我们收集的数据
- 账户信息：注册和登录所需的邮箱、昵称，以及经过不可逆哈希处理的密码凭证。
- 功能性 Cookie：用于维持登录状态和记录语言偏好，不用于工具输入计算。
- 访问统计：匿名访客标识、页面路径、来源、设备类型、语言和访问时间。
- 安全与爬虫日志：搜索引擎或 AI Bot 的 User-Agent、请求路径、状态码、IP 以及可获取的国家或地区信息，用于安全监控和抓取诊断。
- Google Analytics：页面路径、页面标题、设备类型、语言和页面入口事件；不会记录工具输入正文、文件内容、密码、Token 或密钥。
工具数据边界
绝大多数转换、格式化、哈希和校验在浏览器内完成。工具输入正文、文件内容、密码、Token 和密钥不会作为访问统计或工具事件发送到业务服务端。
数据用途
这些数据用于提供账户与语言服务、识别未授权访问和异常流量、了解页面使用情况并改进工具体验。访问统计和爬虫记录采用响应完成后的异步后置写入，不影响工具计算、页面加载和账户操作的主流程。
保留期限与累计统计
- 访问明细和爬虫抓取明细在数据库中保留最近 3 天，超过期限后通过 TTL 和初始化清理机制删除。
- 累计访问量、独立访客数和累计抓取次数使用独立计数结构保留，不包含工具输入或页面明细。
- 账户信息在账户存续期间保留；用户请求删除账户后，在法律和系统安全要求允许的范围内删除或匿名化。
- Google Analytics 数据的保留期限由 Google Analytics 的账户配置和 Google 的相关政策决定。
传输与账户安全
我们采取与账户和数据处理风险相适应的安全措施，包括受保护的传输通道、服务端身份与权限校验、受控会话、写操作来源校验、访问频率限制和异常访问监测。密码等登录凭证不会以明文存储，账户敏感信息也不会通过普通账户接口返回给浏览器。安全措施会持续评估和更新。
用户选择
- 用户可以不登录使用全部工具。
- 用户可以在账户中心修改默认展示语言。
- 需要访问、更正、导出或删除账户数据时，可以通过联系我们页面提交请求。
- 我们不会出售用户的账户信息、工具输入或敏感转换结果。