隐私政策

• 所有Excel和CSV文件处理都在您的浏览器本地使用JavaScript进行
• 不会向我们的服务器或第三方服务上传表格文件或表格内容
• 文件直接从您的设备使用FileReader API读取
• 处理使用客户端库（XLSX.js和PapaParse）而无需外部连接
• 数据仅在活动会话期间存在于您浏览器的内存中
• 关闭浏览器标签页会立即从内存中清除所有表格处理数据

• 我们不存储您的任何表格文件或处理后的数据
• 账户信息：您的邮箱地址与账户创建时间
• 登录验证码记录：邮箱、验证码的哈希值（从不存储明文）、请求时的 IP 地址（用于频率限制与滥用防护）、10 分钟有效期及尝试次数
• 会话记录：会话令牌的哈希值（不存储令牌本身）、创建时间、最近活跃时间与过期时间（约 90 天）
• 授权记录：邮箱、所购套餐、授权状态、到期时间及支付平台的订单或订阅引用号
• 支付订单记录：订单号、购买邮箱、套餐、金额、支付渠道（微信支付或支付宝）及渠道交易号
• 支付回调（Webhook）处理记录，用于确保同一笔订单只被处理一次
• 以上服务端数据存储于 Supabase，其中绝不包含任何表格文件或表格内容
• 浏览器 localStorage 仅缓存您的权益信息（套餐与到期时间，约 24 小时内自动刷新），不会保存任何表格内容
• 登录会话通过 HttpOnly Cookie（有效期约 90 天）维持，另有一个 Cookie 记录您的语言偏好
• 关闭浏览器标签页时，临时浏览器内存会自动清除
• 生成的测试数据为动态创建，不会被存储

• 服务端 API 仅处理认证（登录验证码与会话）和支付相关数据，绝不接收表格文件内容
• HTTPS 加密保护您与我们网站的连接
• 表格文件仅在客户端处理，不会上传到服务器
• 登录验证码与会话令牌均以哈希值形式存储，绝不保存明文；信用卡等支付信息由支付渠道处理，我们不会接触
• 所有依赖项定期进行安全更新

• 访问权：所有表格处理都在您的设备上进行，您拥有完全控制权
• 登出权：您可以随时退出登录，浏览器中的本地会话信息会立即清除
• 删除权：关闭浏览器标签页即可清除本地表格处理数据；如需删除您的账户及关联数据，请通过下方 support 邮箱向我们申请
• 数据可移植权：以 Excel 或 CSV 格式下载您的处理文件
• 知情权：本政策提供关于我们做法的完全透明度
• 投诉权：如有任何隐私问题请联系我们

• Cloudflare Workers 与 Email Service：托管网站及认证与支付 API，并发送登录验证码邮件和购买确认邮件，但不接收表格文件内容
• Supabase：存储上述账户、授权、订单及会话等数据，其中绝不包含表格文件内容
• 微信支付与支付宝：处理人民币扫码支付
• 没有第三方服务可以访问您的表格文件内容
• 第三方 JavaScript 库（XLSX.js、PapaParse）在您的浏览器中本地运行
• 我们不与第三方共享、出售或转移您的表格文件内容
• 外部网站链接已明确标记并受其自己的隐私政策管辖

我们可能会不时更新本隐私政策。我们将通过在此页面发布新的隐私政策并更新最后更新日期来通知您任何变更。变更后继续使用服务即表示接受更新的政策。

如果您对本隐私政策或我们的数据处理有任何疑问，请联系我们：