隐私政策 — PROOFDESK

1. 我们是谁

本政策由 PROOFDESK team (projectteamforyou)（以下简称“我们”）提供。联系方式：projectteamforyou@gmail.com

本政策适用于 proofdesk-8ql.pages.dev 网站和 PROOFDESK 桌面应用程序（以下简称“应用”）。

PROOFDESK 采用本地优先设计。证据文件、哈希、元数据、案件数据、备注、报告和审计日志均在您的设备上处理和存储。我们不会接收这些内容，应用也不需要账号。

核心功能无需联网即可使用。如果将来某项功能需要联网，我们会在发布前明确标注，并在本政策中说明。

部分可选功能可以使用 OpenAI API 生成说明。这些功能只有在您于应用中明确启动时才会运行，并且在发送前会向您展示将要传输的数据。

默认情况下只发送结构化的非敏感摘要，而不是原始文件。请求使用您自行配置的 API 密钥，从您的设备直接发送到 OpenAI，我们不会接收其内容。OpenAI 依据其自身的条款和隐私政策处理这些数据。AI 生成的文字会被明确标注，且绝不会作为证据保存。

导入 ORIGMA 报告是读取您自行导出的文件。PROOFDESK 不会将文件上传到 ORIGMA 或我们这里。

为了解网站的使用情况，我们记录匿名页面浏览。每次页面浏览会保存：

我们不存储 IP 地址、完整的用户代理字符串或 Cookie，也不建立用户画像或指纹。为统计每日独立访客，我们将每日随机生成的盐值与 IP 地址和用户代理组合后计算 SHA-256 哈希，只保存截断后的哈希。盐值每日更换并在两天后删除，因此哈希无法被重新计算，也无法跨日关联。

下载按钮的点击也以同样的匿名方式记录。如果您的浏览器发送了 Do Not Track 或 Global Privacy Control 信号，我们不会记录任何统计数据。统计事件最多保留 400 天。

网站运行在 Cloudflare Pages 上，统计数据存储在 Cloudflare D1 中。为交付和保护网站，Cloudflare 会依据其自身的隐私政策处理包括 IP 地址在内的技术请求数据。下载链接可能指向 GitHub Releases 等第三方托管服务，届时适用该服务的政策。

网站不设置 Cookie。主题和语言偏好保存在浏览器的本地存储中，并使用 Service Worker 缓存以便离线浏览页面。您可以随时在浏览器设置中清除这些数据。

在适用《个人信息保护法》、GDPR 等数据保护法律的情况下，我们基于运营和改进网站的正当利益处理匿名统计数据，基于您的明确请求处理应用中的可选功能。

由于我们不存储标识符，通常无法将统计记录与您本人关联。您仍可就查阅、更正、删除或反对处理等事项联系我们，也可以向当地数据保护监管机构投诉。

网站和应用面向专业人士和成年用户，并非针对儿童。

所有连接均使用 HTTPS，管理统计数据需要秘密访问令牌才能查看。Cloudflare 运营全球网络，因此请求数据可能在您所在国家/地区以外处理。

我们可能会更新本政策。届时将更新下方的生效日期，重大变更会在本页醒目提示。