隐私政策
最后更新：2026 年 7 月 2 日
LINGYANG Convert（以下简称“LINGYANG”“我们”）提供基于浏览器的银行对账单和表格转换工具。本政策说明对账单内容如何处理，以及网站、支付、授权验证、匿名分析和客服可能处理哪些运营个人数据。
经营主体和联系方式
经营主体名称：LINGYANG Convert。LINGYANG Convert 目前以独立软件项目形式发布。法律和隐私联系方式：support@antelope.tools。正式注册地区或邮寄通知地址尚未公开发布；如果你需要用于隐私或法律通知的地址，请发送邮件，我们会提供当前通知地址，并在正式实体记录可用后更新本页。
本地模式和网络请求
本地模式下，对账单内容绝不会被传输。网站可能会为页面交付、匿名分析、支付处理和授权验证发出单独请求，但这些请求绝不包含对账单内容。
当前 OCR 是使用自托管 Tesseract.js 资源的本机 OCR。我们目前不使用云端 OCR 服务商处理对账单内容。
文件和模型训练
- 对账单文件、OCR 图片、提取行和导出文件在本地模式下于你的浏览器中处理。
- 我们不会使用对账单文件、OCR 图片、提取行、导出文件或客服附件训练 AI 或机器学习模型。
- 关闭或刷新转换器后，对账单内容会从浏览器内存中移除，除非你自行保存了导出文件。
数据类别和保存期限
| 类别 | 示例 | 目的 | 保存期限 |
|---|---|---|---|
| 对账单内容 | PDF、扫描件、图片、提取行、导出文件 | 在你的浏览器中进行本地转换和复核 | LINGYANG 不保存 |
| 设备存储 | 存储在浏览器 localStorage 中的授权码 | 让 Pro 在你的设备上保持启用 | 直到你删除授权码或清除浏览器存储 |
| 授权验证 | 授权码和 Gumroad 产品引用 | 确认 Pro 授权有效 | 由 Gumroad 和运营日志按服务商政策处理 |
| 购买和支付记录 | 购买邮箱、订单 ID、授权记录、退款状态、支付元数据 | 交付授权码、处理退款、税务/会计和反欺诈 | 按授权、退款、税务、会计和法律义务所需保存 |
| 客服邮件 | 邮箱地址、邮件内容、你选择发送的附件 | 客服、退款、隐私请求和安全报告 | 最后联系后最多 24 个月，除非存在更长法律或安全需要 |
| 匿名分析 | 页面 URL、来源、设备/浏览器摘要、近似国家/地区 | 了解页面使用情况并改进网站 | 聚合分析按 Plausible Analytics 工作区设置保存 |
| 页面交付和安全日志 | IP 地址、用户代理、请求 URL、时间戳、安全事件 | 交付网站、运行 TLS/CDN、防滥用和调查事故 | 由 Cloudflare 按运营和安全日志政策保存 |
服务商和处理区域
支付服务商：Gumroad。分析工具：配置时使用 Plausible Analytics。托管/CDN：Cloudflare Pages。运营数据可能根据服务商和请求路径在美国和欧盟/欧洲经济区处理。当前服务商清单、用途、数据类别和处理区域见子处理商页面。
删除和访问请求
应用没有账号体系，但购买记录、客服邮件、授权验证记录、分析日志和支付记录仍可能构成个人数据。如需访问、更正或删除，请发送邮件到 support@antelope.tools，主题写 “Privacy Request”，如果请求与 Pro 购买相关，请包含购买邮箱或授权码。出于税务、退款、反欺诈、安全或法律原因，我们可能需要保留部分记录。
你可以随时在转换器页面移除本机授权码，或清除该网站的浏览器存储。
云端 OCR
目前没有使用云端 OCR 子处理商。如果未来增加云端 OCR，会在上线前列在子处理商页面，将采用可选模式，不用于训练模型，并作为独立上传安全产品设计。
任何云端 OCR 上线前，上传系统必须同时校验真实 MIME/magic bytes 和扩展名；限制文件大小、PDF 页数、图片尺寸和解压后大小；拒绝异常压缩包或容器文件；使用随机私有存储名；上传和下载使用短期签名 URL；上传要求认证或授权；尽可能进行杀毒、沙箱检测或内容拆解与重建；OCR 容器默认禁止外联；设置 CPU、内存和时间限制；自动删除文件并保留验证记录；日志不得包含原始文件名、交易内容、金额和账号；对 API 和上传接口限流；防止 PDF 解析器资源耗尽；并定期更新 PDF、Excel 和图片解析依赖。
变更
我们可能随着产品、服务商或法律要求变化更新本政策。重大变更会反映在上方最后更新日期，并在适当情况下发布到更新日志。