简体中文

隐私政策

ToolAcre 收集和不收集什么。这些工具在浏览器中处理您的文件；此版本中没有帐户系统，也没有广告。它确实带有 Google Analytics 4，在您允许之前它不会测量任何内容。

草案——未经律师审查。本文档是作为网站所有者的起点而准备的。它不是法律建议，未经合格的专业人士审查，并且可能不满足任何特定司法管辖区的要求。不要按原样依赖它。

本文件的状态

ToolAcre 已在 https://toolacre.com/ 公开上线。本站是通过 Cloudflare Pages 提供的静态网站；页面请求路径中没有 ToolAcre 应用服务器。

简短版本

ToolAcre 不设账户，也无需登录；本站没有接收您文件的应用服务器。几乎所有工具都在您的浏览器标签页中、使用您自己的设备完成处理。在此转换图片或解码令牌时，相关数据不会传输到其他位置。

下文列出了两个明确的例外，因为笼统的“不联网”说法并不适用于它们。

我们不收集什么

  • 没有帐户详细信息，因为没有帐户系统。没有什么可以注册，也没有什么可以删除。
  • 没有文件内容。您在工具中打开的文件由设备上运行的 JavaScript 读取，并且不会传输。
  • 除非您允许，否则不得进行 ToolAcre 分析测量。此版本会获取 Google Analytics 4 和处于拒绝状态的空 Google 跟踪代码管理器容器，如下所述；在您允许分析之前，ToolAcre 的分析 API 不会发送任何事件或页面视图，并且分析存储仍然被拒绝。
  • ToolAcre 自己的事件不包含文件名、文件内容、粘贴文本或搜索词。通过 ToolAcre 的分析 API 发出的事件使用固定的名称和参数键列表 - 打开了哪个工具、作业是否完成、存储桶持续时间、存储桶文件大小、错误类别。 API 拒绝像文件名、密码、令牌、电子邮件地址、URL 或搜索查询这样的密钥，并且如果应用程序调用添加密钥，它的测试就会失败。 Google自己的标签行为和远程配置的标签管理器容器是独立的第三方界面；增强测量在 GA4 管理中被禁用，实时网络测试会观察两者的漂移。
  • 没有我们自己的标识符。 ToolAcre 不会为您分配用户 ID、客户端 ID 和指纹，并且直接分析标记的配置无需 Google 信号、广告个性化信号、用户 ID 和跨域链接。
  • 不存在存储库本地广告服务标识符、槽标记或提供者 Push() 调用。在同意之前获取站点验证脚本；加载程序运行后，生产帐户仍可能创建自动广告框架或流量质量请求。
  • 没有我们自己的跟踪 cookie，也没有 ToolAcre 的指纹识别。 Google Analytics 4 和空的 Google 跟踪代码管理器容器是启用分析的页面上唯一嵌入的第三方分析； ToolAcre 的 API 不会发出任何事件或页面视图，并且在同意之前分析存储将被拒绝。

需要联网的工具

Direct Media Downloader 必然会发出网络请求：从您提供的 URL 获取文件就是其全部功能。它在发出请求之前在其界面中声明每个请求。

第二个是 YouTube 缩略图与元数据查看器。它会完全在页面内读取您粘贴的链接，不会因此发起网络请求；只有按下“获取”按钮后，浏览器才会直接请求 i.ytimg.com 上的公开缩略图文件和 www.youtube.com 上的公开 oEmbed 记录，中间不会经过 ToolAcre 服务器。您提供的字幕文件只在页面内读取，绝不会离开设备。

正是由于这些原因，两者都在注册表中被标记为非本地处理，并且都在自己的页面上详细描述了它们的行为。产品组合中的所有其他工具都在本地处理您的数据。

存储在您自己的设备上的数据

有些工具会把数据保存在浏览器的本地存储中，使工作内容在刷新后仍然保留。自由职业者发票工具会以这种方式保存发票详情。这些数据只存放在您的设备上，仅能由当前浏览器中的本站读取，绝不会传输给 ToolAcre。

清除浏览器的 ToolAcre 站点数据会将其删除。因为它是本地的并且没有在任何地方备份，所以清除它是永久性的。

同意设置

如果您更改同意首选项，该选择将存储在您的浏览器本地，因此网站不会再次询问。它仅包含您的首选项值，不包含标识符，并且不会发送到任何地方。您可以随时通过页脚中的同意链接更改或清除它。

AdSense 网站验证

在获得任何广告许可之前，会在每个符合条件的页面上获取 Google AdSense 脚本。它是站点所有权信号，并且此存储库不会发出本地广告位、广告标记或提供商的 Push() 调用。

本地缺席并不能保证 Google 流量为零：生产帐户可能会在加载程序运行后创建自动广告框架和流量质量请求。存储库本地广告投放仍处于禁用状态，并且此内置首选项 UI 不是 Google 认证的 CMP。

此构建中的分析

此版本带有 Google Analytics 4 和一个由 Google 提供的空 Google 跟踪代码管理器容器。这些脚本是从每个启用分析的页面上的 Google 标签主机获取的，因此这些请求到达 Google 并必然会暴露普通连接数据，例如访问者的 IP 地址和用户代理。在创建脚本之前，所有四个同意信号均设置为拒绝。在您允许分析之前，ToolAcre 自己的分析 API 不会发出任何事件或页面视图，并且不允许分析存储；仅当您允许时，测量才会开始。远程管理的跟踪代码管理器容器在上次实时审核时为空，但它可以在此存储库之外更改；实时复制和预先同意网络测试会监控其实际发送的内容。

当标签加载时，Google Consent Mode v2 会在其之前设置：Google 的所有四个同意信号（分析存储、广告存储、广告用户数据和广告个性化）在脚本元素存在之前都设置为“拒绝”，您的实际答案会在之后立即发送，并且每次您更改它时（包括当您撤回它时）都会再次发送。

通过 ToolAcre 的分析 API 发出的事件使用固定的名称和参数键列表 - 打开了哪个工具、作业是否完成、存储桶持续时间、存储桶文件大小、错误类别。 API 拒绝像文件名、密码、令牌、电子邮件地址、URL 或搜索查询这样的密钥，并且如果应用程序调用添加密钥，其测试就会失败。 Google自己的标签行为和远程配置的标签管理器容器是独立的第三方界面；增强测量在 GA4 管理中被禁用，实时网络测试会观察两者的漂移。

虽然不允许分析，但 Google 脚本在拒绝同意信号下仍会加载，ToolAcre 不会发出任何分析事件或页面视图，并且不会写入或读取分析存储。如果您允许分析并稍后撤回，则撤回会立即作为拒绝信号到达标签，并且不会写入或读取进一步的分析存储；后面的页面会再次以该拒绝状态加载脚本。 Google 从获取和运行超出 ToolAcre 控制事件的拒绝状态脚本中接收或派生的内容是 Google 的行为，而不是本网站可以承诺的内容。

如果您允许分析，Google 的标签可能会在您的浏览器中设置和读取自己的 Cookie，以便识别回访，并且上述事件会发送到 Google，并根据 Google 的条款而不是本文档进行处理。

直接 GA4 配置会禁用 Google 信号、广告个性化信号、用户 ID、跨域链接和代码的自动页面视图。 ToolAcre 发出的每个页面视图都是通过其允许列表显式发送的。 GA4 增强测量是外部数据流设置，必须保持关闭状态。配置的跟踪代码管理器容器是远程管理和单独监控的。

分析标签可能联系的主机是一个简短的固定列表，而不是一个开放式的列表，它们发布在 docs/ADS.md, 中，并且站点的内容安全策略被扩展为仅在可以实际加载标签的构建中命名它们。

分析仅在已发布的网站上运行。无论配置如何，相同代码的本地构建和预览构建都拒绝启动它，因为在执行其他操作之前先检查 URL 模式。

同意提示的工作原理

在记录选择之前，不会授予任何非必要的权限，并且未回答的提示将被视为拒绝。

首次运行横幅提供“拒绝全部”和“接受全部”作为具有相同大小和样式的相邻按钮。全部拒绝一键拒绝所有可选目的。仅接受此版本中真正可用的目的的所有赠款；不可用的广告目的仍然被拒绝。管理设置单独打开可用选项。

每个相关页面的页脚中仍然提供隐私选择控件。它会重新打开详细对话框，以便可以更改或撤销任何一个目的，并且撤销会立即传递到 Google 标签。

此内置界面不是 Google 认证的 CMP，并且不会发出 IAB TCF 信号，也不会保留超出访问者本地偏好的同意记录。在向 Google 需要的地区的用户投放 Google 广告之前，仍需经过认证的 CMP 替换它；同意广告个性化是该认证流程中的一个单独选择。

托管和服务器日志

ToolAcre 托管在 Cloudflare Pages 上并通过 Cloudflare 网络交付。 Cloudflare 必须处理请求信息，例如请求的 URL、IP 地址、用户代理和安全信号，以交付、缓存和保护站点。 ToolAcre 不会运行单独的应用程序服务器或接收工具输入的第二个副本。

Cloudflare 对该请求信息的处理和保留受 Cloudflare 自己的隐私政策和帐户配置的约束。 ToolAcre 并未规定其无法验证的保留期限。不会有意将文件内容、粘贴文本或生成的输出写入 ToolAcre 服务器日志。

儿童

这些工具是通用实用程序，不针对儿童。 ToolAcre 不要求提供年龄、创建帐户或建立儿童个人资料。托管和同意的分析按照本政策其他部分所述进行处理。

您的权利

多个司法管辖区的数据保护法赋予人们有关运营商或其提供商持有的个人数据的权利。

ToolAcre 没有工具输入的帐户、配置文件或应用程序数据库。在本地工具中创建的数据保留在您的设备上。 Cloudflare 可能会保存请求记录，并且在分析同意后，Google 可能会保存上述有限的分析事件；这些提供商采用自己的系统和政策。

您可以使用下面的联系地址提出隐私请求。这是对系统的描述，而不是关于适用哪些制度或权利的法律结论。需要法律审查。

联系方式

发送至 contact@toolacre.com 的邮件已送达。它被转发到受监控的邮箱，而不是从此域中的地址进行答复，因此答复将从其他地方到达。

更改

此政策可能会随着网站的变化而变化。因为没有账户系统，所以没有邮件列表可以通知。

其他政策