隐私政策

1.我们是谁

本政策由印度的 Subramanya Mysore（个体经营者）（“我们”）发布，负责 PolyglotFormFill 应用、浏览器扩展及网站（“本服务”）。就 GDPR 而言，我们作为数据控制者；根据印度 DPDP Act 2023，我们为数据受托人；在我们不处理任何个人数据之处，不产生此类角色。申诉官／联系人：Subramanya Mysore · subumysore@gmail.com。

2.定义

• 个人数据——与可识别自然人相关的信息。
• 用户内容——您输入或存储的文档、表单、图像和值（您的“保险库”），包括其中的任何个人数据。
• 设备——您运行本服务所用的计算机或设备。

3.我们的核心隐私原则

本服务的设计使得我们不查看、不存储、不传输您的用户内容，也不会把它发送到任何您无意发送的地方。具体而言：

1. 设备端处理。读取／渲染、OCR、翻译、字段识别、填写、导出和签名均在您的设备本地执行。我们不接收您的用户内容来完成这些操作。
2. 我们不收集。我们不收集、不接收、不访问、不存储您的用户内容。无需账户，也不会把您的用户内容上传给我们。
3. 仅由用户主导的传输。用户内容只有在您发起特定操作时才会离开您的设备，且仅发往您选择的目的地：
   (a) 提交已填好的表单——从您的设备直接传输给您选定的收件方（例如政府或供应商网站）。我们不代理、不拦截、不接收、不留存、不访问它。
   (b) 网页搜索（可选）——仅将您输入的搜索词直接发送给第三方搜索提供商（DuckDuckGo）以返回结果。不发送任何用户内容、保险库数据或标识信息。输入网址即可完全避免这一点。
   以上是内容或搜索词离开您设备的唯一情形——每一次均由用户发起、清晰标注，并发往您选定的目的地。

4.我们可能处理的有限非内容数据

• 软件分发与更新。下载／更新本服务，或其下载资源（更新、字体、模型），会向相关渠道发出单向请求，该渠道可能作为独立控制者依其自身政策处理技术数据（例如 IP）。这是向您设备的下载，不提供任何上传您用户内容的途径。
• 付款与授权。付费功能通过在您设备上验证的离线签名授权解锁（不联系任何服务器）。若您购买，付款由“不适用（暂无付费功能）”处理；我们仅接收签发／支持授权所需的信息（例如姓名、邮箱、订单号）——绝不包含您的用户内容。
• 自愿沟通。若您联系支持，我们会处理您提供的内容以作回复。

我们不使用分析、广告标识符、追踪技术，也不使用含内容的崩溃报告。

5.法律依据（GDPR，在适用之处）

对于 §4 中的有限处理：授权／支持依合同（Art. 6(1)(b)）；安全分发／更新依正当利益（Art. 6(1)(f)）；在必要之处依同意（Art. 6(1)(a)）。用户内容无需法律依据，因为我们并不处理它。

6.您设备端数据的安全

• 您的保险库仅存储在您的设备上，并在静态时加密（AES-256-GCM）。
• 密钥在解锁时由您的口令或硬件通行密钥（WebAuthn）派生；它从不存储、从不传输。
• 扩展采用最小权限，且不含远程代码（Manifest V3）。

7.共享与跨境传输

由于我们不接收您的用户内容，我们不共享、不出售、不转移它。对于 §4 中的有限非内容数据，我们仅依合同与该处指名的提供商共享；任何跨境传输均遵循该提供商的保障措施。

8.留存

我们不留存您的用户内容（我们从不接收它）。§4 中的非内容数据仅在必要期间内留存。

9.您的权利

在适用法律的范围内（GDPR 第 15–22 条；印度 DPDP 第三章；CCPA/CPRA），您可能享有访问、更正、删除、可携、限制或反对的权利，撤回同意的权利，以及向监管机构／数据保护委员会投诉的权利。由于您的用户内容仅驻留在您的设备上，您可直接访问和删除它（在本服务内或通过移除本地数据）。对于我们持有的有限非内容数据，请联系 subumysore@gmail.com。

10.儿童

本服务不面向 13 岁以下儿童，我们也不会在知情的情况下处理其个人数据。

11.变更

我们可能更新本政策；重大变更将更新生效日期，并在必要之处附加额外通知。

← 返回 PolyglotFormFill