隐私政策

本隐私政策说明，当您使用 superfastfiles.com 网站及其工具时，SuperFastFiles（“SuperFastFiles”或“我们”）会收集哪些个人数据、为什么收集、还有谁会收到这些数据、数据在哪里处理、保留多长时间，以及您对这些数据享有哪些权利。本政策旨在向您提供数据保护法律所要求的信息，包括欧盟《通用数据保护条例》（“GDPR”）所要求的信息。

“服务”、“本网站”、“工具”、“文件”、“输出文件”和“账户”等词语，具有我们的条款与条件中赋予它们的含义。

1. 摘要
2. 我们是谁
3. 各工具如何处理您的文件
4. 我们收集什么以及为什么收集
5. 处理的法律依据
6. 谁会收到您的数据
7. 国际传输
8. 我们保留数据的期限
9. Cookie 及类似技术
10. 您的权利
11. 删除您的账户
12. 儿童隐私
13. 安全
14. 本政策的变更
15. 联系我们

1. 摘要

您的文件仅用于运行您所选择的工具。处理过程是自动化的。我们不会出售您的文件或个人数据，也不会将您的文件用于广告或训练人工智能模型。第 3 节说明了每个工具如何处理文件，包括文档翻译所使用的翻译服务商可能会如何处理文字。
除文档翻译外，账户是可选的。如果您创建了账户，我们会保存您的电子邮箱地址以及让您登录所需的信息（第 4.2 节）。
如果您接受广告 Cookie，本网站会使用 Google 的分析和广告服务，这些服务会使用 Cookie（第 4.5 节和第 9 节）。
个人数据会在多个国家/地区处理，包括欧盟和美国（第 7 节）。
您对自己的个人数据享有权利，并且可以通过电子邮件行使这些权利（第 10 节）。

2. 我们是谁

SuperFastFiles 运营本网站，是本政策所述个人数据的数据控制者。如对本政策中的任何内容有疑问，您可以通过 support@superfastfiles.com 联系我们。

第 6 节所述的服务商作为我们的服务提供方，代表我们处理个人数据。其中一些服务商，例如 Google、Dropbox 和机器翻译服务商，也会根据其自己的隐私政策，作为独立的控制者，将某些数据用于其自身目的。

3. 各工具如何处理您的文件

每个工具都以下列三种方式之一处理文件。如果某个工具的工作方式发生变化，我们会更新本节。

3.1 在您的浏览器中运行的工具

PDF 合并、文件整理器（用于 PDF 和电子表格文件时）、PDF 签名、PDF 转 Excel、PDF 转 JPG、PDF 转 PNG、JPG 转 PDF、PNG 转 PDF、JPG 转 PNG、PNG 转 JPG 和 WebP 转 PNG 在您的网页浏览器中、在您的设备上处理您的文件。文件不会被上传。这同样适用于您通过 PDF 签名添加的签名、日期和图片，以及它的签名证书。

其中一些工具会从公共内容分发网络下载程序代码（第 6 节）。您的文件不在下载内容之列。

3.2 使用我们服务器的工具

视频转换器、音频提取器、压缩包转换器、PDF 修复、PDF 涂黑和文档翻译会通过加密的（HTTPS）连接，把您的文件上传到我们在荷兰阿姆斯特丹租用的服务器上，并在那里自动处理。在页面保持打开期间，文件会被保留，以便您下载输出文件。文件和输出文件会在页面关闭约五分钟后自动删除（第 8 节）。对于文档翻译，这包括您对译文所做的编辑。

3.3 使用其他服务的工具

文档转换。PDF 转 Word、Word 转 PDF、Excel 转 PDF、PowerPoint 转 PDF、PDF 转 PowerPoint、PDF 压缩、PDF 密码保护、PDF 解锁以及文件整理器中的 Word 文件，会通过我们的网站托管服务商（它不会存储文件）把您的文件发送给文档转换服务商。输出文件会经由我们在阿姆斯特丹的服务器传回给您；如果这些服务器无法接收，则经由我们的网站托管服务商传回（第 8 节）。文档翻译也会使用该服务商，把 PDF 或 .doc 文件转换为 Word 文档。您在 PDF 密码保护或 PDF 解锁中输入的密码会与文件一起发送，并且只用于该文件；我们不会保留它。该服务商可能会在欧盟、英国、美国、加拿大、新加坡、日本或澳大利亚处理文件，并表示会在三小时内删除文件和输出文件。

机器翻译。文档翻译会把您文档中的文字（而不是文件本身）发送给位于欧洲的机器翻译服务商。该服务商可能会保留这些文字，并将其用于自身目的，例如改进其服务。如果您不希望某份文档被这样处理，请不要对它使用此工具。

Google 云端硬盘和 Dropbox。您从 Google 云端硬盘或 Dropbox 导入的文件会被下载到您的浏览器中，之后的处理方式与从您设备中选择的任何文件相同（第 4.3 节）。

4. 我们收集什么以及为什么收集

我们通过自动化方式，经由本网站、各工具、我们的服务器以及本政策所述的第三方服务收集个人数据；当您创建账户或给我们写信时，也会直接从您那里收集。第 5 节列出了每项目的的法律依据。

4.1 文件以及您在工具中输入的内容

收集什么：您选择的文件，以及您在工具中输入的内容，例如密码、签名、您标记为需要涂黑的区域或您对译文所做的编辑。文件中可能包含与您或他人有关的个人数据。如果其中包含他人的个人数据，您有责任确保在使用本服务处理这些数据时具有合法依据（我们的条款与条件第 11.1 节）。

为什么收集：仅用于执行您所选择的工具，并向您提供输出文件。处理过程是自动化的，SuperFastFiles 没有任何人会查看、阅读或收听您的文件。我们不会将它们用于广告或用户画像，不会用它们训练人工智能模型，也不会出售它们。我们不会要求您提供特殊类别的个人数据，例如健康信息。如果文件中包含此类数据，它们只会在执行工具所需的范围内被处理，并以与文件其余部分相同的方式被删除。

4.2 账户信息

收集什么：如果您用电子邮箱地址创建账户，我们会保存您的电子邮箱地址和密码。我们的身份验证服务商只以单向哈希的形式存储密码，因此它无法被还原读取，连我们也不行。如果您通过 Google 登录，Google 会向我们提供您的姓名、电子邮箱地址、Google 账号的标识符，以及您的头像地址（如果您的 Google 账号设有头像）。我们还会保存您的账户创建日期、您的登录方式以及您最近一次登录的时间；我们的身份验证服务商会保存每次登录和会话的技术记录，例如所用的 IP 地址以及浏览器和设备的类型。

为什么收集：为了创建和运行您的账户；让您登录并保持登录状态；在本网站的页头和您的账户页面上显示您的姓名和电子邮箱地址；让您可以更改密码；向您提供从 Google 云端硬盘和 Dropbox 导入等功能；向您发送账户所需的电子邮件，例如确认链接、密码重置验证码以及有关您的账户或我们条款的重要通知；以及保障账户安全、防止滥用。我们不会将您的电子邮箱地址用于营销。

文档翻译：仅供已登录的账户持有人使用。当您上传要翻译的文档或开始翻译时，页面会把您会话中的一个令牌发送给我们的处理服务器，服务器再向我们的身份验证服务商查询该令牌属于哪个账户。为了执行每日限额，我们的处理服务器会保存您账户的标识符以及当天（UTC 时间）为该账户翻译的字符数。服务器不会同时保存文字，这项计数会在当天结束时删除。

登录页面显示的是 Google 自己的“使用 Google 账号登录”按钮，它会从 Google 加载代码，因此即使您不使用该按钮，Google 也会收到有关您访问这些页面的信息。

4.3 从 Google 云端硬盘和 Dropbox 导入

只有在您登录后、并且只有在您提出要求时，才可以使用导入功能。

Google 云端硬盘。当您选择从 Google 云端硬盘导入时，Google 会请您允许 SuperFastFiles 访问您在 Google 自己的文件选择器中选择的文件，访问范围仅限于这些文件。我们无法查看、列出或打开您 Google 云端硬盘中的任何其他文件，也永远不会收到您的 Google 密码。我们收到的是：

Google 授予的临时访问权限，在您的浏览器标签页中保存不超过一小时；
您选择的文件，这些文件会从 Google 直接下载到您的浏览器中；以及
您所使用的 Google 账号的电子邮箱地址，保存在您的浏览器中，以便您下次导入时 Google 可以推荐同一个账号，而不必让您重新选择。

这些都不会被发送到我们的服务器。导入的文件之后只会被发送到您正在使用的工具发送任何文件的地方，如第 3 节所述。我们不会在您的 Google 云端硬盘中上传、更改或删除任何内容，并且只将我们从 Google 收到的信息用于提供您所要求的导入。您可以随时在您的 Google 账号中，于第三方连接下撤回该访问权限。

Dropbox。当您选择从 Dropbox 导入时，Dropbox 自己的文件选择器会打开，并可能要求您登录 Dropbox。然后，Dropbox 会为您选择的每个文件向您的浏览器提供一个临时链接，文件通过该链接直接下载到您的浏览器中。我们不会获得您 Dropbox 账户的访问权限，该链接也不会被发送到我们的服务器，文件之后只会被发送到您正在使用的工具发送任何文件的地方。

为什么收集：为了让您可以从云存储而不是从设备中把文件带入工具。

对于已登录的访问者，工具页面会预先加载 Google 和 Dropbox 的代码，以便导入按钮可以立即使用。因此，此类页面加载时，您的浏览器会联系 Google 和 Dropbox，它们会收到第 4.4 节所述的技术信息。

4.4 技术信息

收集什么：当您的浏览器加载页面或发送文件时，接收请求的服务会自动收到有关该请求的技术信息，例如您的 IP 地址、浏览器和设备类型、操作系统和语言、所请求的页面或地址、您来自哪个页面，以及日期和时间。具体而言：

我们的网站托管服务商会收到对本网站的每一个请求并保存技术日志，还会在访问者的浏览器中测量我们页面的加载和响应速度；
我们的处理服务器会为收到的请求保存访问日志，记录每个请求的 IP 地址、时间、所请求的地址和浏览器，并在内存中保留 IP 地址几分钟，以限制单个地址可以发出的请求数量；以及
我们的页面所加载代码的提供方，例如 Google、Dropbox 和内容分发网络，也会从您的浏览器收到同类信息。

为什么收集：为了提供本网站和各工具、保障其安全、防止滥用和过载、发现并修复故障，以及保持本网站的速度。

4.5 分析和广告

如果您接受广告 Cookie（第 9.4 节），本网站会在其页面上使用以下 Google 服务。Google 会收到第 4.4 节所述的技术信息，并使用第 9 节所述的 Cookie 及类似技术。

Google Analytics 告诉我们本网站的使用情况：例如，哪些页面被访问、访问者是如何到达的、他们使用什么样的设备和浏览器，以及根据 IP 地址推断出的大致位置。我们用它从整体上了解本网站的使用情况，而不是用来识别您的身份。
Google Ads 转化跟踪告诉我们，在 Google 上看到或点击我们广告的人，之后是否访问并使用了本网站。Google 也可能使用这些信息，向以前访问过本网站的人展示我们的广告。
Google AdSense 是我们打算在本网站上展示广告、以保持工具免费的方式。只有在您接受广告 Cookie 时，它的代码才会与 Google 的其他广告代码一起加载；截至本政策发布之日，尚未展示任何广告。代码一旦加载，即使没有展示广告也会运行，因此 Google 会收到有关您访问的信息，并可能使用 Cookie，包括用于检查访问本网站的流量是否真实。在展示广告之后，Google 及其合作伙伴将使用 Cookie 来展示和衡量广告，包括根据您以前访问本网站和其他网站的情况展示的广告（个性化广告）。第 9.4 节说明了如何关闭个性化广告。

Google 依据其自己的隐私权政策使用其通过这些服务收集的信息，其中部分用于其自身目的。Google 在Google 如何使用来自使用其服务的网站或应用的信息中说明了具体方式。

为什么收集：为了了解本网站的使用情况并加以改进、衡量我们的广告效果，以及在展示广告后，为本服务提供资金。

4.6 当您联系我们时

收集什么：您的电子邮箱地址、您的姓名（如果您提供）、您的消息内容和任何附件，以及您选择告诉我们的其他任何信息。如果您通过我们的联系我们页面（供账户持有人使用）给我们写信，我们还会收到您选择的主题，以及您账户的电子邮箱地址和标识符。

为什么收集：为了回复您；处理有关您的账户或您的权利的请求；处理有关滥用、欺诈或安全问题的报告；以及记录我们如何处理了法律要求我们答复的请求。

4.7 保存在您浏览器中的信息

某些功能会把信息保存在您自己的浏览器中，而不是我们的服务器上，例如您的登录状态、您的偏好设置以及仍在进行的文档转换。第 9 节列出了这些信息。

4.8 我们不收集什么

我们不收取任何款项，因此不会收集付款信息。我们不会要求您提供身份证件，不会从他人处购买有关您的个人数据，也不会出售个人数据。PDF 签名的签名证书不会记录您的 IP 地址、电子邮箱地址或任何其他可识别您身份的信息。我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。

5. 处理的法律依据

我们只在法律允许的情况下处理个人数据。我们所依据的法律依据是：

履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项）：为了处理您的文件并返回输出文件、运行您的账户、应您的要求导入文件、发送您的账户所需的电子邮件，以及回答您有关本服务的问题。
我们的正当利益（GDPR 第 6 条第 1 款 (f) 项），前提是您的权利和利益并不优先于这些利益：为了保障本服务的安全和可用性、防止滥用和欺诈、保存日志、发现并修复故障、测量页面的加载速度，以及处理往来通信。您可以反对此类处理（第 10 节）。
您的同意（GDPR 第 6 条第 1 款 (a) 项）：用于第 9 节所述的可选 Cookie 及类似技术，包括记住您偏好的 Cookie，以及用于分析和广告的 Cookie（第 4.5 节）。无论您身在何处，我们都会在使用它们之前征求您的同意。您可以随时撤回同意，这不影响撤回之前所进行处理的合法性；第 9.4 节说明了如何撤回。
履行法律义务（GDPR 第 6 条第 1 款 (c) 项）：为了答复法院和主管机关的合法要求、在法律要求时报告内容，以及回应您行使权利的请求。
确立、行使或抗辩法律主张（GDPR 第 6 条第 1 款 (f) 项）：为了按照我们的条款与条件所述，保存与涉嫌欺诈、滥用或争议有关的信息。

除文档翻译外，您无需向我们提供任何个人数据即可使用各工具，因为其他每个工具都可以在没有账户的情况下使用。只有当您想创建账户时，才需要提供电子邮箱地址或 Google 账号，而使用文档翻译需要账户。

6. 谁会收到您的数据

我们只会按照下文所述共享个人数据，并且每个接收方只会收到其履行职责所需的数据。

网站托管服务商。托管并提供本网站，把文档转换工具的文件转交给转换服务商，在我们的服务器无法接收时把这些工具的输出文件返回给您（第 3.3 节），并测量页面性能。它会收到技术信息，并在传输过程中收到上述文件和输出文件。
服务器基础设施提供商。提供位于阿姆斯特丹的服务器，我们在这些服务器上运行视频转换器、音频提取器、压缩包转换器、PDF 修复、PDF 涂黑和文档翻译。这些工具的文件在处理期间存储在其硬件上，文档转换工具的输出文件在传回给您的途中也是如此（第 3.3 节）。
文档转换服务商。接收第 3.3 节所列工具的文件以及任何密码。
机器翻译服务商。接收通过文档翻译翻译的文档中的文字。
身份验证服务商。代表我们存储和处理账户信息，并保存第 4.2 节所述的登录记录。
电子邮件服务商。发送您的账户所需的电子邮件（其中包含您的电子邮箱地址，以及例如确认链接或密码重置验证码），托管接收您发往 support@superfastfiles.com 的邮件的邮箱，并把您通过我们的“联系我们”页面发送的消息投递到该邮箱。
Google。提供使用 Google 账号登录、Google 云端硬盘导入、Google Analytics、Google Ads 和 Google AdSense，并接收第 4.2 节至第 4.5 节所述的信息。
Dropbox。提供 Dropbox 导入，并接收第 4.3 节所述的信息。
内容分发网络。提供某些页面和工具所使用的开源程序代码。它们会从您的浏览器收到技术信息，但不会收到您的文件。
法院、主管机关和专业顾问。在法律要求时（例如根据法院命令），或者在为确立、行使或抗辩法律主张，调查欺诈、安全事件或严重违反我们条款与条件的行为，或者保护我们的用户、公众或我们自身的权利、财产或安全所必需时。
继任运营者。如果本服务被转让给另一个运营者，例如通过合并、收购或资产出售，个人数据可能会作为本服务的一部分被转让给该运营者。

我们不会出售个人数据；除第 4.5 节所述的 Google 服务外，我们也不会为了广告与任何人共享个人数据。

7. 国际传输

我们使用的服务商会在多个国家/地区处理个人数据，这些国家/地区可能并不是您居住的国家/地区。因此，当您使用本服务时，您的个人数据（以及对于某些工具，您的文件）可能会被传输到另一个国家/地区：

在欧洲：我们位于荷兰阿姆斯特丹的处理服务器；存储账户信息的身份验证服务商；机器翻译服务商；以及托管我们支持邮箱的服务商。
在文档转换服务商处：在离请求最近的数据中心，可能位于欧盟、英国、美国、加拿大、新加坡、日本或澳大利亚。
在美国和其他国家/地区：通过遍布全球的服务器提供本网站的网站托管服务商；Google；Dropbox；内容分发网络；以及发送账户电子邮件的服务商。

如果您位于欧洲经济区或英国，您的个人数据也会在这些地区之外处理，包括在我们运营本服务的国家/地区处理，例如当我们阅读和回复您的电子邮件时。

数据保护法律（包括 GDPR 第五章）只允许在特定依据下将个人数据传输到另一个国家/地区，例如针对目的地的充分性认定、标准合同条款等适当保障措施，或者法律规定的某项具体例外情形。我们只在具有此类依据时进行这些传输，您可以询问我们某项具体传输适用的是哪一种依据（第 15 节）。

8. 我们保留数据的期限

在您浏览器中处理的文件：保留在您的设备上，不会由我们存储。
我们服务器上的文件：只在发送它们的页面保持打开期间保留，然后在页面关闭或停止响应约五分钟后，与输出文件一起被自动删除。如果某项任务被中断（例如因为服务器重启），它留下的任何内容都会在几小时内被自动删除。我们不会备份文件或输出文件。
发送给文档转换服务商的文件：根据该服务商公布的做法，由其在三小时内自动删除。我们的网站托管服务商会转交这些文件，并返回其承载的任何输出文件，但不会存储其中任何一种；我们的服务器会在您的浏览器下载输出文件后将其删除，如果您没有下载，则在页面关闭约五分钟后删除。
发送给机器翻译服务商的文字：根据该服务商自己的条款保留和使用（第 3.3 节）。
账户信息：在您的账户存续期间保留，并在您的账户被删除时删除（第 11 节）。
翻译计数：您账户的标识符以及为其翻译的字符数，保存在我们的处理服务器上，直到当天（UTC 时间）结束，然后删除（第 4.2 节）。
登录和安全记录：出于安全目的，由我们的身份验证服务商根据其自己的保留做法保存一段有限的时间。
服务器日志：我们处理服务器的访问日志会自动轮换，因此在写入新条目时，最旧的条目会被覆盖。为限制请求而保留的 IP 地址会在几分钟后被丢弃。我们的网站托管服务商会根据其自己的做法，将其日志保存一段有限的时间。
分析和广告数据：由 Google 根据其自己的政策保存。Google Analytics 保存单次访问数据的时间不超过 14 个月。第 9 节列出了相关 Cookie 的存续期。
您发给我们的电子邮件和消息：在我们处理您的消息及任何后续事宜所需的时间内保留；行使权利请求的记录，则在我们需要证明如何处理了这些请求的时间内保留。之后将被删除。
联系页面的限额：您账户标识符的一种加扰形式，以及您通过我们的“联系我们”页面发送每条消息的时间，由我们的网站托管服务商保存，仅用于限制每个账户可以发送的消息数量，并在两天后删除。
存储在您浏览器中的信息：按照第 9 节所列的期限保留，或直到您将其清除。

在法律要求时，或者在我们为确立、行使或抗辩法律主张，或调查欺诈或滥用行为而需要时，我们可能会将信息保留更长时间，但仅限于该需要持续的期间。当个人数据不再需要时，会被删除或匿名化。

9. Cookie 及类似技术

Cookie 是网站存储在您浏览器中的小型文本文件。网站还可以把信息保存在浏览器的本地存储中（会一直保留到被删除为止），以及会话存储中（关闭标签页时即被清除）。本节列出了本网站及内置于本网站的服务在您浏览器中存储的内容。我们的 Cookie 政策按名称列出了每一项，并注明了其类别、用途和存续期。

9.1 用于您所使用的功能

这些由本网站自己设置，只用于让您所选择的功能正常运行，不会被用来追踪您。除一项之外，其余都保存在本地存储或会话存储中，而不是保存在 Cookie 中。

必要，始终开启，因为没有它们，本网站或相应功能就无法运行：

您的 Cookie 选择（本地存储）：您接受了哪些可选类别，以及何时接受的。保留 12 个月，之后会再次询问您。
您的登录状态（本地存储）：保持您的登录状态，并保存您的会话以及基本账户信息，例如您的姓名和电子邮箱地址。退出登录时删除。
密码重置进度（会话存储）：记住您进行到了密码重置的哪一步，以及您输入的电子邮箱地址。关闭标签页时清除。
Google 登录（Cookie g_state）：由 Google 的登录代码设置，用于记住 Google 登录提示的状态。

功能性，仅在您于 Cookie 设置中允许时使用（第 9.4 节）；关闭后即被删除：

Google 云端硬盘访问权限（会话存储）：第 4.3 节所述的临时权限，保留时间不超过一小时，且仅限该标签页。退出登录时删除。
您的 Google 云端硬盘账号（本地存储）：您上次导入时所用 Google 账号的电子邮箱地址，以便 Google 下次可以推荐该账号。退出登录时删除。
未完成的文档转换（本地存储）：如果您在文档转换仍在进行时离开页面，则保存该转换的编号以及文件的名称和大小，以便您再次打开该工具时可以继续这次转换。在转换完成、失败或被取消时删除，三小时后不再使用。
文档翻译偏好设置（本地存储）：您最近使用过的语言，以及页面预览是否已开启。保留到您将其清除为止。文档本身和您的编辑永远不会存储在您的浏览器中。

9.2 分析和广告

这些由 Google 在本网站上或 Google 自己的域名上设置，用于第 4.5 节所述的目的，并且只有在您接受广告 Cookie 时才会设置：

Google Analytics（Cookie _ga 以及以 _ga_ 开头、后接标识符的 Cookie，最长两年）：区分不同的访问者和访问。
Google Ads（以 _gcl_ 开头的 Cookie，90 天，以及本地存储项 _gcl_ls）：将对本网站的访问及访问期间发生的事情与我们的广告关联起来。
Google 广告和 AdSense（Google 自有域名上的 Cookie，例如 doubleclick.net 和 google.com 上的 Cookie，以及在展示广告后本网站上的 __gads 和 __gpi 等 Cookie）：展示和衡量广告、对广告进行个性化，以及检测欺诈流量。它们的存续期由 Google 设定。

9.3 Google 和 Dropbox 窗口

Google 的登录窗口和云端硬盘文件选择器，以及 Dropbox 的文件选择器，由 Google 和 Dropbox 运行，它们在其中根据各自的政策使用自己的 Cookie。

9.4 您的选择

当您首次访问本网站时，会出现一个横幅，询问您是否接受功能性 Cookie 和广告 Cookie；在您接受之前，两者都处于关闭状态。您可以随时更改或撤回您的选择，就像当初做出选择一样容易：使用我们 Cookie 政策页面上的“Cookie 设置”即可，每个页面的底部都有该页面的链接。关闭某个类别会删除在本网站自己的域名上为其存储的内容；Google 自有域名上的 Cookie 由 Google 控制（请参阅下文的“我的广告中心”）。
您可以在浏览器的设置中屏蔽或删除 Cookie 和其他网站数据。如果您屏蔽了本网站自身使用的存储（第 9.1 节），您将无法保持登录状态，某些功能也将无法使用。
您可以在我的广告中心中关闭来自 Google 的个性化广告，并可以使用 Google Analytics 停用浏览器插件，阻止 Google Analytics 收集有关您访问的数据。
您可以在欧洲通过“您的在线选择”网站（youronlinechoices.eu），或在美国通过数字广告联盟，选择退出许多其他广告公司的个性化广告。
在我们依据您的同意进行处理时，您可以随时通过上述任何方式撤回同意。

10. 您的权利

数据保护法律赋予您对个人数据的权利，具体权利取决于您居住的地方。无论您身在哪个国家/地区，都可以就您的个人数据联系我们，我们都会答复。

如果您位于欧洲经济区，或者位于英国并适用英国 GDPR，您有权：

访问我们持有的有关您的个人数据，并获得一份副本；
更正不准确或不完整的个人数据；
删除您的个人数据，例如通过删除您的账户（第 11 节）；
在某些情况下限制我们对您个人数据的处理；
数据可携带：以结构化、常用且机器可读的格式，获取您向我们提供的个人数据（例如您的账户信息），并在技术上可行时，将其发送给另一个控制者；
基于与您的特定情况相关的理由，反对基于我们正当利益进行的处理；
在我们依据您的同意进行处理时，随时撤回您的同意，这不影响撤回之前所进行的处理；以及
向数据保护监管机构投诉，特别是您居住或工作所在国家/地区的监管机构，或者您认为发生侵权行为所在国家/地区的监管机构。在英国，该机构是信息专员办公室。

10.2 无论您居住在哪里

您居住地的法律可能会赋予您类似的权利。无论您居住在哪里，您都可以要求我们告知或办理以下事项：

我们是否处理您的个人数据；如果处理，出于什么目的、依据什么法律依据；
您的个人数据被传输给了本国或境外的哪些接收方；
更正不完整或不准确的个人数据，或在法律允许的情况下将其删除；
将更正或删除的情况告知您个人数据的接收方；以及
以机器可读的格式提供您向我们提供的账户信息。

在我们依据您的同意进行处理时，您还可以随时撤回同意，并可以反对仅因对您个人数据的自动化处理而作出的、对您不利的决定。如果适用于您的法律赋予您就非法处理所造成的损害获得赔偿的权利，本政策中的任何内容均不限制该权利。

10.3 如何行使您的权利

请发送电子邮件至 support@superfastfiles.com，说明您想行使哪项权利。如果您的请求与您的账户有关，请从与您账户关联的电子邮箱地址发送，以便我们确认账户是您的。
在处理请求之前，我们可能会要求您提供进一步的信息以确认您的身份。我们永远不会要求您提供密码或密码重置验证码。
我们免费答复请求，除非法律允许收费，例如因为某项请求明显没有根据或过度。
我们会在 30 天内答复。在 GDPR 允许的情况下，复杂的请求最多可能再延长两个月，如有延长，我们会告知您。
如果我们拒绝了您的请求，或者您对我们的答复不满意，您可以向对您有管辖权的数据保护机构投诉，例如您居住国的数据保护机构。

有些更改您可以自己完成：您可以在账户页面上更改密码，也可以随时清除本网站存储在您浏览器中的内容（第 9 节）。

11. 删除您的账户

您可以随时从与您账户关联的电子邮箱地址发送电子邮件至 support@superfastfiles.com，或者使用我们提供的删除功能（如有），要求我们删除您的账户。我们可能会回复该地址以确认您的请求。

当我们删除您的账户时，我们会将其连同第 4.2 节所述的信息一起从我们的身份验证服务商处删除：您的电子邮箱地址、您的密码哈希、Google 向我们提供的信息以及您的会话。我们会及时完成删除，最迟不超过您提出请求后的一个月。届时您将被退出登录；如需使用需要账户的功能，您需要重新创建一个账户。

在您的账户被删除后：

您发给我们的电子邮件只会在第 8 节允许的期限内保留，并且会保留一份您的删除请求记录，以证明我们已经执行了该请求；
过去登录的安全记录只会由我们的身份验证服务商在第 8 节所述的有限期限内保留；
我们依法必须保留的信息，或者我们为确立、行使或抗辩法律主张，或调查欺诈或滥用行为而需要的信息，只会在该需要持续的期间内保留；
服务器日志会按其正常周期被覆盖；与您的账户无关联的分析和广告数据，由 Google 按照第 8 节所述保存；以及
存储在您浏览器中的信息会在您退出登录时删除，您也可以在浏览器的设置中将其清除。如果您曾从 Google 云端硬盘导入文件，还可以在您 Google 账号的第三方连接中移除 SuperFastFiles。

删除您的账户不会影响您的文件，因为文件从不存储在账户中。

12. 儿童隐私

本服务不面向 13 岁以下的儿童。13 岁以下的儿童不得使用本服务或创建账户，我们也不会在知情的情况下收集他们的个人数据。18 岁以下的用户只能按照我们条款与条件第 4 节的规定使用本服务，并在该条款要求时取得父母或法定监护人的许可。

如果您认为某个 13 岁以下的儿童创建了账户或向我们提供了个人数据，或者您是持有账户的未成年人的父母或监护人并希望代其行使权利，请通过 support@superfastfiles.com 联系我们。一旦得知，我们会尽快删除 13 岁以下儿童的个人数据。

13. 安全

我们采取与本服务规模相适应的措施来保护个人数据和文件，包括：

本网站的每个页面，以及上传到我们服务器或第三方服务的每个文件，都通过加密的 HTTPS 连接发送；
密码由我们的身份验证服务商仅以单向哈希的形式存储，我们永远不会要求您提供密码或密码重置验证码；
文件以自动化方式处理，不会被任何人查看，并在处理后自动删除，而不会被保留；
我们的处理服务器会限制单个地址可以发出的请求数量，并以受限权限运行处理文件的软件；以及
对我们系统以及我们在服务商处所持账户的访问，仅限于运营本服务的人员。

我们的服务商负责其自身系统的安全。没有任何传输或存储方式是绝对安全的，因此我们无法保证任何信息的安全。

如果您认为您的账户在未经您许可的情况下被使用，或者您发现了安全漏洞，请通过 support@superfastfiles.com 告诉我们。如果发生了法律要求我们报告的个人数据泄露事件，我们会通知主管机关，并在需要时通知受影响的人。

14. 本政策的变更

我们可能会不时更新本政策，例如在我们更改某个工具、某个服务商或处理个人数据的方式时，或在法律发生变化时。更新后的政策将发布在本页面上，并在顶部注明新的“最后更新”日期。如果变更重大，我们还会在本网站上发出通知，并可能通过电子邮件告知账户持有人。如果某项变更需要您的同意，我们会征求您的同意。

15. 联系我们

如对本政策或您的个人数据有任何疑问，或希望行使您的权利，请通过以下方式联系我们：

电子邮箱：support@superfastfiles.com

如果您有账户，也可以通过我们的联系我们页面给我们写信。如果您的消息涉及您的数据保护权利，请在主题或消息中注明。

目录