隐私政策

Yave Networks（以下简称“本公司”）在运营 Yave Tools（tools.yave.net，以下简称“本服务”）时，遵守韩国《个人信息保护法》等相关法律法规，并对欧洲经济区（EEA）及英国的用户遵守 GDPR，并通过本政策说明如何收集、使用、保存和销毁用户的个人信息。

本服务的大部分工具仅在用户的浏览器内运行。您在图片压缩与转换、PDF 编辑与压缩、二维码、名片、文档查看、文件夹结构、批量文件、Token 计算、开发者工具、番茄钟、心算、合同、设备检测中放入的文件和文字，不会发送到本公司服务器，本公司也无法知晓其内容。

• 登录时（Yave 统一账号）：账号标识符、邮箱地址、姓名、头像地址、语言设置、邮箱是否已验证、是否使用两步验证。本公司不会获取您的密码。
• 使用存储在服务器上的功能时：通过文件分享上传的文件及其信息（文件名、大小、格式、到期日、下载次数、链接密码的哈希值），您存储在服务器上的笔记、分账等文档，团队、文件夹、成员信息及被邀请人的邮箱地址，团队内的活动记录（谁在何时做了什么）。
• 套餐、支付：订单号、套餐、金额、支付与订阅的状态及期限、用量。卡号等支付方式信息由支付服务（YavePay）处理，本公司不获取也不保存。
• 网址检查工具：您要求检查的网址仅用于跟踪重定向，不予保存。截图的结果图片也不保存，仅为套餐上限记录每日渲染次数。
• 自动生成的信息：用于保持登录状态的会话信息、用于防止滥用的请求次数记录（未登录的请求按 IP 地址计算），以及为防止重复举报分享链接滥用而保存的举报人 IP 的加密哈希值。

• 登录与账号识别，提供用户请求的功能（文件分享、文档存储、团队协作、网址检查）
• 应用套餐、处理支付和退款并保存相关记录
• 防止服务滥用和不当使用、保障安全、处理滥用举报
• 回复客户咨询及发送服务相关通知（团队邀请、团队预约解散通知等）

• 账号信息及存储的文件、文档保存至用户删除 Yave 账号为止，删除后立即销毁。
• 上传到团队共享文件夹的文件、文档属于团队资料，即使删除账号，也会保留至团队删除或团队不再存在为止。团队活动记录在团队存续期间保存，但删除账号时将删除记录中用户的邮箱地址（记录中显示为“已注销的用户”）。
• 分享文件在用户设定的到期日（在套餐上限内）过后删除。
• 登录会话最长30天、请求次数记录最长1天后删除。待处理的团队邀请在到期时连同被邀请的邮箱地址一并删除。
• 相关法律法规要求保存的记录在该期限内保存：关于合同或撤回、货款支付及商品供应的记录5年，关于消费者投诉或争议处理的记录3年（韩国《电子商务等消费者保护法》）。
• 电子文件以无法恢复的方式删除。

为提供本服务，本公司委托以下企业进行处理，并通过合同要求其安全处理。

• Cloudflare, Inc.（美国）— 托管、数据库、文件存储、截图渲染、无 Cookie 的访问统计。数据可能在 Cloudflare 的全球网络中处理。
• NAVER Cloud Corp.（大韩民国）— 发送团队邀请、通知邮件（收件人的邮箱地址和邮件内容）。
• Yave 统一账号服务 — 登录、账号管理。YavePay — 支付处理。

• 本服务仅使用登录所必需的两个 Cookie。__Host-yave_session（保持登录，最长30天）和 __Host-sso_state（防止登录过程被伪造，10分钟）。本服务不使用广告、跟踪 Cookie，因此不显示 Cookie 同意弹窗。
• 访问统计（Cloudflare Web Analytics）不使用 Cookie，并以不识别个人的方式汇总。
• 语言设置、工具设置（番茄钟时长等）、未登录状态下编写的笔记、分账，在字数统计中输入的文字，以及速度测试的个人最佳记录，仅保存在用户浏览器的存储（localStorage）中，不会发送给本公司。在浏览器设置中清除网站数据时，这些内容也会一并清除。

• 用户可以随时就其个人信息要求查阅、更正、删除、停止处理，并可以通过删除账号撤回同意。
• 下载（可携带）：上传的文件可在文件分享页面，笔记、分账等文档可通过各工具的“导出”随时下载。
• 删除：文件、文档可在各页面直接删除，整个账号可在 Yave 账号设置中删除。
• 其他请求请发送至 mail@support.yave.net 或 help.yave.net，本公司将在法律规定的期限（原则上10天）内处理并告知结果。
• 欧洲经济区（EEA）、英国的用户依据 GDPR，除上述权利外，还享有反对权，以及向居住国监管机构提出投诉的权利。

• 所有通信均通过 HTTPS 加密，登录令牌在存储时加密（AES-256-GCM）。
• 分享链接密码仅以哈希值保存而非原文，连续失败时暂时锁定该链接。
• 访问个人信息的权限限制在必要的最小范围内。

本服务不面向未满14周岁的儿童，也不会在知情的情况下收集未满14周岁儿童的个人信息。

• 个人信息保护负责人：Baek Seo-jin（代表），mail@support.yave.net
• 个人信息遭受侵害时，可以向个人信息侵害举报中心（privacy.kisa.or.kr，韩国境内拨打118）、个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）、大检察厅（www.spo.go.kr，1301）、警察厅（ecrm.police.go.kr，182）举报或咨询。

本政策如有变更，将自施行前7天（对用户不利的变更为30天前）起在本服务页面公告。