隐私政策

概述

本隐私政策说明 EGO HERO LLC (“EGO HERO,” “我们,” “我们）如何在你使用 egohero.com 及我们相关服务（"服务"）时收集、使用和共享个人信息。适用于访客、注册用户及联系我们的人士。不涵盖我们链接到的第三方服务。

1. 谁是数据控制方/业务主体？

就欧盟/英国《通用数据保护条例》（"GDPR"）及美国各州隐私法（CCPA/CPRA、VCDPA、CPA 等）而言，数据控制方/业务主体为：

• EGO HERO LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
• 邮箱： hello@egohero.com

我们无需指定数据保护官，因此未予指定。如有任何 GDPR 或美国州法律请求，可通过上述邮箱联系我们的隐私团队。

2. 我们收集的数据

2.1 你使用我们工具处理的文件

不会传至我们的服务器。 本站所有转换器——图片、音频、视频、文档、数据、3D、安全、OCR、RAW、DICOM 等——均通过 Web API 和 WebAssembly 在你的浏览器中运行。你的文件被读入浏览器内存，在本地处理，并以下载形式返回给你。我们不接收、存储、记录或传输这些文件。你可在浏览器 DevTools 的 Network（网络）标签页中自行验证。

2.2 账户信息（仅在登录时）

部分功能（设计系统目录）需要登录。登录时，我们的身份验证服务商 Supabase 将记录：

• 你的邮箱地址。
• 用于标识账户的用户 ID（UUID）。
• 登录元数据（时间戳、OAuth 提供商、最近访问时间）。
• 你对受限功能的访问状态（"待审"、"已批准"或"已拒绝"）以及状态变更时间戳。

你的 Supabase 会话令牌存储在你的浏览器 localStorage中。我们不存储密码，因为我们使用 Google OAuth 和邮箱魔法链接身份验证。

2.3 联系表单提交

如果你填写首页的联系表单，我们将收集：姓名、邮箱地址、可选电话号码以及你填写的消息内容。表单由我们的服务商 Mailgun 通过邮件方式传递给我们。表单中还有一个隐藏的"公司"蜜罐字段，仅用于过滤自动化垃圾提交。

2.4 Cookie、本地存储及分析

请参阅我们的 Cookie 政策 完整清单请参阅。概括而言：

• 严格必要类： 一条 localStorage 记录（egohero:consent:v1），记录你的 Cookie 选择；登录后 localStorage 中会有 Supabase 身份验证令牌。
• 分析类（仅在你同意时）： 启用了 IP 匿名化并禁用广告个性化的 Google Analytics 4。设置名为 _ga 及类似的第一方 Cookie。

2.5 服务器日志

与大多数网站一样，我们的托管基础设施（Traefik 反向代理、nginx、Docker）记录标准请求元数据：IP 地址、用户代理字符串、请求路径、响应代码、时间戳。这些日志在我们的服务器上保留较短时间（按文件大小轮转；通常为几天），仅用于安全、调试和法律合规目的。

2.6 我们不收集的内容

• 我们不收集支付信息——本服务免费。
• 我们不使用会话录制或热图工具。
• 我们不从第三方数据经纪商购买数据。
• 我们永远不出售数据。
• 我们不使用你处理的文件内容来训练任何模型。

3. 目的与法律依据

下表概述了我们处理上述数据的原因。对于欧盟/英国用户，我们注明了《GDPR》第 6 条规定的相关法律依据。

• 提供本服务。 运行登录和访问验证。法律依据（欧盟/英国）：合同履行/我们运营本服务的合法利益。
• 回复你的消息。 处理联系表单提交。法律依据：合法利益/应你请求的合同前步骤。
• 安全与防滥用。 维护服务器日志并检测攻击或欺诈行为。法律依据：合法利益。
• 分析（需征得同意）。 汇总使用统计数据以改善本服务。法律依据：你的同意（可随时通过页脚的"Cookie 设置"撤回）。
• 遵守法律。 响应主管机关的合法请求。法律依据：法律义务。

4. 我们共享数据的对象

我们使用一小部分服务提供商（GDPR 下的"次级处理方"）来运营本服务，他们仅按照我们的指示处理个人数据：

• Supabase ——身份验证和受限设计系统数据库。托管于美国。
• Google ——OAuth 登录（如使用 Google 登录）及 Google Analytics 4（仅在你同意时）。托管于美国。
• Mailgun （Sinch）——通过邮件将联系表单提交内容传递给我们。托管于美国。
• Hostinger ——托管我们服务器的数据中心。
• Hostinger DNS ——egohero.com 的 DNS 解析。
• unpkg / jsDelivr / Google Fonts ——向你的浏览器提供静态字体文件和延迟加载 WebAssembly 库的内容分发网络。与你访问的任何网站一样，它们会接收标准请求元数据（IP、用户代理）。

我们也可能在以下情况下披露信息：我们有充分理由相信法律要求这样做、为保护我们的权利或财产、调查欺诈或安全事件，或经你同意。在我们参与合并、收购、融资或资产出售的情况下，个人数据可能作为交易的一部分被转移；我们将通知受影响的用户并要求接收方遵守本政策。

5. 国际数据传输

EGO HERO 总部位于美国。如果你从美国境外访问本服务，你的信息将被传输至美国并在美国处理，该国的数据保护法律可能与你所在国家有所不同。对于来自欧洲经济区、英国和瑞士的数据传输，我们依赖欧盟委员会的标准合同条款（以及在适用情况下的英国国际数据传输补充协议）与我们的服务提供商订立，辅以适当的技术保障措施。

6. 数据保留

• 账户数据： 在账户有效期间保留，账户删除后最长保留 12 个月，以便账户恢复和履行法律义务，之后删除或匿名化。
• 联系表单消息： 在我们的邮箱中保留至回复和跟进完成所需时间；通常为 24 个月。你可以要求我们提前删除。
• 服务器日志： 按文件大小轮转；通常为几天至几周。不用于营销目的。
• 分析数据： 我们采用 Google Analytics 默认保留设置（目前为 14 个月）。你可随时撤回分析同意，我们将指示 Google 删除与你的客户端标识符关联的数据。

7. 你的权利

根据适用于你的法律，你对个人数据享有权利。在合理可行的范围内，我们为全球所有用户履行这些权利：

• 访问权 ——请求获取我们持有的关于你的个人数据副本。
• 更正权 ——请求我们更正不准确或不完整的数据。
• 删除权 ——请求我们删除你的数据；在法律要求的情况下，我们可能保留有限信息。
• 数据可携权 ——请求以机器可读格式获取你向我们提供的数据副本。
• 限制/异议权 ——请求我们限制对你数据的使用方式，或对基于合法利益的处理提出异议。
• 撤回同意 ——对于任何基于同意的处理（例如分析），可随时撤回同意。撤回不影响撤回前处理活动的合法性。
• 非歧视权 （美国各州）——我们不会因你行使上述任何权利而对你进行歧视。

如需提出请求，请从与你账户或请求关联的邮箱地址发送邮件至 hello@egohero.com ，主题行注明"Privacy request"。我们将在你所在法律规定的期限内回复（GDPR 下通常为 30 天；CCPA 下为 45 天，在允许的情况下可延长一次）。我们需要验证你的身份。

8. 欧盟/英国特别规定

如果你身处欧洲经济区、英国或瑞士，你有权向你所在国家的数据保护机构提出投诉。我们非常希望能先有机会处理你的问题——请先通过邮件联系 hello@egohero.com 再进行投诉。

我们不进行产生法律效力或类似重大影响的自动化决策。我们不进行"定向广告"或出售个人数据，包括美国各州隐私法对上述术语的定义。

9. 美国各州特定权利

加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州及其他具有同等法规的州的居民，依据其州法律享有特定权利（统称"州法律"）。除上述权利外：

• 你可以指定授权代理人代表你提出请求，但需经我们核实该代理人的授权。
• 加利福尼亚"阳光法"： 我们不会为第三方直接营销目的共享个人信息。
• 出售与共享： 我们不为跨情境行为广告"出售"或"共享"个人信息。因此，除已提供的分析同意控制外，不存在需要履行的"请勿出售或共享我的个人信息"退出选项。
• 敏感个人信息： 我们不以需要在州法律下选择退出的方式收集或使用敏感个人信息。
• 全球隐私控制（GPC）： 我们将来自你浏览器的经核实的 GPC 信号视为在该浏览器会话中退出任何未来分析同意提示的请求。

10. 儿童

本服务不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果你认为有 13 岁以下儿童向我们提供了个人数据，请联系 hello@egohero.com 我们将予以删除。如果你所在国家适用更严格的法律（例如 GDPR 规定的最高 16 岁的数字同意年龄），则适用该更高的最低年龄。

11. 安全

我们采用行业标准措施保护个人数据，包括传输加密（HTTPS）、对服务器的严格访问控制以及数据收集最小化。没有任何传输或存储方式是绝对安全的；我们无法保证绝对安全。如果我们发现影响你个人数据的泄露事件，我们将依法通知你及相关机构。

12. 本政策的变更

我们可能不时更新本隐私政策。当我们做出实质性变更时，将更新顶部的"生效日期"，并在合理可行的情况下通过本服务向你发出通知。新生效日期后你继续使用本服务，即表示你接受更新后的政策。

13. 联系我们

隐私问题或权利请求： hello@egohero.com ——或邮寄至 EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US。