隐私政策
最后更新：2026 年 8 月 29 日
待审定的模板。 本文为起始模板，并非最终的法律文件。投入正式使用前，请交由法律专业人士审阅，并根据您的实际情况（托管服务商、司法管辖区、实际的数据处理活动）作出调整。
Cette politique décrit les données que FileXvert traite et la manière dont elles sont utilisées.
1. 数据控制者
在 Premium 订阅关闭期间，非商业数据控制者为 [Nom et prénom du responsable à compléter]，注册地位于 [Adresse du responsable à compléter]。不将任何公司或付费活动列为进行中。
有关您数据的任何问题，请联系：contact@filexvert.fr。
2. 您的文件始终留在您的设备上
文件转换与 PDF 编辑均在您的浏览器本地执行。FileXvert 及其服务商不会上传、存储或查看您文件的内容、名称与页面。
3. 数据、目的、法律依据与保存期限
FileXvert 将每项处理限制在所声明目的必需的信息范围内。
账户与身份验证
数据： 电子邮箱地址、姓名、可能的头像、登录服务商标识、技术令牌，以及相关账户的密码哈希值。
目的： 创建账户、保障登录安全并提供专属功能。
法律依据： 履行合同或应用户要求采取的缔约前措施。
保存期限： 在账户存续期间保存；账户及其登录信息可在「账户」页面按请求删除，但受其他法律义务约束的数据除外。
转换历史
数据： 源格式与目标格式、类别、大小、状态和技术耗时；绝不包括文件本身或其名称。
目的： 显示账户历史并改进服务运行。
法律依据： 履行所请求的服务。
保存期限： 保存至账户被删除为止，删除账户将级联清除该历史。
反馈与请求
数据： 留言内容、类别、相关页面及可选的电子邮箱地址；用户已登录时还包括账户标识。
目的： 回复、修复缺陷并规划改进。
法律依据： 改进服务的正当利益；在用户要求回复时，则基于用户的主动请求。
保存期限： 最长三年；账户被删除时，将从保留的反馈中移除邮箱地址及与账户的关联。
第一方访问量统计
数据： 访问路径、来源域名，以及由 IP 地址和浏览器生成、每日更新的假名摘要；IP 地址与 user-agent 绝不会存入访问量数据表。
目的： 统计每日页面浏览量与访客数，了解访问路径并据此调配服务资源，且不进行跨天或跨站点追踪。
法律依据： 运营者衡量并改进自有服务的正当利益。
保存期限： 最长二十五个月；摘要每日更换，较早的记录会被自动清除。
8. 安全
数据： 由 IP 地址、账户或所填地址派生的假名化计数器。
目的： 限制登录尝试、垃圾信息、过量请求与欺诈行为。
法律依据： 保护用户与服务的正当利益。
保存期限： 在与所设限额相对应的短时间窗口内保存，随后定期清除过期计数器。
4. 接收方与服务商
仅获授权的人员，以及依所使用功能而必要的服务商，才能访问相关数据：
- 法律声明中列明的主机服务商与数据库服务商；
5. 向欧洲经济区以外的传输
部分服务商可能在美国处理数据。此类传输须依据适用的充分性认定、面向已认证实体的欧盟—美国框架，或欧盟委员会的标准合同条款予以保障。具体保障措施因服务商而异，可通过上文所列联系方式索取。
6. Cookie 与本地存储
在您作出选择之前，FileXvert 仅使用必要的追踪技术。在您同意之前，广告追踪技术始终处于阻止状态。
- Auth.js 身份验证与安全：会话、跳转及防 CSRF 的 cookie，仅限于会话期间或登录所需的时长。
- 语言、主题与广告选择：存储于设备上的功能性偏好；对广告的同意或拒绝在六个月后失效。
- FileXvert 访问量统计：不使用任何 cookie，也不使用任何持久标识；每日变更的服务端摘要可防止跨时间追踪。
- Google AdSense：仅在获得明确同意后，按偏好设置面板所列目的写入 cookie 及其他追踪技术。
拒绝与同意同样便捷，您随后可随时通过页脚的「Cookie」链接更改或撤回您的选择。
7. 您的权利
视具体处理活动及其法律依据，您享有以下权利：
- 访问、更正及限制处理与您有关的数据；
- 删除数据，尤其可通过账户删除按钮实现；
- 对基于正当利益的处理提出反对；
- 当处理基于合同或同意时，可携带您所提供的数据；
- 随时撤回同意，且不影响此前已完成的处理活动。
请将您的请求发送至 contact@filexvert.fr。仅在存在合理疑问时，才可能要求提供身份证明。我们原则上在一个月内答复。
若对答复不满意，您可以向法国国家信息与自由委员会（CNIL）提出申诉。
8. 安全
FileXvert 采取数据最小化、访问控制、传输加密、密码哈希及请求限流等措施。由于没有任何系统可保证毫无风险，一旦确认发生事件，将依照适用义务予以处理。
9. 自动化决策与敏感数据
FileXvert 不会仅基于自动化处理作出产生法律效力的决定，也不索取任何敏感数据。在本地处理的文件始终由用户独家掌控。
10. 本政策的变更
当处理活动、服务商或适用规则发生变化时，本政策将随之更新。修订日期显示在页面顶部。