隐私政策

HandoutPress（下称"我们"）运营 handoutpress.com（下称"本服务"）——一组免费的浏览器端讲义制作与文档转换工具。本隐私政策说明您使用本服务时哪些信息会被（以及不会被）收集，适用于全球所有访问者与用户。

所有文档与图片处理均通过标准 Web 技术（File API、JavaScript、WebAssembly）在您的浏览器本地完成。您的文件不会上传到我们的服务器，不会经网络传输，我们也无从查看。关闭浏览器标签页后，所有处理数据仅存在于您自己的设备上。

我们无需注册，也不收集：您处理的文件内容；姓名、电子邮箱等联系方式（除非您主动联系我们）；账户凭据；分析或广告标识符；以及任何用户行为画像。

与几乎所有网站一样，我们的托管基础设施（由 Cloudflare, Inc. 运营）会自动记录有限的技术请求数据，例如 IP 地址、请求时间、所请求的 URL、浏览器类型与来源页面。这些数据仅用于保障本服务的安全、稳定与可用（例如防御滥用与攻击）。处理的法律依据是我们在运营安全服务方面的正当利益（《通用数据保护条例》第 6(1)(f) 条）。

我们仅在您的浏览器本地存储（localStorage）中保存一条语言偏好记录。它严格用于功能目的：不是跟踪 Cookie，不会被共享，也不含任何个人标识信息。我们不设置任何广告、分析或跨站跟踪 Cookie。您可随时通过浏览器设置清除该记录。

本服务由 Cloudflare, Inc. 托管，其作为数据处理者仅处理第 4 条所述的有限日志数据。我们不使用任何分析平台、广告网络、社交媒体像素或其他第三方跟踪器。我们不向任何方出售、出租或共享个人信息（即 CCPA/CPRA 意义上的"不出售、不共享"）。

对于来自欧洲经济区和英国的访问者：请求日志数据基于我们在安全与服务可用性方面的正当利益进行处理（GDPR 第 6(1)(f) 条）；语言偏好的存储基于您的主动选择所构成的同意（GDPR 第 6(1)(a) 条，并结合德国 TTDSG § 25 / 英国 PECR）。

欧洲经济区/英国（GDPR）：您有权访问、更正、删除、限制处理和携带您的个人数据，有权反对处理，并有权向您的国家监管机构投诉。

美国（CCPA/CPRA）：加州居民享有知情、删除、更正以及拒绝出售或共享个人信息的权利——请注意，我们不出售也不共享这些法律所定义的个人信息。其他司法辖区（如巴西 LGPD、加拿大 PIPEDA、日本 APPI）亦提供类似权利。由于我们几乎不收集个人数据，多数情况下不存在受这些请求约束的数据。

本服务不面向 13 岁以下（或您所在司法辖区的等效最低年龄，如欧洲经济区的 16 岁）的儿童。我们不会有意收集儿童的个人数据。如您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

文件：从不存储，因为我们从未收到。语言偏好：保存在您的浏览器中，直至您清除。服务器日志：按托管服务商安全政策定义的有限期限保留。邮件咨询（如您主动联系）：仅在处理您的请求所必需的期限内保留。

我们的托管服务商可能在位于不同国家/地区的数据中心处理日志数据。当个人数据传输至欧洲经济区/英国以外时，服务商依据充分性认定和标准合同条款等公认保障机制执行。您的文档内容不受影响：它从不进入该范围，因为从未被传输。

所有连接均通过 TLS 加密。本服务实施严格的 Content-Security-Policy 与现代安全响应头。由于文件处理在本地进行，在线工具最大的隐私风险——服务器被攻破导致文档泄露——从设计上即被消除。

我们可能不时更新本隐私政策，以反映法律或技术变化。页面顶部的"最后更新"日期即当前版本。重大变更将在本页面突出显示。

如对本政策有疑问或希望行使您的权利，请联系我们。欧洲经济区/英国居民还有权联系其当地数据保护监管机构。