1. 简介
AppToPub（「我们」）致力于保护您的隐私。本隐私政策说明当您使用我们的服务将 Poe Canvas 应用程序转换为独立网页应用程序时，我们如何收集、使用、存储和保护您的信息。
2. 我们收集的信息
我们收集以下类型的信息：
2.1 您提供的信息
- Poe API 密钥：用于在转换后的应用程序中启用 AI 功能
- HTML 内容：您上传或粘贴以进行转换的 Poe Canvas HTML 代码
- 文件名：上传的 HTML 文件的原始文件名
2.2 自动收集的信息
- IP 地址：用于速率限制以防止滥用（以哈希值存储）
- 浏览器信息：基本浏览器类型和版本以确保兼容性
- 访问日志：用于安全监控的时间戳和基本请求信息
3. 我们如何使用您的信息
- 服务提供：转换您的 Canvas 应用程序并启用 API 功能
- 安全性：防止滥用、欺诈和未经授权的访问
- 速率限制：确保公平使用并防止服务滥用
- 服务改进：识别和修复技术问题
我们不会将您的信息用于营销、广告或出售给第三方。
4. API 密钥存储与安全
由于其敏感性，您的 Poe API 密钥会受到特殊处理：
- 加密：API 密钥在存储前使用 AES-256 加密进行加密
- 有限保留：密钥会在部署过期时自动删除（72 小时）
- 访问控制：密钥仅在代理 API 请求时在服务器端解密
- 无客户端暴露：API 密钥永远不会暴露给客户端代码或浏览器
- 安全传输：所有数据均通过 HTTPS/TLS 加密传输
5. 数据保留
| Data Type | Retention Period |
|---|
| 部署的应用程序 | 72 小时（自动删除） |
| 加密的 API 密钥 | 72 小时（随部署删除） |
| 速率限制记录 | 1 小时（滚动窗口） |
| 访问日志 | 7 天 |
6. Cookie 和跟踪
我们使用最少的 Cookie 和跟踪技术：
6.1 必要的 Cookie
我们可能会使用服务基本功能所需的必要 Cookie。这些无法停用，因为它们是服务运行所必需的。
6.2 我们不使用的
- 无广告或营销 Cookie
- 无第三方分析跟踪（例如 Google Analytics）
- 无社交媒体跟踪像素
- 无跨站跟踪
7. 第三方服务
我们的服务与以下第三方服务互动：
- Poe API（Quora, Inc.）：您的 API 密钥用于向 Poe 服务器发出请求。这些请求受 Poe 隐私政策约束。
- 云端基础设施：我们使用云端托管服务，这些服务可能会根据其自己的隐私政策和安全认证处理数据。
8. 数据安全
我们实施业界标准的安全措施，包括：
- 所有传输中数据的 HTTPS/TLS 加密
- 静态敏感数据的 AES-256 加密
- 定期安全审计和更新
- 速率限制以防止滥用
- 自动数据过期和清理
虽然我们努力保护您的信息，但没有任何传输或存储方法是 100% 安全的。我们无法保证绝对安全。
9. 您的权利
根据您所在的司法管辖区，您可能拥有以下权利：
- 访问：请求我们持有的关于您的数据的信息
- 删除：请求删除您的数据（注意：部署会在 72 小时后自动删除）
- 可携性：请求以可携格式获取您的数据副本
- 反对：反对某些数据处理
若要行使这些权利，请通过我们网站上列出的渠道与我们联系。
10. 儿童隐私
我们的服务不适用于 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您认为我们收集了 13 岁以下儿童的信息，请立即与我们联系。
11. 国际数据传输
您的信息可能会被传输到您所在国家以外的国家并在那里处理。这些国家可能有不同的数据保护法。使用我们的服务即表示您同意此类传输。我们确保国际数据传输有适当的保障措施。
12. 本政策的变更
我们可能会不时更新本隐私政策。我们会通过在此页面上发布新政策并更新「最后更新」日期来通知您任何重大变更。在变更后继续使用服务即表示接受更新的政策。
13. 联系我们
如对本隐私政策或我们的数据实践有疑问，请通过我们网站上列出的适当渠道与我们联系。
使用 AppToPub 即表示您确认已阅读并理解本隐私政策。