隐私政策
最后更新：January 2026
快速摘要
我们收集的内容
- 电子邮件（Google 登录）
- 姓名和头像（Google）
- 使用统计
- 支付信息（通过 Stripe）
- 扫描结果（临时）
- 文档内容（临时，仅用于转换）
我们不收集的内容
- 密码
- 浏览历史
- 表单数据
- 个人文档（除非您上传至 Document Converter）
- 金融账户数据
- 登录凭证
我们的操作
- 货币转换
- 文档转换（原始上传在处理后删除；输出文件保留12-48小时供下载）
- 保存到您的云端
- 跟踪使用限制
- 发送服务邮件
我们不会做的事情
- 出售您的数据
- 未经您操作访问您的其他文件
- 跟踪您的浏览历史
- 发送垃圾邮件
- 永久保存您的文档
您的隐私对我们很重要。本隐私政策解释了Currency.Wiki（“我们”、“我们的”或“本公司”）在您使用我们的网站和Chrome Extension（统称为“服务”）时如何收集、使用、披露和保护您的信息。
1. 您提供的信息
账户信息
当您使用Google登录时，收集您的Email address、姓名和profile picture。
支付信息
如果您订阅Pro，支付由Stripe处理。我们仅为显示目的接收最后4位数字、card type和expiration date。我们绝不会存储您的完整卡号。
用户偏好
您的偏好设置（base currency、favorite currencies、language、theme、number format）通过cookies本地存储在您的浏览器中——不会存储在我们的服务器上。这意味着您的偏好设置仅保存在您的设备上，不会在设备间同步。
2. 自动收集的信息
Extension Usage Data
使用的功能（converter、AI Smart Scan、in-page conversion）、用量计数（用于plan limits）、以及用于调试的error logs。
技术信息
浏览器类型和版本、extension version、操作系统，以及匿名分析数据（功能使用模式）。
API Usage Statistics
我们会收集在所有平台（Chrome Extension、WordPress plugin、web widget、Android app、iOS app、Shopify app）上的匿名、汇总API使用数据。包括：每个平台的API调用次数、referring domain names（用于embedded widgets）、以及时间戳。这些数据用于监控服务性能、了解使用模式并改进我们的基础设施。我们不会将IP addresses、user identifiers、device IDs或任何可识别个人身份的信息包含在汇总API使用统计中。
3. 我们不收集的信息
我们希望明确说明我们绝不会收集以下信息：
- 密码或登录凭证——我们无法看到您在登录表单中输入的内容
- 表单数据——我们不会读取任何网站上的表单输入
- 浏览历史——我们不会跟踪您访问了哪些网站
- 个人文档——除非您选择上传文件到Document Converter，否则我们不会访问您设备或云存储中的文件，并且我们不会在临时处理/下载窗口之外保留文档内容
- 金融账户数据——默认情况下，extension设计为在许多银行和金融网站上禁用扫描功能。我们不会自动访问账户号码、余额或交易历史。但如果您临时解除对某网站的屏蔽并手动启动扫描，您选择扫描的可见页面内容（可能包括交易详情）可能会被处理用于货币转换和导出（如HTML/CSV/TXT）。我们不收集登录凭证，扫描结果默认不会存储在我们的服务器上，除非您选择导出/保存。
4. 我们如何使用您的信息
| 目的 | 使用的数据 |
|---|---|
| 提供服务 | 账户信息、偏好设置 |
| 处理支付 | Stripe支付数据 |
| 执行套餐限制 | 用量计数 |
| 改进服务 | 匿名分析数据 |
| 与您沟通 | Email address |
| 防止滥用 | IP address（用于安全/防滥用）、使用模式 |
| 客户支持 | 账户信息、使用历史 |
5. AI Smart Scan数据处理
当您使用AI Smart Scan功能时：
- 我们发送的内容：您选择扫描的相关可见网页内容（如产品名称、价格及其附近上下文）
- 我们不发送的内容：图片、登录表单、密码（请避免扫描包含敏感个人信息的页面）
- 处理：发送至Google的Gemini AI进行分析
- 存储：我们默认不会将您的扫描结果存储在我们的服务器上（除非您选择导出或保存）
- 您的控制权：结果仅存在于您的浏览器中，直到您关闭标签页、导出或保存到云存储
扫描结果为临时数据。请在关闭前导出或保存到云存储，否则我们无法恢复。
6. Document Converter数据处理
当您使用Document Converter功能转换包含货币数值的PDF和文档时：
工作原理：
- 1 您上传一个文档（PDF或图片）
- 2 我们的服务器提取文本并识别货币数值
- 3 Google's Gemini AI 处理内容以检测并转换货币
- 4 系统生成包含目标货币数值的转换文档
- 5 您下载已转换的文档
数据处理与保留
除临时处理和下载窗口外，我们不会保留或存储您文档的实际内容
我们访问的内容：
- 文档文本内容（用于货币检测）
- 文件格式和结构（用于准确转换）
- 页数（用于积分计算）
我们不访问的内容：
- 除货币转换外，我们不会以任何其他目的读取文档
- 我们不会与第三方分享文档内容（除用于处理的 Google AI 外）
- 我们不会将您的文档用于 AI 训练或模型改进
- 下载窗口过期后我们不会保留副本
您的控制权
您对您的文件拥有完全控制权：可在下载后立即或在自动过期前随时删除。只需在转换历史中点击删除按钮，即可立即从我们的服务器永久移除文件。
请在过期窗口前下载您的转换文件。一旦删除，我们无法恢复。
GDPR 与 CCPA 合规
Document Converter 旨在在适用范围内支持 GDPR 和 CCPA 要求：
- 数据最小化：我们仅处理货币转换所需的数据
- 存储限制：严格的保留期限并自动删除
- 删除权：下载后或过期前随时删除文件；如未手动删除，12-48 小时后自动删除
- 透明性：清晰披露所有数据处理做法
- 不出售数据：我们绝不会出售或分享您的文档内容
7. 信息共享与披露
我们不会出售您的个人信息。仅在以下有限情况下共享信息：
| 提供方 | 目的 | 共享的数据 |
|---|---|---|
| Stripe | 支付处理 | 电子邮件、支付方式 |
| Google Cloud | AI 处理（Gemini） | 网页文本用于扫描；文档内容用于转换（临时，仅用于处理） |
| 云托管服务提供商 | 基础设施托管 | 服务数据在我们的服务器上处理和存储（包括临时文件和输出），传输过程加密 |
8. 云存储集成
Currency.Wiki 允许您将 Smart Scan 导出和转换文档输出保存到云存储服务（Google Drive、Dropbox、Box）
| 服务 | 范围 | 这意味着什么 |
|---|---|---|
| Google Drive | drive.file |
我们只能访问 Currency.Wiki 创建的文件。我们无法查看您的其他文件。 |
| Dropbox | files.content.write |
我们只能写入 Apps/Currency.Wiki 文件夹。我们无法查看您的其他文件。 |
| Box | 应用文件夹访问权限 |
我们只能访问 Currency.Wiki 文件夹。我们无法查看您的其他文件。 |
我们无法执行的操作：
- 无法访问您的其他文件——权限仅限于我们的应用文件夹
- 无法浏览您的云存储——我们不会请求扫描您整个账户的权限
- 无法分享您的文件——我们不会与任何人分享您的云文件
- 无法自动删除您的文件——您可在云服务商中自行控制删除
- 未经您的操作无法访问——仅当您点击保存或连接集成时我们才会访问
9. 数据安全
我们实施行业标准的安全措施：
- 传输加密：数据通过 TLS 传输
- 静态加密：敏感数据（令牌、凭证）静态加密
- 访问控制：员工对用户数据的访问严格限制
- 定期审计：安全措施定期审查
- OAuth tokens 经过加密，自动刷新，并在您断开连接时删除
在许多银行和金融网站上，我们的扩展程序被设计为自动禁用，显示灰色图标，并默认避免运行扫描功能。用户可以在选定的时间窗口内临时解除对网站的阻止，并会自动重新阻止。您也可以随时将网站添加到您的个人阻止列表中。
10. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 直到账户删除 |
| 使用统计 | 12个月（之后匿名化） |
| 支付记录 | 7年（或法律要求的期限） |
| 云存储 tokens | 直到断开连接 |
| 错误日志 | 30天 |
| AI 扫描结果 | 默认不存储在我们的服务器上（仅为临时） |
| Document Converter - 原始文件 | 处理后立即删除 |
| Document Converter - 转换后的文件 | 12小时（免费）/ 48小时（专业版） |
| Document Converter - 元数据 | 90天 |
| API 使用统计 | 12个月（汇总、匿名） |
| 邮件偏好设置 | 直到账户删除 |
| 营销同意记录 | 直到账户删除（用于合规） |
11. 您的权利与选择
您可以控制您的数据：
访问
在仪表板中查看您的账户数据或请求副本
更正
随时在设置中更新您的偏好
删除
通过仪表板 > 隐私 > 删除账户 删除您的账户
选择退出
无需登录即可使用，禁用功能，不连接云存储
GDPR 权利（欧盟用户）
如果您在欧盟，您还拥有包括：删除权、数据可携权、限制处理权和反对处理权等额外权利。请联系 [email protected] 行使您的权利。我们将在30天内回复。
CCPA 权利（加州用户）
如果您是加州居民，您有权了解我们收集的信息、删除您的数据、选择不出售（我们不出售数据）以及免受歧视。
12. 短信/文本消息通讯
如果您通过短信 (858) 240-8584 联系 Currency.Wiki，您可能会收到自动回复的短信。通过向我们发送短信，您同意接收回复消息。
消息类型
我们仅在回应您的咨询或提供您请求的客户支持信息时发送短信。
消息频率
消息频率根据您与我们支持热线的互动而变化。
选择退出
您可以随时通过回复 STOP 到任意消息来选择不再接收短信。您将收到一条确认消息，之后将不再收到任何消息。
帮助
回复 HELP 获取帮助或联系 [email protected]。
运营商免责声明
可能会产生短信和数据费用。请向您的移动运营商咨询详情。
不共享移动数据
您的手机号码、SMS 内容和选择加入数据不会与第三方或关联方共享用于市场营销或促销目的。我们仅使用这些信息来回应您的支持请求。
14. 电子邮件通信与偏好设置
我们使用您的电子邮件地址与您就服务进行沟通。您可以完全控制接收哪些电子邮件。
邮件数据与隐私
15. Cookie 政策
Chrome Extension 不使用 cookies。我们的网站使用：
| 类型 | 示例 | 目的 |
|---|---|---|
| 必需 | session, csrf_token |
网站功能所必需 |
| 功能性 | theme, language, base_currency |
记住您的偏好设置 |
| 分析 | _ga (Google Analytics) |
了解使用情况（可选，匿名化） |
通过 cookie 横幅或您的浏览器设置管理偏好。
16. 儿童隐私
Currency.Wiki 并非面向13岁以下儿童（或您所在司法管辖区的适用最低年龄，例如欧盟为16岁）。创建账户需要使用 Google 账户登录，Google 账户有其自身的年龄要求。我们不会收集儿童的个人信息。
17. 国际数据传输
您的数据可能会被转移到美国并在那里处理。我们确保采取适当的保障措施，包括针对欧盟数据传输的标准合同条款（SCCs）以及与所有服务提供商签订的数据处理协议。
18. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更，我们将在扩展程序和我们的网站上发布通知。您在变更后继续使用即表示接受。
19. 联系我们
如有隐私相关的问题或疑虑：
邮寄地址
CurrencyWiki Technologies LLC 122 15th St #431 Del Mar, CA 92014 United States
