隐私政策

pastedeck 由个人开发者汤炀（Tang Yang）运营，他是本页所述个人数据的控制者。他在香港开展这项服务，服务适用香港特别行政区的法律。

与本政策或你的个人数据有关的任何问题，请写信到 privacy@pastedeck.app。一般产品问题与退款申请请发到 support@pastedeck.app。

我们尚未设立数据保护负责人（DPO）。服务规模很小，隐私请求由控制者本人通过上述邮箱直接处理。

你提供给我们的内容。 有三种方式把文档交给我们：上传文件、粘贴文本，或者提供一个链接。前两种情况下，你的浏览器会先读出文本再发送，所以文件本身不会离开你的设备，我们收到的是其中的文字。如果你提供链接，则由我们的服务器向托管该页面的站点请求该页面并抽取其中的文字。无论哪种方式，被送到模型 API 用来生成演示稿的都是这段文本。付费路径下我们会把这段文本随订单一起存储，以便支付确认后继续生成；如果这段文本来自链接，我们也会一并存下该链接地址。除此之外，为了生成我们不向你索取任何其它信息。

自动收集的。 你的浏览器与服务通信时，我们会写入一个匿名会话 cookie __anon，有效期一年。它承载一个随机值；数据库里只保存这个值的 SHA-256 哈希，从不保存明文本身。与之配套，我们会保留每次生成的记录 —— 生成时间与消耗的 token 数量 —— 以及基础请求信息，例如调用了哪个接口、时间与是否成功。

明确不收集的。 我们不要求你提供邮箱，也不要求任何注册，因为生成演示稿可以完全匿名地完成。我们不会看到或保存银行卡号等支付凭据。应用层不记录 IP 地址；限流在 Cloudflare 边缘完成，请求到达我们的代码之前就已经处理。

使用目的	法律依据
提供与维护服务 —— 接收文档、生成演示稿、把结果提供给你	履行合同
计费与支付处理，包括在继续生成前确认收款	履行合同
安全与滥用防控，例如限流与识别自动化滥用	合法利益
产品优化，以及对服务使用情况的汇总分析	合法利益
履行法律、税务与会计义务	法律义务

我们不会用你的文档构建广告画像，也不会对你做出产生法律效果的自动化决策。

我们不出售你的个人信息。 这句话采用的是《加州消费者隐私法》与《加州隐私权法》对「出售」的定义，同时也描述我们的日常做法：我们没有任何广告或数据经纪合作伙伴。

我们只在三种情形下共享个人数据：与第 5 节列出的服务提供商共享，他们受保密与数据处理条款约束；法律、法院命令或监管机构要求时；以及就某项具体事项获得你明确同意时。银行卡数据由符合 PCI-DSS 的支付处理方独家处理，不经过我们的服务器。

你交给我们的文档正文会被发送给第三方模型服务，用于生成演示稿。这是 pastedeck 运作的核心，也意味着你的文档会离开我们的基础设施。我们逐个点名，让你清楚知道涉及哪些服务商：

• DeepSeek —— 外部模型 API。我们为你读取的那段文本会被发送给它用于生成。在付费路径下，同一段文本还会写入我们自己的订单记录，存放在 Cloudflare R2（见第 6 节），所以它并不是唯一持有这段文本的一方。
• Waffo —— 作为 Merchant of Record 处理收款与退款。结账时你填写的邮箱由 Waffo 持有。我们不会收到或保存你的银行卡信息。
• Cloudflare —— 运行提供本网站的 Worker，在 R2 中存放生成出来的 HTML 制品，并提供不使用 cookie 的分析。
• Supabase —— 托管关系型数据库，其中保存生成记录与会话哈希。

这些服务商均按我们的指令、并在数据处理协议约束下处理数据。

还有一点需要说清楚：当你提供链接时，请求该页面的是我们的基础设施而不是你的浏览器，因此对方站点看到的是我们的请求，而不是你的。

生成的 HTML 制品存放在 Cloudflare R2。在付费路径下，我们自己的订单记录也存放在那里：一条订单记录包含我们为你读取的那段文本，如果这段文本来自链接，还包括该链接地址，因为订单必须在支付确认之前就存在，之后生成才能继续。因此 Cloudflare R2 是我们这一侧唯一存放正文的地方。关系型数据同样存放在 Supabase：生成记录、会话哈希值，以及不含正文的订单元数据，例如内部订单号、档位、金额、支付状态和生成的演示稿路径。我们不会把文档正文或结账邮箱复制到这份订单元数据中。收款与退款由 Waffo 作为 Merchant of Record 处理，它持有支付凭据以及你在结账时填写的邮箱；你的文档正文从不会发送给 Waffo。这些存储由上面列出的服务商运行，而不是由我们自己搭建。

公开示例与搜索收录。 你通过链接分享的演示稿，任何拿到该链接的人都可以访问。我们也可能挑选某份生成结果用于公开示例、营销页面或作品集，并允许包括谷歌在内的搜索引擎抓取与索引该页面。发生这种情况时，演示稿标题与幻灯片中出现的文字可能对公众可见。如果你不希望某份演示稿被这样使用，请发邮件到 privacy@pastedeck.app，我们会将其从公开展示中移除并请求从搜索结果中删除；第三方缓存可能需要一段时间更新。

pastedeck 只写入一个第一方 cookie：__anon。它是必要性 cookie，用于把同一浏览器上的生成记录串起来，这样你刚做好的演示稿在同一浏览器里仍然能打开。它不包含任何个人信息，有效期一年。我们的分析不使用 cookie。由于没有分析或广告 cookie，本站没有同意横幅 —— 也不存在需要你同意的非必要项。

你的浏览器与服务之间的流量使用 HTTPS 上的 TLS 加密。对数据库与已存制品的访问按组件实际需要的最小权限授予。我们的服务商都是有自身安全体系的成熟云基础设施公司。如果发生可能影响你权益的安全事件，我们会按适用法律的要求通知你与相关主管机关。

匿名生成的演示稿与我们自己的订单记录最长保留 30 天，这是我们声明的保留政策。我们有意不承诺更短的期限，因为更短的自动删除机制目前还没有落地。如果你想让我们更早删除这些内容，请写信到 privacy@pastedeck.app，我们会为你删除。支付凭据与结账邮箱由 Waffo 按其自身的保留政策以及适用于它的税务与会计规则持有。会话哈希的保留以「能把浏览器与它自己的记录对应起来」为准，实际上就是 cookie 的一年有效期。与上面的匿名结果一样，目前还没有针对它们的自动删除机制。

取决于你所在的地区，你可能有权访问我们持有的关于你的个人数据、更正不准确的数据、删除数据、限制或反对处理、以可携带的格式取得你的数据，以及在处理以同意为依据时撤回同意。你也可以向当地的数据保护机构投诉。

行使上述任何权利，请发邮件到 privacy@pastedeck.app。我们会在 30 个日历日内响应。由于匿名使用意味着我们并不持有能指向你的邮箱，我们可能需要你提供一些细节，以便定位相关记录。

我们的服务器以及服务商的服务器可能位于香港以外，包括美国与欧盟。当个人数据被传输到欧洲经济区或英国之外时，该传输由纳入欧盟委员会标准合同条款（SCC）的数据处理协议提供保障。

pastedeck 不面向未成年人。我们不会在明知的情况下收集未满 13 岁用户的个人数据；欧盟成员国的用户还须满足各成员国设定的更高年龄门槛，最高可达 16 岁。如果你认为有未成年人向我们提供了个人数据，请联系 privacy@pastedeck.app，我们会将其删除。

如果你是加州居民，CCPA 与 CPRA 赋予你第 10 节所述的权利，包括知悉我们收集了哪些类别的个人信息、要求删除，以及选择退出个人信息出售的权利。我们不出售个人信息，也不将其用于跨情境的行为广告。我们收集的类别就是第 2 节列出的那些：为你读取的那段文本、你使用链接方式时提供的地址、经过哈希的匿名会话标识、生成记录与基础请求信息。你可以在 privacy@pastedeck.app 行使这些权利。

本政策变更时，我们会更新页面顶部的日期与版本号；对重大变更，我们会在生效前告知。隐私相关问题请发到 privacy@pastedeck.app；其他事项（含退款）请发到 support@pastedeck.app。