PDF Paw 隐私政策
重要隐私信息
当您访问我们的网站时，我们会自动从您的设备收集 Cookie、语言设置、时区、设备类型和型号、设备设置、操作系统、互联网服务提供商、移动运营商、设备标识符、其他唯一标识符（例如 IDFA 和 AAID）以及您与网站互动的信息。我们需要这些数据来提供服务、分析客户如何使用网站以及衡量广告效果。
为了提供服务、改进网站和投放广告，我们使用第三方解决方案。因此，我们可能会使用 Google、Stripe、Hotjar 及其他服务提供商开发的解决方案来处理数据。因此，部分数据会存储并处理在此类第三方的服务器上。这使我们能够：(1) 提供某些服务（编辑、转换以及以其他方式处理您的 PDF 文档）；(2) 分析不同的互动（用户购买的频率、用户查看了哪些产品）；(3) 投放并衡量广告（并且仅向特定用户群展示广告，例如仅向已购买的用户展示）。
您上传到 PDF Paw 的文件内容仅用于执行您请求的操作（例如编辑或转换），绝不会用于营销、用户画像或训练人工智能模型。上传的文件会在上传完成后 24 小时内从我们的主服务器自动删除，并在上传完成后 48 小时内从所有系统（包括灾难恢复备份）中永久清除。保留期限从您的文件上传完成时开始计算，而不是从处理完成时开始计算。
请阅读以下隐私政策，以了解我们如何处理数据（第 3 节）、我们依据的法律基础（第 4 节）、您享有哪些数据隐私权利（第 6 节），以及谁是数据控制者（第 1 节）。如果仍有任何疑问，请通过 support@pdfpaw.com 联系我们。
1. 个人数据控制者
Sommo LLC，8 The Green, Suite A, Dover, DE, 19901 是您个人数据的控制者。我们的联系邮箱是 support@pdfpaw.com。
2. 我们收集的个人数据类别
我们会收集您自愿提供的数据（例如电子邮件地址和财务数据）。我们也会自动收集数据（例如 Cookie 以及有关您设备的技术信息）。
2.1. 您提供给我们的数据
如果您决定在本服务中创建账户，我们将要求您提供电子邮件地址，该地址将用于创建您的个人资料并发送与付款相关的通信。您在联系我们的支持团队或希望接收营销通信时，也可能向我们提供您的电子邮件。您上传到网站的文档中如果包含个人数据，也可能包含其他个人数据。除执行您请求的处理操作外，我们不会出于任何其他目的访问或审查您上传文档的内容。
2.2. 我们自动收集的数据
我们会收集有关您的来源应用或 URL 的数据（即您点击或轻点我们的广告时所在的应用或网页位置）。
我们会从您的设备收集数据。此类数据的示例包括：语言设置、IP 地址、时区、设备类型和型号、设备设置、操作系统、互联网服务提供商、移动运营商以及设备标识符。
我们会记录您与我们服务的互动方式。例如，我们会记录您查看了哪些页面、您互动的功能和内容、您使用网站的频率、您在网站停留的时长以及您的购买情况。
当您通过移动设备访问我们的网站时，我们的服务提供商可能会收集您的 Apple 广告标识符（"IDFA"）、供应商标识符（"IDFV"）或 Google 广告 ID（"AAID"）（取决于您设备的操作系统）。
当您通过本服务付款时，您需要向我们的第三方服务提供商提供财务账户数据，例如您的信用卡号。我们不会收集或存储完整的信用卡号数据，但我们可能会接收与信用卡相关的数据以及有关交易的数据，包括：交易日期、时间、金额以及所使用的付款方式类型。
3. 我们处理您个人数据的目的
我们出于以下目的处理您的个人数据。对于每个目的，均注明了相应的法律基础（详见第 4 节）：
- 提供我们的服务（包括处理、编辑和转换您上传的文档）—— 法律基础：履行我们与您之间的合同（见第 4.1 节）。
- 为您提供客户支持 —— 法律基础：履行我们与您之间的合同，以及我们维护服务质量的合法利益（见第 4.1 和 4.2 节）。
- 就您使用我们服务的相关事项与您沟通 —— 法律基础：履行我们与您之间的合同（见第 4.1 节）。
- 研究和分析您对服务的使用情况，以改进服务 —— 法律基础：我们了解服务使用方式并提升用户体验的合法利益（见第 4.2 节）。
- 处理您的付款 —— 法律基础：履行我们与您之间的合同，并遵守适用的财务和税务法规（见第 4.1 和 4.3 节）。
- 投放并衡量广告 —— 法律基础：我们维持商业可行服务的合法利益（见第 4.2 节），以及在适用法律要求时基于您的同意。
为避免疑义，您上传的文档内容仅用于执行您请求的特定操作（例如编辑、转换或压缩 PDF）。我们不会将上传文档的内容用于营销目的、行为画像、广告定向或任何机器学习或人工智能模型的训练。如果文档处理涉及第三方 API（例如翻译或光学字符识别服务），每个此类提供商均依据零保留数据处理协议运营，该协议以合同形式禁止提供商在即时处理请求之外存储、记录或使用您的文档内容，从而确保我们的删除承诺（主服务器 24 小时内删除，包括灾难恢复备份在内最长 48 小时内删除，均自上传完成起计算）适用于整个处理链。
4. 我们处理您个人数据所依据的法律基础
我们依据以下法律基础处理您的个人数据：
- 4.1. 履行合同 —— 在为履行我们与您之间的合同而有必要时，我们会处理个人数据，包括提供核心服务（文档处理）、管理您的账户、处理付款以及提供客户支持。
- 4.2. 合法利益 —— 我们会为我们（或他人）的合法利益处理个人数据，前提是此类利益不被您的基本权利和自由所优先覆盖。这些利益包括：改进和优化服务、开展分析和研究、投放相关广告以及防止欺诈或滥用。
- 4.3. 法律义务 —— 在为遵守适用法律义务而有必要时，我们会处理个人数据，例如财务记录保存、税务申报以及回应公共机构的合法请求。
- 4.4. 同意 —— 在某些情况下（例如营销电子邮件或非必要 Cookie，且适用法律要求时），我们会基于您自由作出的同意处理个人数据，您可以随时撤回该同意。
5. 我们与谁共享您的个人数据
我们会与帮助我们运营、提供、改进、集成、定制、支持和营销本服务的第三方共享信息。我们可能会共享某些类别的个人数据，尤其是出于本隐私政策第 3 节所示目的并与其中所示各方共享。这些第三方包括云托管和基础设施提供商、支付处理商、分析服务以及广告合作伙伴。所有第三方接收方均受合同约束，只能为指定目的并依照适用的数据保护法律处理您的个人数据。我们完整且最新的子处理者名单可在 /sub-processors 查看。
6. 如何行使您的隐私权利
为了让您掌控自己的个人数据，您享有以下权利：
- 访问、查看、更新或更正您的个人数据。
- 删除您的个人数据（"删除权"）。
- 反对处理您的个人数据，或请求限制处理您的个人数据。
- 数据可携权 —— 您有权以结构化、常用且机器可读的格式接收您向我们提供的个人数据副本，并在技术可行的情况下，将该数据传输给另一数据控制者，而不受我们的阻碍。
- 撤回同意 —— 如果处理基于您的同意，您可以随时撤回该同意，且不影响撤回前已进行处理的合法性。
如需行使上述任何权利，请通过 support@pdfpaw.com 联系我们。我们将在适用法律要求的期限内回复您的请求。
7. 年龄限制
我们的服务不面向 16 岁以下个人，也不得由 16 岁以下个人使用。如果您未满 16 岁，则不得创建账户或使用本服务。
16 至 18 岁之间的用户（或其所在司法管辖区的成年年龄更高时，以较高年龄为准）只能在父母或法定监护人的许可和直接监督下使用本服务。父母或监护人必须代表未成年人阅读并同意这些条款，并对未成年人使用本服务负责。
我们不会故意收集任何 16 岁以下人士的个人数据。如果我们发现未经经验证的父母同意而收集了 16 岁以下人士的个人数据，我们将尽快删除该信息。认为我们可能持有 16 岁以下儿童信息的父母应立即通过 support@pdfpaw.com 联系我们。
8. 国际数据传输
为了提供使用条款和条件中规定的服务以及实现本隐私政策中所示目的，我们可能会将个人数据传输至最初收集该数据所在国家/地区以外的国家/地区。如果源自欧洲经济区（EEA）、英国或瑞士的个人数据被传输至未被认定为提供充分数据保护水平的国家/地区，我们将依赖适当的保障措施，包括欧盟委员会的标准合同条款（SCC），以及在适用时采取补充措施，以确保此类传输符合适用的数据保护法规。您可以通过 support@pdfpaw.com 联系我们，请求获取适用 SCC 的副本。
9. 本隐私政策的变更
我们可能会不时修改本隐私政策。如果我们决定对本隐私政策作出重大变更，我们将通过可用方式（例如电子邮件或网站上的醒目通知）通知您，并在修订后的隐私政策生效前给予您审阅机会。
10. 加利福尼亚州隐私权
本节适用于加利福尼亚州居民，并根据经 2020 年《加利福尼亚隐私权法案》修订的 2018 年《加利福尼亚消费者隐私法案》（统称 "CCPA"）的要求，对本隐私政策的其余部分作出补充披露。
知情权 —— 您有权要求我们披露我们已收集的关于您的个人信息类别和具体信息、这些信息的来源类别、收集这些信息的业务或商业目的，以及我们与之共享这些信息的第三方类别。
删除权 —— 您有权要求删除我们从您处收集的个人信息，但 CCPA 允许的某些例外情况除外（例如，为完成交易或遵守法律义务而有必要保留时）。
更正权 —— 您有权要求我们更正我们保存的关于您的不准确个人信息。
不出售或共享个人信息 —— PDF Paw 不会“出售”或“共享”（按 CCPA 对这些术语的定义）您的个人信息，并且在过去十二（12）个月内也未进行此类行为。
不歧视 —— 我们不会因您行使任何 CCPA 权利而歧视您。
加利福尼亚州的 Shine the Light 法还赋予加利福尼亚州居民每个日历年一次请求获取有关为第三方直接营销目的而共享的个人数据的信息的权利。如需行使本节所述任何权利，请通过 support@pdfpaw.com 联系我们。
11. 数据保留
我们将在为实现本隐私政策中规定的目的而合理必要的期限内存储您的个人数据，包括向您提供服务、遵守我们的法律义务，以及执行我们的使用条款和其他协议。
上传文件：您上传用于处理的文档仅会在完成您请求的操作所必需的期间内保留在我们的服务器上，并会在上传完成后 24 小时内从主服务器自动删除。所有副本（包括灾难恢复备份）都会在上传完成后 48 小时内永久销毁。
账户数据：如果您删除账户，我们将在 30 天内删除或匿名化您的个人数据，除非法律要求保留（例如用于税务或财务记录保存目的）。
文件删除流程：文件会使用防止恢复的安全删除方法永久删除。为灾难恢复目的创建的备份遵循单独的删除周期。虽然文件会在上传完成后 24 小时内从主服务器移除，但文件碎片可能会在灾难恢复备份系统中保留至上传完成后最多 48 小时，届时所有副本都将被不可撤销地销毁。在任何情况下，在 24 小时主服务器保留期限届满后，我们都不会以任何理由从备份中恢复文件。
12. 如何处理“请勿追踪”请求
除本隐私政策另有规定外，本网站不支持“请勿追踪”请求。如果我们从您的浏览器检测到全球隐私控制（GPC）信号，我们将在适用法律要求的范围内，将其视为有效选择退出出售或共享个人数据。
13. 联系我们
您可以随时联系我们，了解有关本隐私政策及其先前版本的详细信息。对于有关您的账户或个人数据的任何问题，请通过 support@pdfpaw.com 联系我们。
生效日期：2026 年 6 月 16 日