隐私政策
最后更新：2026 年 10 月 21 日
PicToText（"Pic To Text"、"我们"）在 pictotext.io 提供 OCR 和文档处理工具。我们致力于按照 GDPR、CCPA 及其他适用法规保护个人数据。本隐私政策说明我们收集哪些数据、如何使用这些数据以及您享有的权利。如有任何疑问，请通过以下邮箱联系我们： support@pictotext.io
1. 数据控制者与联系方式
PicToText 是通过我们的网页应用、API、客服邮箱和计费工具处理个人数据的控制者。您可以通过以下邮箱联系我们的数据保护负责人： support@pictotext.io
2. 我们收集的信息
- 账户与个人资料数据。 您创建账户或通过 OAuth 登录时收集的姓名和邮箱。
- 账单与支付数据。 您选择的支付服务商通过其结账页面收集支付和账单信息。我们接收并保存管理购买所需的信息，例如客户及订单标识、金额、币种、付款和订阅状态、退款详情，以及服务商提供的账单联系信息。PicToText 不通过结账流程直接收集或存储完整银行卡号或银行卡安全码。
- 上传的图片和 OCR 输出。 您提交用于转换的文件以及生成的文本、文件元数据和处理结果。这些内容会加密存储，并按以下保留计划删除。
- 使用情况与设备信息。 IP 地址、浏览器类型、语言、来源 URL、系统事件和请求日志，用于安全防护、故障排查和速率限制。
- 客服数据。 通过邮件发送的消息、附件和对话记录。
- Cookie 与分析。 Cookie 及类似技术用于维持身份验证，并支持分析和广告。启用时，Google Analytics、Microsoft Clarity 和 Google AdSense 可能收集设备、浏览及交互信息。
3. 我们如何使用您的数据及法律依据
我们仅在以下法律依据之一适用时处理个人数据：
- 合同必要性。 提供 OCR 转换、管理账户、交付 API 响应以及开具发票或收据。
- 合法利益。 改进功能、监控滥用行为、保障服务安全以及计算汇总分析。我们会在这些利益与用户权利之间进行权衡。
- 法律义务。 维护税务/审计记录、遵守反洗钱法规以及回应合法请求。
- 用户同意。 发送营销邮件、存储可选 Cookie，或在您明确选择后将上传文件保留超过默认期限。
4. 支付与退款
Paddle 或 Waffo 作为购买交易的名义销售商（Merchant of Record），具体以结账页面及收据标明的服务商为准。我们向所选支付服务商提供完成和管理购买所需的信息，例如您的邮箱地址、内部账户标识及订单或商品标识。该服务商按照其自身的隐私政策处理支付、税务、反欺诈和账单信息，并向我们发送交易、订阅及退款状态更新。我们的支付结账请求不包含 OCR 图片或识别结果。退款资格、流程和时限遵循我们的服务条款及原支付服务商适用的规则。如有账单或隐私问题，请通过 support@pictotext.io 联系我们。
5. 数据保留
- 用户账户：在账户活跃期间保留，停用后最多保留 24 个月。
- 账单记录：至少存储七年以满足税务和会计要求。
- 上传文件和 OCR 输出：30 天后自动删除，除非您手动保存或同意更长的保留期。
- 客服请求：保留 24 个月，用于问题解决和审计追踪。
6. 数据共享与国际传输
我们与提供服务所需的合作方共享必要数据，包括支付服务商；提供托管、存储及 AI 请求路由的 Cloudflare；数据库和速率限制服务；提供 OAuth 登录的 Google；以及邮件、客服、分析和广告服务商。进行 OCR 处理时，上传的图片及处理指令会发送给已配置的 AI 服务。服务商可能在您所在国家以外处理数据。支付服务商按照其自身的隐私政策处理交易数据；其他服务商根据其角色及适用服务条款处理数据。跨境传输须遵守适用的数据保护要求，包括在需要时适用的充分性认定或标准合同条款。
7. 安全措施
我们采用旨在保护个人数据的技术和组织措施，包括 HTTPS 连接、访问控制和运行日志。存储安全也取决于基础设施提供商的安全措施及配置。没有任何系统是完全安全的；如您怀疑存在未授权访问，请立即联系我们。
8. 您的权利
根据您所在的司法管辖区，您可以请求访问、更正、删除、限制处理、数据可携性或反对处理。您也可以撤回同意或向当地监管机构投诉。请通过 support@pictotext.io 提交任何请求。我们会在完成请求前验证身份。
9. Cookie 与追踪
必要 Cookie 用于身份验证和安全。启用时，Google Analytics、Microsoft Clarity 和 Google AdSense 会使用 Cookie 或类似技术进行使用情况统计、交互分析和广告投放。您可以通过浏览器设置及服务商提供的控制选项管理 Cookie。拦截 Cookie 或脚本可能影响网站功能。这些控制方式不能替代适用法律要求取得的用户同意。
10. 儿童隐私
我们的服务不面向 13 岁以下（或当地法律规定的最低年龄以下）的儿童。我们不会故意收集儿童数据。如果您认为某个儿童提供了个人数据，请联系我们，我们会予以删除。
11. 政策变更
我们会在本页面发布更新，并在重大变更生效前至少 10 天通过邮件或仪表板通知账户持有人。变更生效后继续使用即表示您接受更新后的隐私政策。