隐私政策

范围与处理的信息

本政策涵盖 Konvra 的公开网站与工具。目前无需账户，也没有永久在线文件库。依功能而定，处理的信息包括您选择处理的文件或文字、云端请求的文件名与设置、浏览器偏好、运营事件及技术性请求信息。文件可能包含您或他人的个人信息；仅在有权处理时提供。

本地文件处理

标示为本机的工具会在浏览器中处理文档内容。本机标注、视觉签名、可编辑表单、屏蔽、纯图片净化、扫描改善、可搜索 PDF 的 OCR、检查、整理和本机导出，不会为该操作上传文档内容。本机 OCR 会从 Konvra 加载内置工作程序、语言数据和字体；这些资源请求不会发送您的文档。文件、预览和已准备结果使用浏览器内存和暂存对象。有限的运行元数据仍可能发送至 Konvra。网站和资源加载属于一般网络活动；本机处理不代表完全没有网络连接。暂时的工具间结果传递使用应用程序内存，重新加载后即会清除。

已确认的服务器处理和外部 AI

部分工具需要在 Konvra 服务器暂时处理：Office 或 HTML 转 PDF、可编辑 PDF 转 DOCX、密码保护或经授权的解锁、修复、强力压缩，以及可用的签名或 PDF/A 检查。确认服务器处理后，选取的文件、文件名、操作设置及您提供的密码会发送至 Konvra。原生文档工作程序设置为封锁互联网访问，包括外部图片和字体；是否可用取决于部署环境。此服务器处理途径不会将文档发送给 AI 模型。提供的密码只用于要求的操作，不会加入已保存的浏览器偏好设置或例行工具事件。

混合转换先在本机读取文本。确认云端 OCR 后，需要视觉处理的页面可能打包成 PDF 批量，连同文件名和设置发送；设置的截取或视觉服务可能接收这些批量或页面图片。确认 AI 后，摘要、文档问答、翻译和结构化提取会将恢复或粘贴的文本、问题、相关对话纪录、要求的字段或结构描述，以及输出设置发送至 Konvra 和设置的模型服务。供应商可能接收检索出的页面段落，而非全部来源页面。OpenRouter 是缺省闸道。上游供应商的保留、纪录和训练方式取决于路由与帐户设置；Konvra 不承诺所有供应商一律零保留或不作训练。使用外部 AI 前请阅读链接政策。

OpenRouter 隐私政策

OpenRouter 模型提供商数据处理方式

临时文件与保留

Konvra 不会刻意创建上传文档或产生结果的永久保存库。原生服务器处理会在每个工作的暂存目录写入输入和输出，并在成功、错误或取消后尝试清理。服务器工作限时两分钟；中断或清理失败可能留下暂存数据，因此不承诺立即且保证清除。浏览器下载会留在您的设备，直到您删除。本机和 AI 工作区属于暂时状态；没有帐户文档库、团队封存或永久对话纪录。

设置的持久汇总计数器在最后更新后 120 天到期；新的活动会延长到期时间。速率限制识别码依设置的时间窗和清理规则处理。原生工作程序限制使用进程内存中的哈希网络识别码。内存计数器可能保留至服务器进程结束。主机纪录、备份和外部供应商纪录各有保留方式，不受应用程序清理控制。

运营事件与网络信息

Konvra 记录工具浏览、加入输入、开始任务、成功或失败、语言、时间戳，以及任务标识符、阶段、页数、文件字节数、处理时间、结果和错误类别等进度信息。服务器也记录防护事件、请求与错误数、模型标识符及 AI 成本。这些事件用于可靠性、故障排查、防止滥用及服务预算管理。一般工具事件的数据结构设计为不包含文件内容或文件名。

请求必然会向托管基础设施发送 IP 地址及请求标头等技术信息，托管日志可能保留这些信息。AI 及提取限流会使用网络标识数据的截短哈希值，或在数据不可用时采用共享替代值。哈希标识符不等于匿名保证。目前的应用程序不出售您的文件，也不以文件训练自身模型。

浏览器存储与偏好

浏览器保存空间会记住 AI 和云端 OCR 确认、输出语言、摘要长度、接口偏好和工作流程配方设置。配方只保存设置，不含文档字节、文件名或内容。原生服务器处理复选框与 AI 确认分开；每次使用前请阅读工具说明。密码输入值属于暂时接口状态，不会保存为偏好设置。语系路由可能使用偏好 Cookie。取消已记住的 AI 或 OCR 确认可停用之后需要该确认的请求；清除网站数据可重设偏好。这不会撤回已完成的发送，或删除下载、主机纪录及供应商纪录。

服务提供商与处理地点

选择原生服务器处理时，Konvra 服务器和主机基础设施会接收文件及设置；使用网站时则接收技术请求信息。设置的遥测保存服务接收汇总计数器和速率限制键值。外部 OCR、视觉和 AI 服务，只接收已确认外部操作所使用的批量、图片、文本、对话纪录、字段或设置。使用 OpenRouter 闸道时，OpenRouter 及其上游供应商属于接收者。原生工作程序封锁互联网，不会阻止浏览器上传至服务器，也不会阻止主机基础设施处理请求。供应商可能在其他国家运行；未经验证，不宣称特定部署地区、数据落地保证、认证或跨境传输保障。

选择文件处理方式

若文档内容必须留在浏览器，请选择本机工具。本机可搜索 PDF 的 OCR 与云端 OCR 是不同功能。您可拒绝原生服务器或外部 AI 确认；相对应操作将无法使用。请阅读实际工具标签，不要假设所有转换或 OCR 模式都在本机。取消操作会尝试停止工作，但无法收回服务器或供应商已接收的数据。经授权上传前，请移除不必要的敏感内容。例行运行事件会自动发送；目前接口没有分析偏好控制。

安全与敏感文件

Konvra 分开处理浏览器本机工具、已确认的原生服务器上传和外部 AI 途径，将供应商密钥保留在服务器，验证请求并套用限制。原生工作程序只在封锁互联网的沙箱和所需引擎可用时运行。这些控制不构成绝对安全或认证。支持时，密码保护会加密 PDF；这无法保护已揭露的副本、证明身分，或保证每个阅读器都遵守文档权限。若法律、契约或专业义务禁止服务器或外部处理，请勿上传该内容。

隐私权利与现有控制

依适用法律，您可能享有访问、更正、删除、限制或反对处理、撤回同意、获取可携带数据或向有权机关投诉的权利。本条款不要求放弃这些权利。您可在设备管理本地文件和下载，并在浏览器设置重置记住的选择。这些控制不会删除提供商记录或托管日志。Konvra 目前未公开专用的隐私请求渠道；帮助中心提供自助处理指南。

年龄与自动生成结果

外部 AI 和云端 OCR 功能以年满 18 岁的成人为对象。本机 OCR 是独立的浏览器功能。没有适用法律要求的授权，请勿处理儿童个人信息。问答、翻译、截取字段和摘要协助处理文档；Konvra 不会对个人作出具法律重大效果的资格、就业、信用或类似决定。

政策更新

应用程序行为或披露的变更将反映于本政策及生效日期。选择新的云端功能前，请阅读现行政策。外部提供商政策可能独立变更，其已公布的政策约束其自身处理。帮助中心提供支持格式、浏览器要求及恢复步骤。