Yuan Tools 私隱政策

生效日期：2026 年 10 月 5 日
網站：https://yuantechnology.uk/
營運主體：盈泰技術（香港）有限公司 — INNOFLOW TECHNOLOGY (HONG KONG) LIMITED
私隱聯繫電郵：contact@innoflowhk.com

1 適用範圍與責任主體

INNOFLOW TECHNOLOGY (HONG KONG) LIMITED（以下簡稱“我們”）營運 Yuan Tools，並對營運本服務過程中處理的個人資料負責。本政策說明免費瀏覽器工具、Google 登入、帳戶和已部署 API 的資料處理方式。免費工具無需帳戶即可使用。創建帳戶由您自行選擇，但登入需要下文所述的 Google 帳戶資料。

2 免費瀏覽器工具與文檔內容

免費的 PDF 轉 Markdown、HTML 轉 Markdown、JSON 格式整理及圖片 OCR 工具，在您的瀏覽器內處理文件和貼上內容。這些工具不會將文檔內容發送到我們的應用伺服器，不保存轉換歷史，也不會通過本應用快取文檔內容。關閉或刷新頁面會清除頁面中暫存的工作內容。下載文件會保留在您的裝置上，直到您自行刪除。

OCR 引擎和語言模型可能下載並快取到裝置。加載網站或下載這些資源仍會產生正常網絡請求。本地處理文檔並不意味着訪問網站完全匿名。可選的導出元資料可能包含源文件名，分享前請檢查。

3 Google 登入與帳戶資料

使用 Google 登入後，我們保存 Google 使用者唯一標識、網站內部帳戶標識、姓名、電郵、頭像 URL 及註冊時間。頭像從 Google 加載，我們不保存圖片副本。因此，Google 也會處理登入及頭像加載相關請求。

我們還保存帳戶關聯的 API 密鑰哈希、額度餘額、登入會話哈希及到期時間，以及實際存在的用量和訂單記錄。這些資料用於識別和驗證帳戶、顯示資料、管理訪問與餘額，並將服務記錄關聯到正確帳戶。

我們不保存 Google 密碼、不讀取 Gmail，也不持久保存 Google 登入令牌。登出會撤銷當前會話，不會刪除帳戶、撤銷全部其他會話或刪除購買記錄。

4 API 處理與用量記錄

API 後端已部署，但尚未向新客戶開放額度購買及完整付費使用流程。在 API 訪問可用的情況下，目前支持文本或 Markdown 分塊。提交內容會發送至我們運行在 Cloudflare 上的伺服器端程式碼，並在請求處理期間存在於伺服器內存中；這與免費瀏覽器工具不同。

應用不會將 API 原文持久寫入資料庫，也不會主動記錄原文日誌。目前未規定伺服器內存清除的精確秒數。我們保留請求冪等標識、內容哈希、扣除額度和時間，並與相關帳戶或 API 訪問記錄關聯，用於用量核算及重複請求處理。哈希仍屬於保留的資料，不能僅因其不是原文就認定已經匿名化。

當前 API 不調用第三方 AI 服務或雲端 OCR 服務處理提交的文本。

5 託管與訪問請求資訊

我們使用 Cloudflare Workers、靜態資源託管及 Cloudflare D1。Cloudflare 處理正常頁面與 API 請求，並提供基礎設施、安全服務和平台流量指標。即使我們沒有建立應用訪問日誌資料庫，也未開啟 Worker 日誌、鏈路追蹤或錯誤 Issues，基礎設施仍可能處理 IP 地址及技術請求或網絡資訊。

網站程式碼未接入 Google Analytics、Sentry、AdSense 或第三方營銷追蹤腳本。INNOFLOW 宣傳位是普通鏈接，並非廣告追蹤集成。點擊鏈接後，目標網站將根據其自己的私隱政策處理訪問。

登入限流記錄使用由 IP 地址與時間窗口生成的哈希，限流窗口為 10 分鐘。

6 Cookie 與裝置存儲

登入使用必要的會話 Cookie。會話有效期為 30 天，登出會刪除當前伺服器端會話。OAuth 臨時驗證記錄有效期為 10 分鐘，在回調時消耗並刪除。過期會話和臨時記錄由後續登入請求觸發清理，不保證在到期瞬間物理刪除。

語言偏好保存在瀏覽器 localStorage，OCR 資源可能保存在本地快取中。本應用未為這兩類存儲設置自動到期時間。您可以通過瀏覽器的網站資料及快取設置清理。禁止會話 Cookie 可能導致無法登入。

免費瀏覽器工具每部裝置每日提供 10 次成功轉換及最多 30 頁文字辨識。每日計數與本地日期儲存於 localStorage，不包含文件內容或帳戶識別碼，使用工具時會依本地午夜重設。sessionStorage 提示標記用於避免重複顯示收藏提示。此限制不跨裝置同步，也不是防篡改限制；清除網站資料會重設計數。貼上的截圖與選取圖片一樣在本機處理。

7 支付

網站目前關閉結賬功能，不會發起正式扣款。支付集成正在準備中。開放支付前，我們會更新本政策，說明實際支付服務商、發送給該服務商的資料及相關保存安排。已經存在的帳戶、訂單或用量記錄仍受本政策說明。

8 服務商與跨境處理

Cloudflare 提供託管、伺服器端運行、資料庫及網絡安全服務。Google 參與登入和頭像加載。相關服務商的資料處理也見 Cloudflare 私隱政策及 Google 私隱政策。如果您向我們發送郵件，郵件內容和聯繫資料會通過用於投遞及處理該通信的電郵服務進行處理。

Cloudflare 使用全球網絡。D1 資料庫目前配置在亞太區域，未設置特定國家的 jurisdiction 限制，也未開啟全球讀副本。這些設置不能保證資料僅留在香港、英國或任何單一國家，資料可能在您居住國家之外處理。本政策本身不構成跨境傳輸的法律保障措施。

9 當前保存安排

帳戶資料、頭像 URL、餘額、訂單或充值記錄及 API 用量記錄，目前沒有已配置的固定保存期限，也沒有自動刪除機制。這是在說明當前實現，並不免除適用法律要求刪除個人資料時的義務。

API 原文不會由應用持久保存。會話和臨時記錄的有效期及清理方式見上文。D1 恢復窗口目前為 7 天，因此從在線資料庫刪除的資料可能在該恢復窗口內仍存在於可恢復備份中。恢復操作需要考慮此前已刪除的資料。

Cloudflare 基礎設施資料的保存受其服務及相關安排管理。我們尚未核實全部平台級保存期限，因此不承諾這些記錄的固定刪除時點。瀏覽器偏好、OCR 快取和下載文件的保存，取決於瀏覽器設置和您的清理操作。

10 您的選擇與私隱請求

您可以不登入使用免費工具、退出當前登入會話、清理本地網站資料，或選擇不向 API 提交內容。帳戶功能需要帳戶資料；若不提供，相關功能無法使用。

根據適用法律，您可能享有查閱、更正個人資料，以及在適用情況下請求刪除、限制處理或資料可攜帶的權利。您也可能有權反對某些處理，包括在適用情況下以合法利益為依據的處理；若處理依賴同意，您可能有權撤回同意。這些權利受適用法律中的條件和例外約束。您可以向相關資料保護主管機關提出問題，包括在適當情況下向香港個人資料私隱專員公署提出。

私隱問題及請求請發送至 contact@innoflowhk.com，註明帳戶電郵及具體請求。除非已經商定必要且適當的驗證方式，請勿發送密碼、API 密鑰或身份證明文件。目前沒有自助刪除帳戶功能，也沒有已建立的刪除工作流程。發送郵件或登出不會自動刪除記錄。這些實施限制不影響您的法定權利。

11 安全與政策變更

當前應用保存 API 密鑰和登入會話的哈希，而非這些秘密值的原文。哈希是一項安全措施，並不保證匿名化或絕對安全。任何在線服務都無法保證完全消除所有風險。

本政策描述當前服務。支付、API 功能、追蹤或保存方式發生變化時，我們會在新增處理開始前相應更新政策。如有疑問，請通過上述電郵聯繫。