MDtool 隐私说明

1. 运营者与联系方式

MDtool 由个人开发者 yangjinmin 运营。隐私、数据权利、安全问题和产品反馈请联系：15179385580@163.com。

当前版本无需注册，不提供付费、云同步或 MDtool 云端文档存储。国内体验站运行在阿里云 ECS 体验服务器上；海外测试站运行在 Vercel。访问哪个站点，即由相应基础设施处理该次网页请求。

2. 本地处理

基础文档转换、确定性清理、本地 OCR 和本地音频转写在用户设备上执行。MDtool 开发者不会通过自建后台接收文档正文、文件名、文件路径或转换结果。

3. 可选第三方 AI

只有当用户主动配置第三方 API 并确认使用云端 AI 功能时，相关文档内容才会发送至用户选择的服务商。MDtool 不代理或留存这些请求。服务商可能依据其隐私政策处理内容、凭据和请求日志。

用户选择的服务商可能位于中国境外。发送前，应用应展示所配置的服务商或接口地址以及将要发送的数据类型，由用户决定是否继续。将智能模式保持为“关闭”或“本地”可避免因此向云端发送文档内容。

4. API Key

用户提供的 API Key 存入操作系统凭据存储，不进入普通配置文件，不发送给 MDtool 开发者。用户应自行保护服务商账户、额度和密钥。

5. 运行组件下载

首次配置与可选 OCR、音频模型会从说明中列出的上游地址下载。下载请求会产生普通网络日志，但不包含用户文档正文。

6. 测试网站与访问日志

两个测试站均不设置广告、账号登录或跨站追踪 Cookie，也不接入广告或用户画像 SDK。国内阿里云体验站由开发者自行维护的 Nginx 服务记录标准访问日志，用于安全防护、下载限速、故障排查和粗略容量评估。

国内站日志可能包含请求时间、IP 地址、请求路径、状态码、来源页面和浏览器标识，不包含用户文档、转换结果或 API Key。日志每日轮换，正常情况下最多保留约 15 天后自动删除。

海外 Vercel 测试站启用无 Cookie 的 Vercel Web Analytics，用于聚合页面访问、来源、浏览器、操作系统、设备类型和国家或城市级大致地区统计；这些数据可能由 Vercel 在中国境外处理。安全事件、服务滥用或法律要求涉及的记录可能在处理事件所必需的期限内单独保留。

7. 可选的应用内匿名使用统计

首次进入应用时，用户可自行决定是否发送匿名使用统计；默认不勾选。开启后仅记录随机安装标识和会话标识、应用版本、操作系统类别、语言、启动事件、转换或批处理的开始与成功/失败/取消、输出保存成功/取消/失败、文件格式类别、数量区间、耗时区间和错误类别。

匿名统计不会包含文件名、文件路径、文档正文、图片或音频内容、转换结果、API Key、账号、邮箱、设备硬件序列号或广告标识。随机安装标识到达接收端后会进行单向转换，原始标识不写入统计数据库。

事件经 HTTPS 发送至 https://mdtool.vercel.app/api/telemetry，由接收端校验并最小化字段后加密转发至开发者控制的阿里云 ECS 数据库。统计事件通常最多保留 90 天。用户可以随时在“设置 → 隐私与使用统计”关闭；关闭后不再产生新事件，同时删除本机随机标识和待发送队列。

8. 用户反馈与保留期限

用户主动发送的邮件由 163 邮箱处理，可能包含发件邮箱、邮件正文、附件和邮件时间。除安全事件、争议处理或法律要求外，反馈信息通常在问题处理完成后最多保留 180 天。请在提交日志、截图或样本前移除敏感信息，不要发送 API Key、身份证件、商业秘密或没有权利分享的文件。

9. 用户权利

用户可以通过联系邮箱提出查阅、更正、删除、解释本政策或撤回未来处理授权的请求，邮件标题建议写明“MDtool 隐私请求”。开发者仅会为核验请求所必需的目的要求最少信息，并通常在 15 个工作日内答复。

桌面应用默认不建立远程账号或服务器端文档库，因此开发者通常无法读取或替用户删除本地文件、操作系统凭据或第三方 AI 服务商持有的数据。相关数据应由用户在本机或相应服务商账户中处理。

10. 未成年人

MDtool 当前不专门面向不满 14 周岁的未成年人。不满 14 周岁的用户不应在没有父母或其他监护人同意和指导的情况下发送反馈、配置云端 AI 或提交个人信息；监护人可以通过联系邮箱请求删除误收的信息。

11. 第三方服务与政策更新

第三方服务、触发场景和数据边界见项目随附的《第三方服务清单》。如未来增加账号、云存储、支付、包含堆栈或日志的崩溃上报、可识别个人身份的分析或平台 AI，MDtool 会在启用前更新本说明并重新提示。