隐私政策

概述

本隐私政策描述了如何 自我英雄有限责任公司 (“自我英雄,” “我们,” “我们”) 在您使用时收集、使用和共享个人信息 egohero.com 和我们的相关服务（“服务”)。它适用于访客、注册用户以及与我们联系的人员。它不涵盖我们链接到的第三方服务。

1. 谁是控制者/企业？

出于欧盟/英国通用数据保护条例的目的（“GDPR”）和美国各州隐私法（CCPA/CPRA、VCDPA、CPA等），控制者/企业是：

• 自我英雄有限责任公司
• 5830 E 2nd St, Ste 7000 #31990, 卡斯珀, 怀俄明州 82609 US
• 电子邮件： hello@egohero.com

我们没有任命数据保护官，因为我们不需要这样做。对于任何 GDPR 或美国州法律请求，您可以通过上述电子邮件联系我们的隐私团队。

2. 我们收集的数据

2.1 您使用我们的工具处理的文件

没有到达我们的服务器。 此网站上的每个转换器（图像、音频、视频、文档、数据、3D、安全、OCR、RAW、DICOM 等）都使用 Web API 和 WebAssembly 在浏览器中运行。您的文件将被读入浏览器的内存中，在本地进行处理，然后以下载的形式提供给您。我们不接收、存储、记录或传输它们。您可以在浏览器的 DevTools Network 选项卡中验证这一点。

2.2 账户信息（仅当您登录时）

某些部分（设计系统目录）要求您登录。当您登录时，我们的身份验证提供商 Supabase 会记录：

• 您的电子邮件地址。
• 用于识别您的帐户的用户 ID (UUID)。
• 登录元数据（时间戳、OAuth 提供程序、上次查看时间）。
• 您对门控功能的访问状态（“待处理”、“已批准”或“已拒绝”）以及该状态的任何更改的时间戳。

您的 Supabase 会话令牌存储在浏览器的 localStorage。我们不存储密码，因为我们使用 Google OAuth 和电子邮件 magic-link 身份验证。

2.3 联系表格提交

如果您填写主页上的联系表格，我们会收集：姓名、电子邮件地址、可选电话号码以及您写的消息。该表格通过我们的服务提供商 Mailgun 通过电子邮件发送给我们。还有一个隐藏的“公司”蜜罐字段，仅用于过滤自动垃圾邮件。

2.4 Cookie、本地存储和分析

查看我们的 Cookie 政策 用于完整库存。总之：

• 绝对必要： 单个本地存储条目（egohero:consent:v1）记录您的 cookie 选择，以及您登录时 localStorage 中的 Supabase 身份验证令牌。
• 分析（仅在您同意的情况下）： Google Analytics 4，禁用 IP 匿名化和广告个性化。设置名为的第一方 cookie _ga 和类似的。

2.5 服务器日志

与大多数网站一样，我们的托管基础设施（Traefik 反向代理、nginx、Docker）记录标准请求元数据：IP 地址、用户代理字符串、请求路径、响应代码、时间戳。这些日志会在我们的服务器上保存很短一段时间（根据文件大小轮换；通常为几天），并且仅用于安全、调试和遵守法律。

2.6 我们不收集什么

• 我们不收集付款信息 — 该服务是免费的。
• 我们不运行会话记录或热图工具。
• 我们不从第三方数据经纪人购买数据。
• 我们永远不出售数据。
• 我们不会使用您处理的文件内容来训练任何模型。

3. 目的和法律依据

下表总结了我们处理上述数据的原因。对于欧盟/英国的用户，我们根据 GDPR 第 6 条确定相关法律依据。

• 提供服务。 运行登录和访问检查。法律依据（欧盟/英国）：合同的履行/我们运营服务的合法权益。
• 回复您的消息。 处理联系表单提交。法律依据：根据您的要求合法权益/合同前步骤。
• 安全和滥用预防。 维护服务器日志并检测攻击或欺诈。法律依据：合法权益。
• 分析（经同意）。 汇总使用统计数据以改进服务。法律依据：您的同意（您可以随时通过页脚中的“Cookie 设置”撤回同意）。
• 遵守法律。 回应当局的合法要求。法律依据：法律义务。

4. 我们与谁共享数据

我们使用一小组服务提供商（GDPR 下的“子处理者”）来运行服务。他们仅根据我们的指示处理个人数据：

• 苏帕巴斯 — 身份验证和门控设计系统数据库。主办地在美国。
• 谷歌 — OAuth 登录（如果您使用 Google 登录）和 Google Analytics 4（仅当您同意时）。主办地在美国。
• 邮枪 （新加坡）— 通过电子邮件向我们提交联系表格。主办地在美国。
• 主机 — 托管我们服务器的数据中心。
• Hostinger DNS — egohero.com 的 DNS 解析。
• unpkg / jsDelivr / 谷歌字体 — 内容交付网络，为您的浏览器提供静态字体文件和延迟加载的 WebAssembly 库。他们会像您访问的任何网站一样接收标准请求元数据（IP、用户代理）。

当我们真诚地相信法律要求这样做、为了保护我们的权利或财产、调查欺诈或安全事件或征得您的同意时，我们也可能会披露信息。万一我们参与合并、收购、融资或资产出售，个人数据可能会作为该交易的一部分进行转移；我们将通知受影响的用户并要求接收者遵守本政策。

5. 国际数据传输

EGO HERO 总部位于美国。如果您从美国境外访问服务，您的信息将被传输到美国并在美国进行处理，美国的数据保护法可能与您所在国家/地区的数据保护法不同。对于来自欧洲经济区、英国和瑞士的传输，我们依赖与我们的服务提供商制定的欧盟委员会标准合同条款（以及适用的英国国际数据传输附录）以及适当的技术保障措施。

6. 保留

• 账户数据： 在您的帐户处于活动状态时以及删除后最多保留 12 个月，以便恢复帐户并履行法律义务，然后删除或匿名。
• 联系表格消息： 会在我们的电子邮件中保留足够长的时间以进行回复和跟进；通常为 24 个月。您可以要求我们尽快删除。
• 服务器日志： 按文件大小旋转；通常是几天到几周。不用于营销。
• 分析数据： 我们使用 Google Analytics 默认保留设置（当前为 14 个月）。您可以随时撤回分析同意，我们将指示 Google 删除与您的客户标识符相关的数据。

7. 您的权利

根据适用于您的法律，您拥有有关您的个人数据的权利。我们在合理范围内尊重全球所有用户的这些权利：

• 访问 — 索取我们持有的有关您的个人数据的副本。
• 更正 — 要求我们纠正不准确或不完整的数据。
• 删除 — 要求我们删除您的数据；如果法律要求，我们可能会保留有限的信息。
• 便携性 — 索取您提供给我们的数据的机器可读副本。
• 限制/反对 — 要求我们限制我们使用您的数据的方式，或反对基于合法利益的处理。
• 撤回同意 — 对于任何基于同意的内容（例如分析），请随时撤回同意。撤回并不影响撤回前进行的处理的合法性。
• 非歧视 （美国各州）— 我们不会因您行使任何这些权利而歧视您。

要提出请求，请发送电子邮件 hello@egohero.com 来自与您的帐户或请求相关联的电子邮件地址，主题行为“隐私请求”。我们将在您所在法律要求的期限内做出答复（根据 GDPR，通常为 30 天；根据 CCPA，通常为 45 天，在允许的情况下可延长一次）。我们需要验证您的身份。

8. 欧盟/英国细节

如果您位于欧洲经济区、英国或瑞士，您有权向您所在国家的数据保护机构提出投诉。我们很高兴有机会首先解决您的问题 - 请发送电子邮件 hello@egohero.com 在投诉之前。

我们不参与产生法律或类似重大影响的自动化决策。我们不会进行“定向广告”或出售个人数据，包括美国各州隐私法赋予这些术语的含义。

9. 美国各州特定权利

加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州以及其他具有同等法规的州的居民根据其州法律享有特定权利（统称为“州法律”）。除上述权利外：

• 您可以指定一名授权代理人代表您提出请求，但须经我们验证该代理人的权限。
• 加利福尼亚州“闪耀之光”： 我们不会出于第三方的直接营销目的与第三方共享个人信息。
• 销售和分享： 我们不会为了跨情境行为广告而“出售”或“共享”个人信息。因此，除了已提供的分析同意控制之外，不存在“不出售或共享我的个人信息”选择退出的情况。
• 敏感个人信息： 我们不会出于州法律要求选择退出的目的收集或使用敏感个人信息。
• 全球隐私控制 (GPC)： 我们将来自您浏览器的经过验证的 GPC 信号视为选择退出该浏览器会话的任何未来分析同意提示的请求。

10. 儿童

该服务不针对 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果您认为 13 岁以下儿童向我们提供了个人数据，请联系 hello@egohero.com ，我们将删除它。如果您所在国家/地区适用更严格的法律（例如，GDPR 的数字同意年龄最高为 16 岁），则适用更高的最低年龄。

11. 安全性

我们使用行业标准措施来保护个人数据，包括传输加密 (HTTPS)、对我们的服务器进行严格的访问控制以及最大限度地减少数据收集。没有一种传输或存储方法是完全安全的；我们不能保证绝对安全。如果我们发现影响您个人数据的违规行为，我们将按照法律要求通知您和相关当局。

12. 本政策的变更

我们可能会不时更新本隐私政策。当我们进行重大更改时，我们将更新顶部的“生效日期”，并在合理可行的情况下通过服务通知您。您在新生效日期后继续使用服务即表示您接受更新后的政策。

13.联系我们

隐私问题或权利请求： hello@egohero.com — 或邮寄至 EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US。