隐私政策

最后更新：2026年10月

本政策说明当您访问 www.contenta-converter.com 或使用 Contenta Converter（桌面应用、其命令行（CLI）和 MCP 服务器）时，ContentaSoft AB（我们）收集哪些个人数据、用途、接收方、保存期限以及您可以采取的措施。我们遵守欧盟《通用数据保护条例》（GDPR）和瑞典法律。您转换的图片会留在您的电脑上，除非您使用下文所述会将其发送到其他地方的功能。

1. 我们收集的数据

我们只收集下列数据。其中大部分来自网站以及应用与我们服务器之间的连接。

网站访问

当您打开页面时，我们的服务器会收到您的 IP 地址、浏览器的用户代理、页面地址以及来源页面。在您首次在页面上点击、滚动或按键后，一个小脚本会把页面、来源页面、您的 IP 地址和用户代理存入我们的访问统计。Google Analytics 和 Google Ads 会记录页面浏览以及点击“下载”“购买”等操作。Microsoft Advertising（必应）标签会记录访问，用于衡量必应广告效果；仅当您的 Cookie 选择允许时才会加载。如果您通过 Google 广告进入，推广参数（utm_*）会保存在 Cookie 中；广告点击 ID（gclid）仅在您的 Cookie 选择允许时才保存在 Cookie 中。第 7 节列出了这些 Cookie 并说明了该选择。

下载与安装

当您下载安装程序时，我们会记录日期、您的 IP 地址、用户代理、语言以及您来自的页面或推广活动，我们的服务器还会把下载点击和这次下载报告给 Google Analytics。我们还会保存您的 IP 地址，以便把 48 小时内应用的首次启动与这次下载对应起来；首次启动随后会报告给 Google Analytics。如果您的 Cookie 选择允许（第 7 节），我们会将 Google 点击 ID 和您的 Google Analytics ID 与 IP 地址一同保存，这些报告会带有这些 ID，并且在点击 Google 广告之后的首次启动也会报告给 Google Ads，以便我们衡量哪些广告带来了安装。否则，这些报告是匿名的：不带 Google Analytics ID，也不带广告点击 ID，无法与您或某次广告点击关联，安装也不会报告给 Google Ads。安装程序会在不带任何标识符的情况下报告其步骤和错误（应用版本、Windows 版本、可用磁盘空间），并在完成时在浏览器中打开欢迎页面。自 9.0.37 版起，如果您已在应用中关闭“发送使用统计信息和崩溃报告”，安装程序在更新或重新安装时不会发送这些报告。

表单与电子邮件

当您填写表单时，我们会收到您输入的内容。支持表单会将您的姓名、电子邮件地址和留言，连同您的 IP 地址和浏览器用户代理，发送到我们的支持邮箱。新闻通讯表单在您通过邮件确认后（双重确认）保存您的电子邮件地址和语言。在手机上，下载页面可以把下载链接发到您的邮箱：我们会保存您的电子邮件地址、语言和 IP 地址，并向您发送几封关于试用版的邮件。“密钥遗失”页面会把您的许可证密钥重新发送到购买时使用的电子邮件地址。在应用中，反馈表单会发送您的留言、类别，以及您填写的电子邮件地址（如有）。如果您在应用中订阅新闻通讯以获得额外的无水印图片，应用会发送您的电子邮件地址和机器 ID（见“使用统计”）。

购买

付款由 Stripe 处理。自 2026 年 8 月起，Stripe 以登记商户（merchant of record，转售商）身份销售许可证，并负责税费和发票。Stripe 收集您的银行卡或其他支付信息；我们从不查看或保存这些信息。Stripe 会向我们提供您的姓名、电子邮件地址、产品、金额和订单号。我们保存您的电子邮件地址、许可证密钥、产品、金额、订单号，以及订阅的续订日期。您的姓名仅用于许可证邮件中的称呼。如果您在应用中点击“购买”，应用会在链接中附加其机器 ID，以便将这次购买与该安装对应起来。

许可证激活与验证

注册时，应用会把您的电子邮件地址、许可证密钥、应用版本和机器 ID 发送到我们的许可证服务器。已注册的应用每次启动时都会发送许可证密钥、Windows 版本和应用版本，以验证密钥是否有效。每次验证时，我们会记录时间、您的 IP 地址及其主机名、密钥以及与之关联的电子邮件地址。您的密钥和电子邮件地址也会保存在您电脑上的应用设置文件夹和 Windows 注册表中。试用计数（例如您已使用了多少张无水印图片）只保存在您的电脑上。

使用统计

应用、CLI 和 MCP 服务器会向我们的服务器（contenta-jansoft.com）发送使用统计。每份报告都带有一个机器 ID：由您的电脑名称、Windows 版本和 Windows 用户名计算出的 SHA-256 哈希值。该哈希无法还原为这些值，但在您的电脑上保持不变，因此同一台电脑发出的报告可以相互关联。每份报告还包含产品、应用版本、Windows 版本，以及报告来自应用、CLI 还是 MCP 服务器。我们会收到：

• 应用首次启动时一次：应用语言；
• 每次启动时：应用是否已注册，以及处理器、显卡、内存大小和处理器核心数；
• 向导步骤和试用事件（试用开始、试用即将结束、使用了高级功能）；
• 每次转换：输入文件类型、输出格式、文件数量、成功或失败的数量、耗时、使用的功能和效果，以及试用计数；
• 转换错误，其中文件名和文件夹已替换为占位符；
• 对“购买”和更新通知的点击，以及每个连接的 MCP 客户端的名称和版本。

使用统计绝不包含您的图片、文件名、提示词或 Gemini API 密钥。

您可以在“设置”的“隐私”中将其关闭：发送使用统计信息和崩溃报告。该选项默认开启。自 9.0.37 版起，关闭后，应用、CLI 和 MCP 服务器不再发送任何使用统计和崩溃报告：不发送包含硬件信息的启动报告、向导步骤、试用事件和点击事件、每次转换的统计、转换错误以及 MCP 会话；尚未发送的报告会被删除。安装报告只在应用首次启动时发送一次（此时您还无法进入“设置”），之后不再重复。更早的版本只停止每次转换的统计、转换错误和大部分点击事件。该开关不影响许可证检查、更新检查和下载、应用内的新闻通讯订阅、您发送的反馈以及“购买”链接。

崩溃报告

如果应用或 CLI 遇到意外错误，它会在您的电脑上保存一份报告，并在下次启动时发送。报告包含错误类型、错误消息、技术性堆栈跟踪、机器 ID、应用版本、Windows 版本、应用已运行的时长以及显示模式。自 9.0.37 版起，报告中的文件和文件夹路径在发送前会被替换为占位符；错误消息中不带文件夹单独出现的文件名可能会保留。崩溃报告遵循“发送使用统计信息和崩溃报告”开关：关闭期间，崩溃不会被保存以待发送，也绝不会上传，仍在等待发送的报告会被删除。

更新检查与下载

应用会从 contenta-converter.com 下载 version.json 以显示更新通知，在您使用 AI 功能时下载 ai-models.json，在修复缺失组件时从 contenta-software.com 下载工具包。自 9.0.37 版起，更新通知中的“立即更新”按钮会从 contenta-software.com 下载已签名的安装程序并启动它。这些下载不包含机器 ID、许可证密钥或其他个人数据，但与任何请求一样，会让我们的服务器看到您的 IP 地址。

AI 功能（Google Gemini）

AI 功能（AI 提示词、修复、上色和 AI 去背景）会使用您自己的 Gemini API 密钥，将缩小到最多 4096 像素的图片和您的提示词直接从您的电脑发送到 Google 的 Gemini API。仅当您运行或预览 AI 功能、或测试密钥时才会发生。Google 依据 Gemini API 条款和您的 Google 账户处理这些数据。我们不会收到您的图片、提示词或结果。您的 API 密钥保存在您的电脑上，由 Windows 针对您的用户账户加密，绝不会发送给我们。如果未设置 API 密钥且已安装本地模型，去背景会在您的电脑上运行，不使用 Gemini。

由您发起的上传和分享

当您把结果上传到 SFTP 服务器、WordPress、Dropbox 或 Google Drive 时，文件会以您的账户身份直接从您的电脑发送到该服务。Dropbox 和 Google Drive 使用各服务自己的登录；访问令牌保存在您电脑上的应用设置文件中。通过电子邮件分享会打开您自己的邮件程序或浏览器中的 Gmail。我们不会收到这些文件、密码或令牌。

留在您电脑上的数据

您的图片、转换后的文件、设置、提示词库和最近使用的文件夹都留在您的电脑上。应用会把日志文件写入 %APPDATA%\ContentaConverter\logs，并保留最近 7 天。日志可能包含文件名，不会发送给我们。

2. 我们使用数据的目的

• 销售、交付和激活您的许可证，以及重新发送遗失的密钥。
• 验证许可证密钥并防止滥用。
• 回复支持请求和反馈。
• 发现并修复崩溃和转换错误。
• 了解哪些功能、格式和版本被使用，并决定改进方向。
• 衡量哪些页面、广告和推广活动带来了下载、安装和购买，并将机器人排除在这些数据之外。
• 发送您要求的邮件：许可证邮件、下载链接、新闻通讯和试用版邮件。每封新闻通讯和试用版邮件都附有退订链接。

我们不出售或出租个人数据，也不会对您做出自动化决策。

3. 法律依据

• 合同（GDPR 第 6 条第 1 款 (b) 项）：购买、许可证交付、激活、许可证验证和支持。
• 正当利益（第 6 条第 1 款 (f) 项）：使用统计、崩溃报告、安全与防欺诈、访问和下载统计，以及衡量我们自己的广告。我们的利益在于保持软件正常运行并经营业务。您可以随时提出反对（第 6 节）。
• 同意（第 6 条第 1 款 (a) 项）：针对来自欧盟/欧洲经济区、英国和瑞士的访问者的 Google Analytics、Google Ads 和 Microsoft Advertising Cookie 以及本站的 gclid 和 _ga_first_open Cookie；新闻通讯和试用版邮件。您可以随时撤回同意。
• 法定义务（第 6 条第 1 款 (c) 项）：保存会计记录。

4. 数据接收方

我们只与以下接收方共享个人数据：

• Stripe：付款、税费和发票；自 2026 年 8 月起为购买的登记商户（merchant of record）。 stripe.com/privacy
• Google：网站上的 Google Analytics 和 Google Ads，以及我们的服务器为衡量广告而报告的下载、安装和购买事件。仅当您的 Cookie 选择允许时，下载和安装事件才会带有您的 Google Analytics ID 和广告点击 ID。 policies.google.com/privacy
• Microsoft：网站上的 Microsoft Advertising 标签，用于衡量来自必应广告的访问。仅当您的 Cookie 选择允许时才会加载该标签。 privacy.microsoft.com
• Google Gemini API：仅在您使用 AI 功能时，使用您自己的 API 密钥。 ai.google.dev/gemini-api/terms
• DreamHost：托管我们的网站、数据库和外发邮件。
• YouTube：仅在您播放我们页面上的视频时。播放器从 youtube-nocookie.com 加载。
• 您选择上传或分享到的服务：您的 SFTP 服务器、WordPress、Dropbox、Google Drive 或您的邮件服务商。
• 法律要求时的有关机关。

其中多个接收方（包括 Google、Microsoft、Stripe 和 DreamHost）在美国处理数据。这些传输依据 GDPR 允许的保障措施，例如欧盟委员会的标准合同条款。

5. 保存期限

• 支持请求和反馈：最后一条消息后最多 2 年。
• 许可证记录（电子邮件地址、许可证密钥、产品、订单号、机器 ID）：在许可证存续期间保存，以便您重新激活或找回密钥。
• 付款和会计记录：按瑞典会计法要求保存 7 年。
• 新闻通讯和试用版邮件的地址：保存到您退订为止。此后仅以“已退订”标记保存该地址，以免再次给您发邮件；如您要求，我们会将其删除。
• Google Analytics 数据：14 个月后由 Google 删除。
• 使用统计、崩溃报告、许可证验证日志，以及访问和下载记录（包括 IP 地址）：没有固定期限。我们出于统计和安全目的保存这些数据，并会应要求删除与您的机器 ID、IP 地址或电子邮件地址相关的记录。
• 您电脑上的数据：日志 7 天后删除；其他数据保留到您自行删除为止。卸载应用不会删除 %APPDATA%\ContentaConverter 文件夹。

6. 您的权利和设置

根据 GDPR，您可以要求我们：

• 提供我们持有的您的个人数据副本，如您需要，可采用机器可读格式；
• 更正不正确的数据；
• 删除您的数据，法律要求我们保留的除外；
• 限制处理，或停止基于正当利益的处理，例如使用统计和广告衡量；
• 停止您已同意的处理（撤回同意）。

您也可以自己控制数据：

• Cookie：来自欧盟/欧洲经济区、英国和瑞士的访问者在 Cookie 横幅中做出选择。如需更改选择，请使用页面底部的“Cookie 偏好设置”链接：它会为任何访问者重新打开横幅。任何访问者还可以在浏览器中阻止或删除 Cookie。
• 邮件：使用任何新闻通讯或试用版邮件中的退订链接。
• 使用统计和崩溃报告：在“设置”的“隐私”中关闭“发送使用统计信息和崩溃报告”。第 1 节列出了它会停止的内容。
• AI：在您输入 API 密钥并运行 AI 功能之前，不会向 Gemini 发送任何内容。在“设置”中清除密钥即可停止。
• 云上传和本地数据：在您的 Dropbox 或 Google 账户设置中撤销 Contenta Converter 的访问权限，并删除 %APPDATA%\ContentaConverter 文件夹，即可从电脑上移除全部应用数据。

如需行使您的权利或有任何隐私问题，请发送邮件至 bruno@contenta-software.com. 我们会在一个月内答复。您也可以向瑞典隐私保护局（IMY，www.imy.se）或您所在国家的数据保护机构投诉。

7. Cookie

本网站使用以下 Cookie：

• 网站运行所必需：language（您的语言，30 天）、cookie_consent（您在横幅中的选择，365 天）、geo_eu（横幅是否适用于您，1 天）和 ab（页面版本测试，30 天）。
• 由本站设置，用于记录您的来源：source 和 cc_utm_*（30 天）；仅当您的 Cookie 选择允许时，还有 gclid（Google 广告点击 ID，90 天）和 _ga_first_open（首次访问，365 天）。当您选择“仅必要的Cookie”时，这两个 Cookie 会被删除。
• Google Analytics 和 Google Ads 的 Cookie，例如 _ga、_ga_* 和 _gcl_*。对于来自欧盟/欧洲经济区、英国和瑞士的访问者，仅在您于横幅中接受后才会设置。对于其他访问者，默认启用，除非他们选择“仅必要的Cookie”。
• Microsoft Advertising 的 Cookie，例如 _uetsid 和 _uetvid，由 Microsoft Advertising 标签设置。仅当您的 Cookie 选择允许时才会加载该标签。

您的 Cookie 选择：来自欧盟/欧洲经济区、英国和瑞士的访问者会在横幅中被询问；在他们接受之前，需要同意的 Cookie 和标签保持关闭。其他访问者不会看到横幅，这些 Cookie 和标签默认启用。任何访问者都可以通过页面底部的“Cookie 偏好设置”链接重新打开横幅，然后接受或选择“仅必要的Cookie”。该选择会在 cookie_consent Cookie 中保存 365 天。任何访问者还可以在浏览器中阻止或删除 Cookie。

8. 数据控制者

本文所述个人数据的控制者是 ContentaSoft AB，即 Contenta Converter 的开发公司。如有任何隐私问题或请求，请写信给我们：

ContentaSoft AB
Kålhagsvägen 28D
907 55 Umeå
Sweden
bruno@contenta-software.com

9. 本政策的变更

当我们改变处理个人数据的方式时，会更新本页面及顶部的日期。