PDF转换批注助手（PDF Converter & Annotator） · 版本 V0.8.11 · 更新日期：2026 年 7 月 20 日 · 生效日期：2026 年 7 月 20 日
PDF转换批注助手（以下简称"本扩展"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。
请您在使用本扩展前仔细阅读并理解本隐私政策的全部内容。如您不同意本政策的任何条款，请立即停止使用本扩展。您继续使用本扩展的行为，即视为已充分理解并同意本政策的全部内容。
本隐私政策适用于本扩展（浏览器扩展程序，支持 Chrome / Edge 等主流浏览器）及配套后端服务（服务器位于新加坡，域名为 api.oneaicv.com）处理用户个人信息的全部活动。
本扩展为一款浏览器内 PDF 编辑工具，核心功能包括：PDF 文档预览与渲染、文字编辑与图片替换、批注标记、格式转换（Word/Excel/PPT/图片/文本）、AI 智能分析（OCR 图片文字识别、待办提取、合同审查、结构导图、智能填表、文档问答）。
我们将根据合法、正当、必要和诚信的原则，仅收集为您提供服务所必需的个人信息。以下表格列明我们收集的信息类别：
| 信息类别 | 是否收集 | 具体内容 | 法律依据 |
|---|---|---|---|
| 基本账号信息 | 是 | 用户通过 Microsoft/Google OAuth 登录时，身份提供商（IdP）验证通过后返回的姓名（Name）、电子邮箱地址（Email） | 履行合同所必需（提供服务所必需的身份识别） |
| 身份验证令牌 | 是 | 服务端使用 crypto.randomBytes(32) 生成的 64 字符十六进制随机字符串，用于维持登录状态 | 履行合同所必需（维持会话状态的合理安全措施） |
| 交易信息 | 有限收集 | 订单号（gewu_时间戳_随机串）、套餐类型（month/quarter/year）、支付金额、支付状态（pending/paid）。本扩展不收集、不处理信用卡号、银行卡号或任何支付工具号码，完整的支付凭据由第三方支付服务商 XorPay 直接处理 | 履行合同所必需（付费功能开通） |
| 文档文本内容 | 按需处理 | 仅在用户主动请求AI 分析功能时，从 PDF 中调用 pdf.js 的 getTextContent API 提取纯文本内容，加密传输至阿里云百炼（qwen-flash / qwen-vl-ocr 模型）进行实时分析。原始 PDF 文件及其中嵌入的图片（OCR 场景除外）不上传至服务器 | 基于用户明确同意的处理（使用 AI 功能即构成同意） |
| 浏览历史 | 否 | 不使用 chrome.history API，不以任何形式记录或存储用户的浏览活动 | 不适用 |
| 地理位置信息 | 否 | 不请求 navigator.geolocation 或其他地理位置权限 | 不适用 |
| 通信内容 | 否 | 不访问用户的邮件、即时通讯、通话记录等通信内容 | 不适用 |
| 健康与医疗信息 | 否 | 不收集任何健康、医疗、生物识别信息 | 不适用 |
| 行为数据与点击追踪 | 否 | 不嵌入分析脚本，不使用像素标签或 Cookie 进行行为追踪、热图分析或会话录制 | 不适用 |
存储内容：批注样式偏好（颜色、线条宽度、透明度）、登录 Token、AI 使用配额计数、会员状态标记。
存储期限：永久存留，直至用户主动清除浏览器数据或通过扩展功能"退出登录"触发清理，或由浏览器自动回收。
不会被扩展后台或服务器主动读取。
存储内容：登录 Session（用户 ID、姓名、邮箱、会员计划 plan、AI 配额日期与计数、创建时间与过期时间）、订单记录（订单号、套餐、价格、状态、时间戳）。
存储期限：Session 自发创建起 30 日自动过期；已过期 Session 会在下次服务启动时由垃圾回收清理。订单记录保留至用户主动申请删除。
持久化方式：服务端内存 Map + JSON 文件落盘（位于服务器文件系统，非数据库）。
我们已采取符合行业标准的安全技术和管理措施保护您的个人信息：
我们可能将所收集的信息用于以下目的：
我们不会将您的个人信息用于本政策未载明的其他用途，除非事先征得您的同意。
我们承诺不对任何第三方出售、出租、交易或共享您的个人信息，但以下情况除外：
| 服务商 | 处理的数据 | 处理目的 | 数据区域 |
|---|---|---|---|
| 阿里云百炼（Alibaba Cloud Bailian） | PDF 文本片段（纯文本，不含原始 PDF 文件） | 大模型推理分析（问答、摘要、结构化提取等） | 中国北京区域；实时处理，不持久化存储 |
| XorPay | 订单号、套餐名称、金额、支付结果回调通知 | 支付订单创建、支付状态确认。支付凭据（如银行卡信息）在 XorPay 页面直接输入，本扩展不接触 | 中国境内；XorPay 遵循其自身隐私政策处理支付信息 |
| Microsoft Identity Platform / Google Identity Platform | OAuth 登录过程中由用户主动授权的身份信息（姓名、邮箱） | 用户身份验证，本扩展仅接收身份提供商验证通过后的用户信息 | Microsoft/Google 服务器；遵循 Microsoft/Google 各自隐私政策 |
在以下情形下，我们可能会依法披露您的个人信息：
根据适用的数据保护法律，您享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 知情权 | 本隐私政策已详细说明信息收集与使用情况 |
| 删除权 | 通过扩展界面点击"退出登录"可立即删除本地及服务端的登录 Session；或发送邮件至 1969915840@qq.com 申请删除全部账户数据 |
| 撤回同意权 | 不使用 AI 功能即撤回对文本处理的同意；退出登录即撤回对账号处理的同意 |
| 拒绝权 | 不登录不影响预览、批注、编辑等基础本地功能的使用 |
| 数据可携带权 | 您的数据主要为本地 localStorage 存储，可通过浏览器开发者工具查看和导出 |
| 投诉权 | 如认为我们未遵守数据保护法规，您有权向当地数据保护监管机构提出投诉 |
本扩展不面向未满 14 周岁的未成年人提供服务。我们不会在明知的情况下收集儿童的个人信息。若您是监护人且发现我们收集了儿童的信息，请立即通过联系方式告知我们，我们将尽快删除相关数据。
我们可能会不时修订本隐私政策。重大变更（包括但不限于收集目的、数据类型、第三方共享范围的变化）将在扩展的下一次版本更新中以弹窗或横幅形式通知用户。变更后的政策自更新日期起生效。
如对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：
电子邮箱：1969915840@qq.com
数据控制者：PDF转换批注助手 运营团队
相关服务器：https://api.oneaicv.com
回复时限：我们将在收到请求后的 15 个工作日内回复
Data Controller: PDF Converter & Annotator Operation Team ·
Contact: 1969915840@qq.com
This Extension collects only the minimum personal data necessary: name and email (via Microsoft/Google OAuth), login token (for session management), order information (for payment, via XorPay), and PDF text content (only when you actively use AI features).
Data not collected: browsing history, location, health data, communications content, behavioral tracking data, credit/debit card numbers.
Data storage: User preferences and tokens are stored in browser localStorage. Session data is stored on servers in Singapore and expires after 30 days.
Third-party processors: Alibaba Cloud Bailian (AI analysis, Beijing region), XorPay (payment processing), Microsoft/Google Identity (authentication).
Your rights: You may delete your data by clicking "Logout" in the extension or by emailing 1969915840@qq.com. Basic features (preview, annotation, editing) work without login. AI features are opt-in only.
Updates: Material changes will be notified through extension version updates.
Last updated: July 15, 2026