务器存储、云计算算力服务，处理账号信息、上传文件、日志数据，用于实现服务的部署与运行；
2. **短信服务提供商**：处理手机号码与验证码内容，用于发送注册登录验证码、服务通知；
3. **客服服务工具**：处理咨询信息与联系方式，用于提供客服咨询与反馈处理服务。

所有合作方均为境内合规主体，不存在境外机构处理用户个人信息的情形。

### 4.3 法定豁免情形
以下情形中，我们可能依法共享、转让、公开披露您的个人信息，无需另行取得您的同意：
1. 为履行法律法规规定的法定义务所必需的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 为刑事侦查、起诉、审判和执行判决等司法、行政程序所必需的；
5. 为维护您或其他自然人的生命、财产等重大合法权益，且难以取得本人同意的；
6. 您自行向社会公众公开的个人信息；
7. 从合法公开渠道（新闻报道、政府信息公开）收集的个人信息；
8. 依法配合公安机关、国家安全机关、网信部门、市场监管部门等有权监管机关的合法调查取证要求的；
9. 法律法规规定的其他情形。

### 4.4 转让规则
如因公司合并、分立、收购、资产转让等原因导致个人信息转移，我们会要求承接方继续受本隐私政策约束；否则会要求承接方重新取得您的同意。

## 五、个人信息的存储
### 5.1 存储地点与出境承诺
我们在中华人民共和国境内运营中收集和产生的所有个人信息，均存储于中国境内的合规服务器中。
**我们承诺：目前不存在任何形式的个人信息跨境传输，不向境外提供任何用户个人信息，不存在境外合作方处理用户个人信息的情形。** 如因业务发展确需跨境传输，我们会严格遵守相关法律法规要求，进行安全评估，并单独取得您的明确同意。

### 5.2 存储期限
我们遵循“最小必要”原则，仅在实现服务目的必需的最短期限内留存个人信息，具体如下：
1. **上传文件与处理结果**：自上传完成起24小时，到期系统自动永久删除，不做备份；
2. **账号信息**：账号存续期间持续留存；账号注销后15个工作日内完成删除或匿名化处理；
3. **设备与服务日志**：留存不少于6个月，符合《中华人民共和国网络安全法》等法律法规的强制留存要求，用于安全审计、故障排查与监管合规；
4. **客服反馈信息**：自问题处理完成之日起留存不少于1年，用于后续复核与服务优化。

法律法规另有更长留存期限要求的，从其规定。超出存储期限后，我们会对个人信息进行删除或匿名化处理。

## 六、个人信息的安全保护
### 6.1 安全保护措施
我们采取符合行业标准的技术与管理措施，全方位保护您的个人信息安全：
1. **技术防护**：全站采用SSL/TLS加密传输技术，保障数据传输安全；对存储的个人信息进行加密存储，防止数据泄露；部署防火墙、入侵检测、防攻击系统，防范网络攻击；建立分级权限管理机制，仅授权必要人员访问个人信息，且需经过身份验证。
2. **管理规范**：建立完善的数据安全管理制度与隐私保护体系，设立个人信息保护负责人，对员工进行数据安全与隐私保护培训；定期开展安全审计与漏洞检测，及时修复安全隐患；制定数据安全事件应急预案，定期开展应急演练。
3. **流程管控**：严格限定个人信息的访问与使用范围，未经授权不得访问、泄露用户信息；对数据处理操作进行日志记录，全程可追溯。

### 6.2 安全事件处置
如不幸发生个人信息安全事件（泄露、丢失、篡改等），我们会立即启动应急预案，采取补救措施控制风险，防止事件扩大。同时，我们会按照法律法规要求，及时通过站内通知、邮件、短信、公告等方式告知您：安全事件的基本情况与可能影响、已采取的处置措施、您可采取的防范建议、补救方案。我们还会及时向相关监管部门报告事件处置情况。

### 6.3 自身安全提示
互联网环境并非绝对安全，任何安全措施都无法做到百分百安全保障。请您妥善保管账号信息、登录密码，不向他人泄露个人敏感信息；使用完毕后及时退出账号，避免他人使用您的设备操作账号。如发现账号异常，请立即联系我们。

## 七、您的个人信息权利
根据相关法律法规，您对个人信息享有以下权利，可通过本政策末尾的联系方式联系我们行使。我们会在核实您的身份后，15个工作日内处理并回复您的请求。

### 7.1 知情权与查阅权
您有权知晓我们处理您个人信息的规则，有权查阅个人信息。您可在个人中心查阅账号基本信息；如需查阅其他个人信息，可联系我们申请。

### 7.2 更正与补充权
如您发现我们处理的个人信息有误、不完整，有权要求更正、补充。您可在个人中心自行修改账号昵称、头像等基础信息；其他信息可联系我们申请更正。

### 7.3 删除权
以下情形中，您有权要求删除您的个人信息：
1. 处理目的已实现，或我们不再需要处理对应个人信息；
2. 我们停止提供服务，或存储期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或本政策约定，擅自处理个人信息；
5. 法律法规规定的其他情形。

**文件自主删除**：您可在「个人中心」中使用「一键清空全部文件」功能，主动删除您账号下所有上传的原始文件与处理结果，删除后立即生效，无需等待24小时自动清理周期。

**账号注销删除**：您也可通过注销账号的方式，删除您的全部个人信息。账号注销完成后，我们将删除您的账号信息、使用记录等全部个人信息。

请注意：为满足《中华人民共和国网络安全法》等法律法规的强制要求，网络访问日志、安全操作日志等合规审计数据需留存不少于6个月，留存期限内无法立即删除，留存期满后我们将及时删除或匿名化处理。

### 7.4 撤回授权同意权
您有权撤回对个人信息处理的授权同意，可通过以下方式撤回：
1. 关闭浏览器权限，撤回文件访问、Cookie等授权；
2. 注销账号，撤回全部个人信息处理的授权。

撤回授权后，我们将不再处理对应的个人信息。但撤回授权的决定，不影响此前基于授权已开展的个人信息处理活动的合法性与效力。

### 7.5 注销账号权
您有权注销账号，可在个人中心按页面指引提交注销申请。账号注销后，我们将删除该账号下全部个人信息，或进行匿名化处理（法律法规要求留存的日志信息除外）。
账号注销操作不可逆，请您谨慎操作。

### 7.6 投诉举报权
如您认为我们的个人信息处理活动侵害了您的合法权益，或对隐私保护工作有疑问、意见、建议，可通过本政策提供的联系方式投诉举报。我们会及时受理并反馈处理结果。

## 八、未成年人个人信息保护
我们非常重视未成年人的隐私保护：
1. 若您是未满18周岁的未成年人，请在监护人陪同下阅读本政策，取得监护人同意后，使用服务并提供个人信息。
2. 我们不会主动收集不满14周岁儿童的个人信息。如发现未经监护人同意收集了不满14周岁儿童的个人信息，会立即删除相关数据。
3. 监护人如对被监护未成年人的个人信息处理有疑问，或发现未成年人未经同意使用服务，可联系我们处理，我们会积极配合。

## 九、隐私政策的更新
### 9.1 更新情形
我们可能因以下原因修订本隐私政策：
1. 法律法规、监管要求发生变化；
2. 业务功能、服务范围发生调整；
3. 数据处理目的、范围、方式发生变化；
4. 其他需要更新的情形。

### 9.2 更新通知
修订后的隐私政策会在网站显著位置发布，并标注更新日期。涉及重大变更（如处理目的变化、共享范围扩大、敏感个人信息处理规则调整等）的，我们会通过弹窗、站内通知、公告等方式单独告知，并再次取得您的同意。
如您在政策更新后继续使用服务，即视为同意接受修订后的隐私政策；如不同意修订内容，请立即停止使用服务。

## 十、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使个人信息权利，可通过以下方式联系我们：
- **公司名称**：天津途塔科技有限公司
- **个人信息保护负责人联系邮箱**：tutatech@163.com
- **联系电话**：19317410595

我们会在收到请求后尽快核实身份并处理，15个工作日内予以回复。