隐私政策

适用范围、运营方与联系方式

本政策适用于 Hurrio 网站、账户、文件转换、联系、反馈和功能通知。个人信息处理者或数据控制者为Keliva Group LLC，联系地址为1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, United States。隐私请求可通过数据权利请求页面提交，也可发送至 legal@kelivagroup.com。我们会核实请求人与相关数据之间的关系，并按照适用法律处理。

我们处理的信息、目的与方式

• 文件内容：只有进入服务器转换路径时才通过 HTTPS 上传，用于完成用户主动发起的转换；本地处理工具不会把文件正文上传至网站服务器。
• 账户与登录：邮箱、验证码哈希、会话签发信息，用于登录、账户安全和提供注册用户额度。
• 历史元数据：文件名、时间、页数、工具和处理结果，用于展示历史和计算额度；匿名服务器转换也可能生成与匿名额度标识关联的记录。
• 运行与安全数据：工具、文件数量、大小区间、处理路径、引擎、耗时、错误类型、设备类型及哈希后的网络标识，用于故障诊断、容量规划、防滥用和服务安全。
• 联系与反馈：你主动填写的邮箱、问题类别、描述、评分和处理状态，用于回复、调查和改进服务。
• 功能通知：只有在你主动勾选同意后保存邮箱，用于发送相关产品功能通知；不会据此发送无关营销邮件。
• 可选访问统计：只有在你同意后，网站才记录页面访问和交互事件，并在配置时加载第三方统计服务。

处理依据

我们根据服务实际所在市场采用相应法律依据：为响应你的转换、账户或联系请求而进行必要处理；履行适用法律义务；为保障服务、防止滥用和排查故障而进行必要且相称的处理；对于访问统计和功能通知，则在适用法律要求时取得你的同意。你撤回同意后，相应的可选处理会停止，但不影响撤回前已经合法完成的处理。

文件处理与删除

PDF 合并、PDF 拆分和 JPG 转 PDF 固定在浏览器本地处理。PDF 转 Word 可能使用本地或服务器路径；Word 转 PDF、PDF 压缩和服务器 OCR 需要上传。服务器文件只在当前请求及独立临时目录中使用，正常情况下在成功或失败后立即清理；若进程中断导致即时清理未完成，定时清理任务会再次扫描并删除遗留目录。网站不提供源文件或结果文件的长期存储。详情见文件删除说明。

保留期限

• 服务器文件正文与转换结果：当前请求结束后清理；异常遗留目录由定时任务补清。
• 历史元数据：最多 90 天，登录用户可提前清空。
• 转换、成本和匿名额度等原始运营记录：最多 180 天。
• 防滥用与安全事件：最多 180 天；验证码在过期后清理，限流记录在窗口结束后清理。
• 可选访问统计原始事件：最多 180 天；不含文件名、邮箱或文件内容的按日汇总数据最多 1095 天。
• 已解决联系与反馈：最后更新后最多 180 天；垃圾信息最多 30 天；未解决请求最多 730 天。
• 功能通知邮箱：最多 365 天，或在你撤回同意、主动移除邮箱时提前删除。
• 账户邮箱：保留至账户删除；为遵守法律、处理争议或安全调查而必须保留的最少记录除外。

Cookie、处理服务商与数据地区

必要 Cookie 用于登录、匿名额度、授权选择和安全。托管、数据库、邮件、OCR、错误监控和统计服务只应处理完成各自功能所需的数据；Google Analytics 4、Microsoft Clarity 和第一方访问统计仅在你同意后启用。高级 OCR 是单独的服务器处理路径，只有用户选择该路径时，文件才会发送给 OCR.Space。当前服务商、用途、文件接触范围、处理地区和状态见服务商与数据地区，Cookie 详情见Cookie 政策。

跨地区传输

当前业务数据库位于美国 AWS us-east-1；OCR.Space 的服务方公开说明其处理节点位于欧盟。最终网站托管地区仍需在上线部署确定后补充。数据离开你所在国家或地区时，我们会根据适用法律采用充分性决定、标准合同条款、英国国际数据传输机制、服务商数据处理协议或其他合法机制，并在需要时完成风险评估或取得同意。不同地区的具体说明见地区隐私说明。

你的选择与权利

你可以拒绝或撤回可选统计授权、退出功能通知、清空历史、删除账户，或提出访问、确认处理、更正、复制或携带、限制处理、反对、删除、撤回同意、退出出售或共享、申诉及解释处理规则等请求；具体权利取决于适用法律。网站识别浏览器发送的 Global Privacy Control 信号，并将其作为拒绝可选统计的选择。账户删除会删除可直接关联的账户、历史、反馈、等待名单、转换与运营记录；依法必须保留的最少记录会隔离保存。请从数据权利请求页面提交。

敏感信息与未成年人

第一版服务没有为依法需要单独授权、专业保密或特定地域存储的高度敏感材料建立专门流程。请勿通过服务器处理路径提交身份证件完整影像、医疗病历、金融账户口令、生物识别信息、未成年人敏感信息或依法不得离开本地设备的文件。服务不面向未满 18 周岁的未成年人，我们也不有意收集儿童数据；监护人如认为未成年人提交了数据，可通过数据权利请求页面要求处理。

投诉、监管机构与政策更新

你可以先通过数据权利请求页面联系运营方；若对处理结果不满意，也可以向你所在地区有管辖权的数据保护或消费者保护机构投诉。处理目的、数据类别、服务商、地区或保留期限发生重要变化时，我们会更新本页；需要重新同意的事项不会仅依靠修改政策生效。当前版本更新于 2026 年 8 月 11 日。