本政策描述在MacedFileConvert服务范围内对您个人数据的处理，符合《通用数据保护条例》（GDPR）。
1. 数据控制者
数据控制者为MACED CONSULTING（SAS），66 avenue des Champs-Élysées, 75008 Paris，可通过contact@macedfileconvert.com联系。未指定数据保护官（DPO）；如对您的数据有任何疑问，请发送邮件至contact@macedfileconvert.com。
2. 收集的数据
- 账户：电子邮箱、密码（经哈希处理）、可选姓名、设置（语言、2FA）。
- 文件：您上传的文件和转换结果，临时保存。
- 使用：技术日志、已执行的操作（配额）、IP地址（安全与防止滥用）。
- 设备标识符：通过Cookie（
ff_device）存放的假名标识符，与IP地址关联，用于限制无账户的免费试用并防止创建多个免费账户（防止滥用）。 - 付款：由我们的服务商（Stripe）管理；我们不存储您的银行数据。
3. 目的与法律依据
- 提供服务（合同履行）；
- 账户、计费和支持的管理（合同履行）；
- 安全、防止滥用和遵守配额（合法利益）；
- 遵守法律义务（会计等）。
4. 保留期限
- 文件：在保留期后自动删除，匿名转换和免费套餐在1小时内，Premium套餐在48小时内，Pro套餐在7天内。可随时手动删除。
- 账户：在账户处于活动状态期间保留，随后凭申请删除。
- 计费数据：保留10年（法定会计义务）。
5. 接收方与分包商
- 托管方：OVH SAS（2 rue Kellermann, 59100 Roubaix, France，数据托管于欧盟境内）；
- 付款：Stripe；
- 翻译/摘要的AI功能：Anthropic（API Claude），待处理的文本会传输给服务商。OCR和转录在本地完成。
6. 向欧盟境外的传输
您文件的存储和转换在欧盟境内进行。但某些功能会调用可能在欧盟境外处理数据的分包商：付款（Stripe）和AI功能（Anthropic，待处理的文本会传输给它）。这些传输受欧盟委员会标准合同条款（SCC）约束，并纳入与这些服务商签订的分包协议（DPA）。AI功能为可选：您可以在不使用它们的情况下使用本服务。
7. 您的权利
您享有访问、更正、删除、限制、可携带和反对的权利。行使方式：contact@macedfileconvert.com。您也可以向CNIL提出投诉（www.cnil.fr）。
8. Cookie
本服务仅使用第一方Cookie，不用于广告目的，也不转售给第三方：
- 严格必要的Cookie：身份验证和会话维持（例如
ff_refresh）、安全。它们对运行不可或缺，无需征得同意。 - 反欺诈Cookie（
ff_device）：存放的假名设备标识符，用于限制无账户可进行的免费试用次数并阻止创建多个免费账户。基于合法利益（防止滥用）而存放，无需事先征得同意。HttpOnlyCookie，保留至多12个月。您可随时从浏览器中将其删除。
本服务不使用受众统计或广告追踪Cookie。若将来加入受众统计，将须征得您的事先同意。
9. 安全
我们实施了适当的技术和组织措施：
- 存储加密：您的文件（上传的文件和转换结果）以加密方式存储在我们的服务器上。
- 传输加密：与本服务的所有通信均通过HTTPS（TLS）保护。
- 仅所有者可访问：与账户绑定的文件仅该账户可访问；下载处理结果需要一个由不可猜测的密钥令牌保护的链接，缺少该链接则任何文件都不会被提供。
- 自动删除：文件在保留期后被清除（见§4）。
- 密码：绝不以明文存储，经哈希处理（Argon2）。您的账户可使用双重身份验证（2FA）。
- 托管于欧盟境内（见§5）。
尽管采取了这些措施，任何数据传输或保存都无法保证绝对安全。