隐私政策

我们是谁

轻湖转换（下称「本服务」）是一个免费在线文件转换工具，属轻湖出品产品。服务的运营与控制者是厦门静笃网络科技有限公司（法定注册名以中文为准；公司官网：gentleltd.cn）。

一切与隐私相关的事项 —— 疑问、请求、投诉 —— 都可以通过唯一的官方邮箱联系控制者：official@biz.gentleltd.cn。我们不公布邮政地址或电话；邮件请求与书面来函同等对待。

我们收集的数据

转换文件默认是匿名行为。按你使用服务的方式不同，我们处理：

• 上传件与结果：你提交的文件与转换产物，只在下文的保留窗口内保存。
• 转换记录：转换类型、文件名、大小、结果、耗时，以及客户端 IP 的加盐哈希 —— 绝不保存原始 IP。
• 设备历史关联（匿名使用）：一个随机设备标识，只存在你浏览器的本地存储里；记录里只保存它的加盐哈希。
• 账号数据（可选）：如果你通过自选的 OpenID Connect（OIDC）提供方登录，我们会保存你的登录身份、转换历史与 API Key —— Key 仅以 SHA-256 摘要存储，不存明文、不进日志。
• 无广告数据：我们不出售、不购买、不补充广告画像数据，本站也不接第三方广告网络。

使用目的与法律依据

我们处理数据是为了：完成你请求的转换（履行合同）；展示真实的成功率统计、了解哪些格式容易失败（正当利益）；为你保存可选的、可关联的历史（基于你的请求或同意，清除浏览器数据或来信即可删除）；以及防止免档额度被滥用（正当利益）。

我们不会把你的文件或数据用于广告、画像或转售 —— 不存在隐藏的第二用途。

保留期

文件与结果在转换完成后的 24 小时内自动删除。这是系统强制的保留设置，不是随口承诺；删除发生后下载链接即失效。

转换记录最多保留 90 天，之后匿名化：数据行会为聚合统计而保留，但所有指向设备或账号的关联都被抹除。

界面展示的范围比保留范围更窄：首页只列出最近 24 小时内可用的结果，历史页与账号页只列出最近 7 天。

账号数据在账号存续期间保留。来信（见第 1 节）即可要求删除。

共享与处理者

你的文件永远不会被当作内容出售或外共享。转换在我们运营的转换基础设施上完成。为维持服务本身，我们依赖少数受合同约束的处理者：

• 为网站与 API 提供服务的托管服务商。
• 在 24 小时保留窗口内保存你的上传件与结果的云对象存储服务，到期后两者都会被删除。
• 你登录时自选的 OIDC 身份提供方；我们只接收你的登录标识，不接触你在该方的密码。
• 分析工具 —— 如启用，会在此处逐一列名披露；今天没有任何广告级分析在运行。

跨境传输

我们的基础设施与处理者可能位于你所在国家/地区之外。发生此类传输时，我们按适用法律要求提供保障；且上文的短保留窗口已经把暴露面压到最小 —— 大多数数据本来 24 小时内就不存在了。

安全措施

传输全程加密（HTTPS）。API Key 仅以 SHA-256 摘要存储：明文只在签发时显示一次，也不会出现在任何日志中。校验失败的 Key 一律拒绝，绝不静默降级。

最有力的控制是「短」：文件 24 小时内自删、记录 90 天后匿名化 —— 需要保护的数据本来就少。

你的权利

你可以来信（第 1 节邮箱）请求访问、更正、删除、限制、可携带你的个人数据，或反对其处理。我们可能请你通过登录提供方重新认证以核实请求。

匿名转换记录在设计上就无法关联回你本人，因此权利请求只能触达与你账号或当前设备相关联的数据。

Cookie 与本地存储

我们不接第三方广告网络，因此没有广告 Cookie。我们使用浏览器本地存储保存一个随机设备标识（关联匿名使用的「最近转换」列表），并为可选登录使用标准会话存储。

清除本站浏览器数据，设备关联立即解除 —— 这就是文档写明的解除方式。

未成年人

本服务是通用工具，不面向儿童定向推广。如果你认为有儿童以令你担忧的方式使用了本服务，请来信（第 1 节），我们会处理。

政策变更

政策如有变更，我们会更新本页顶部的日期。重大变更 —— 新增处理者、新增用途、延长保留 —— 会在生效前在此如实写明。英文版为权威版本。

联系我们

所有隐私相关事项都汇入同一个收件箱：official@biz.gentleltd.cn。我们不承诺回复时限，但每一封来信都会被读到。你也可以通过联系页面找到我们。