隐私权政策
生效日期 January 8, 2026
1. 简介
本隐私权政策说明 Convilyn（由 CoreNovus 运营）在您使用我们的文件转换服务时，如何收集、使用和保护您的信息。
运营商: CoreNovus
所在地: 台湾
在本隐私权政策中，“我们”、“我们的”或“本服务”均指 Convilyn 服务和 CoreNovus。
2. 我们收集的信息
2.1 您提供的信息
- 账号信息：建立账号时的电子邮件地址、姓名和密码
- 付款信息：由 Paddle（我们的销售纪录商）安全处理；我们不存储您的完整付款卡片详细资料
- 上传的内容：您上传进行转换或处理的文件
- 通讯内容：您传送给支持信箱的讯息
2.2 自动收集的信息
- 使用资料：访问的页面、使用的功能以及与本服务的互动
- 装置信息：浏览器类型、作业系统和装置识别码
- 日志资料：IP 位址、存取时间和引荐网址
3. 我们如何使用您的信息
我们使用您的信息来：
- 提供、维护和改进本服务
- 处理您的文件转换并交付结果
- 通过 Paddle 处理付款并管理订阅
- 就服务更新和支持请求与您沟通
- 确保安全、防止滥用并排除问题
- 遵守法律义务
4. 文件处理与存储
您上传的文件会在我们的伺服器上处理以执行请求的转换。我们实施以下做法：
- 上传的文件在处理完成后即从处理存储中移除；仅在我们的安全与法律义务有所要求时保留副本
- 转换后的文件在有限时间内可供下载，然后删除
- 除提供服务及履行我们的安全与法律义务外，我们不会存取、查看或使用您的文件作任何其他用途
- 文件使用加密连线（HTTPS/TLS）传输
5. AI 处理与子处理者
使用 Convilyn 的 AI 功能时，输入内容与转换输出会由第三方基础设施上的 AI 模型处理。所有处理内容的子处理者完整揭露如下：
- AWS Bedrock（Amazon Web Services）：托管转换用 AI 模型的基础设施。资料于服务账户的 AWS 区域处理。
- Anthropic Claude（通过 AWS Bedrock）：执行文件、图片、程序码转换的 AI 模型。
- Paddle：付款处理与记录商家（详见第 6 节）。
Anthropic 不会使用通过 AWS Bedrock 传送的输入或输出来训练 AI 模型。资料不会用于改善任何第三方模型。此项规范记载于 AWS Bedrock 资料保护条款与 Anthropic 商业条款。
最新且完整的子处理者清单维护于子处理者页面。清单若有重大变更将另行通知。
6. 付款处理
所有付款均由 Paddle.com Market Limited 处理，Paddle 是我们的销售纪录商。这意味着：
- Paddle 直接收集和处理您的付款信息
- 我们从不接收或存储您的完整信用卡号
- Paddle 处理税务计算和合规
- 您的付款资料受 {paddlePrivacyLink} 约束
7. 信息分享
我们不出售您的个人资料。我们可能在以下情况下分享信息：
- 服务提供商：帮助我们运营本服务的第三方（例如，托管提供商、用于付款的 Paddle）
- 法律要求：当法律、法院命令或政府要求需要时
- 保护：为保护我们、用户或公众的权利、隐私、安全或财产
- 业务转让：与合并、收购或资产出售相关（将提供通知）
8. 资料保留
我们仅在提供本服务和实现本隐私权政策所述目的所需的时间内保留您的信息：
- 账号资料在您的账号处于活动状态时保留
- 上传的文件在处理后不久删除
- 转换后的文件在下载期限到期后删除
- 如法律要求，某些资料可能会保留更长时间
9. 资料安全
我们实施合理的管理、技术和实体保护措施来保护您的信息，包括：
- 加密资料传输（HTTPS/TLS）
- 安全的伺服器基础设施
- 存取控制和身份验证
- 定期安全评估
但是，没有任何传输或存储方法是 100% 安全的。我们无法保证绝对安全。
10. 您的权利与选择
根据您的司法管辖区，您可能有权：
- 存取我们持有的关于您的个人信息
- 要求更正不准确的信息
- 要求删除您的个人信息
- 选择退出行销通讯
- 以可携式格式汇出您的资料
要行使这些权利，请通过 support@convilyn.com 联系我们。
11. 儿童隐私
本服务不适用于 16 岁以下的用户。我们不会故意收集 16 岁以下儿童的个人信息。如果我们发现收集了此类信息，我们将采取措施及时删除。
如果您的司法管辖区要求使用线上服务的最低年龄更高或要求家长同意，则以当地法规为准。
12. 国际资料传输
您的信息可能会被传输到您所在国家以外的国家并在那里处理。我们确保根据适用的资料保护法律为此类传输提供适当的保护措施。
13. Convilyn 浏览器扩展
Convilyn 的 Chrome 扩展是可选的，需另行安装。它适用本政策，并会处理三类数据：
- 下载信息 —— 开始下载时，扩展会读取该次下载的网址与文件名，用来判断 Convilyn 是否转得了。这一步在浏览器内完成，不会传给我们。
- 文件内容 —— 只有在同意转换提示之后，扩展才会抓取该文件并上传处理。若拒绝或提示超时，没有任何内容离开浏览器，原本的下载会继续完成。
- 这台浏览器专用的 API 密钥 —— 连接扩展时会创建一把以该浏览器命名的密钥，由浏览器保存，不会交给任何网页。密码与登录会话永远不会交给扩展。密钥可随时从控制台撤销。
- 网站访问权限是在需要时逐站征询，而不是安装当下一次要走。未经指定的网页，扩展不会读取。
- 表单救援 —— 在页面上点击右键、请 Convilyn 修复表单不接受的文件时，扩展会读取该页面的文件字段：字段接受的格式、字段名称，以及所选文件的名称、大小与类型。不会读取其他字段的值，也不会读取页面上的其他内容；访问范围仅限该标签页，离开该页面即失效。
- 由扩展上传的文件，其处理与保存方式与第 4 节完全相同；扩展不另外存储任何副本。
14. Convilyn Android 应用
Convilyn 的 Android 应用是可选的，需另行安装。它适用本政策。它是既有账号的随身工具——无法发起转换——并会处理四类数据：
- 这台设备专用的 API 密钥 —— 配对时会存入一把用来向账号表明此设备身份的密钥，由操作系统的密钥存储区保管，且特意设定为不纳入设备备份、不同步到任何其他设备。密码与登录会话永远不会交给应用。
- 摄像头，而且只用来读配对码 —— 开启摄像头的唯一用途是扫描配对二维码。不会录下、保存或传送任何照片与视频，也完全不索取麦克风权限。配对也可以改用粘贴密钥完成，那种情况下摄像头不会被开启。
- 账号上既有的转换 —— 应用会读取既有的任务，用来显示每个文件变成了什么。它不会自行创建任何转换。
- 存到设备上的文件 —— 完成的文件会下载到应用私有的存储空间，只有在选择通过系统分享面板交给其他应用时才会离开。应用不会把副本传到任何地方。
- 应用没有广告、没有分析追踪、也没有应用内购买。它下载的文件，其处理与保存方式与第 4 节完全相同；应用不另外存储任何副本。
- 解除配对会在该设备上忘记密钥并删除已下载的文件，但不会撤销密钥——丢失的设备不该是撤销自己凭证的那个东西——所以请从控制台撤销。
15. 政策变更
我们可能会不时更新本隐私权政策。当我们进行重大变更时，我们会在此页面上发布更新的政策并更新生效日期，以通知您。您在此类变更后继续使用本服务，即表示接受修订后的隐私权政策。
16. 联络我们
如果您对本隐私权政策或我们的资料做法有任何问题，请通过以下方式联系我们：
CoreNovus
电子邮件：support@convilyn.com