隐私政策

适用范围

本政策适用于 Openable 网站、浏览器内文件恢复工具、账户、购买、支持请求及获授权的社交平台连接。Openable 由新墨西哥州的 Bee Software LLC 运营。

文件处理

Openable 在您的浏览器内处理所选文件。除非您明确选择将文件分享给支持人员，否则文件内容、文件名、文件夹路径、校验和及预览均保留在您的设备上。

扫描和恢复仍在本地进行。如果您明确选择为支持请求分享文件，该文件将离开您的设备，由 Openable 非公开存储，用于调查该案例。分享是可选的，不保证恢复成功。每个请求可分享一个不超过 2 GB 的文件。仅获授权的支持人员可以访问；未经另行许可，分享的文件不会公开提供、发送至分析服务、作为示例发布、用于 AI 训练或加入测试文件集。分享的文件将保留 30 天，然后安排删除；您可以在“您的账户”中提前删除。定期清理也会删除未完成的上传。删除分享的文件后，支持请求及其消息仍作为独立的账户记录保留。

请选择一个或多个受影响的原始文件。多个文件将合并为一个 ZIP 发送，总大小不超过 2 GB。压缩包内的文件使用匿名样本编号命名。

将检查保存到本地资料库时，浏览器会保存其清单，也可能将所选原文件和恢复副本保存到 IndexedDB。

大型源文件选择不会被复制到浏览器存储中。资料库由您控制，您可随时删除已保存的检查。

Openable 接收的信息

服务和安全数据

网页请求可能包含 IP 地址、浏览器信息、所请求的页面、引荐信息及访问时间。

服务器使用本地安装的 DB-IP 国家数据库推导国家代码，作为已保存偏好和浏览器语言之后的备用语言选择依据。查询不会向 DB-IP 发送您的 IP。这与不使用 IP 的检查额度及诊断计数相互独立。托管和分析服务商可能通过网络请求收到 IP；Openable 不声称访问网站会隐藏您的 IP。

产品使用情况分析

Openable 使用 PostHog EU Cloud 进行有限的使用分析。

可能包括化名浏览器标识符、页面路径、引荐来源、性能测量、已清理敏感信息的错误，以及对已标记链接或按钮的点击。

会话录制已禁用，并尊重浏览器的“请勿跟踪”设置。

经您允许，Openable 会使用 Google Analytics 4 统计网页浏览量、会话、引荐来源和大致地理位置。Google 会接收包括 IP 地址在内的网络信息，并可能存储分析 Cookie。我们仅发送已知公共页面的路径，不包含查询参数、账号信息或文件详情。Google Analytics 在获得您的允许之前保持关闭，并遵守 Do Not Track 以及所有者和测试活动的排除设置。您可以在页脚的 Google Analytics 设置中更改选择。

Google 如何使用采用其服务的网站所提供的信息

Openable 还会向 PostHog 发送不含内容的产品事件类型副本以及预定义的格式和结果类别。这些副本不包括详细检查记录、原始错误、文件标识符、精确文件大小、客服消息、账号标识符或电子邮件地址。账号与付款仍以私有服务器记录为准；事件副本不能证明已付款或已保存下载的文件。

恢复统计

分析可能包括检查模式、文件数量、格式类别、大小和时长区间、结果类别、恢复结果及下载次数。

文件内容及可识别文件身份的详细信息不进入分析。

为统计尝试恢复和成功恢复的不同文件，Openable 在本浏览器保存随机私密密钥，将完整文件指纹转换成不透明标识符。仅此标识符、格式、固定问题类别及可用的恢复结果会发送到 Openable 自有的报告存储。原始指纹和密钥保留在设备上。这能在不上传名称或内容的情况下区分同一浏览器中的重试。清除存储或更换浏览器会重置这种区分。另一个浏览器标识符用于排除内部测试。“请勿跟踪”会阻止此类报告。

可选的第一方产品测量对不受支持的选择仅保留常见扩展名的固定类别，未列出的扩展名归入其他，而不发送任意后缀。为批次及单个选择分配随机引用，在不发送名称或内容的情况下关联检查结果、恢复请求和下载。尚未发送的分类记录可在容量受限的浏览器队列中保留最多24小时以重试。私密浏览器标识符用于关联已记录的访问、检查、恢复开始及结果、恢复照片的预览、下载操作、额度中断和购买活动。记录包含报告到达时由服务器本地国家数据库推导的近似国家代码，但不在这些记录中保存 IP；还包含固定的页面、引荐、浏览器、操作系统和设备类别、页面性能、未处理错误的数量但不含其消息，以及版本引用。登录后，服务器可能将记录关联到账户，在批次旁显示已确认的购买，并将不透明订单引用与已确认购买匹配。这些测量不上传文件、名称、原始指纹、完整 URL 或错误消息。“请勿跟踪”和已登记的内部测试排除设置会阻止这些可选报告。

可选的第一方分析还会记录每个所选文件的准确字节大小，以调查可靠性和存储问题。不包含文件内容或文件名。

恢复异常情况报告

受支持格式的恢复意外失败时，Openable 可能向自有服务器发送固定技术类别。

包括格式、容器类型、恢复阶段、诊断代码、粗略大小区间、检查结果、检测方法与置信度及解码器状态。

服务器从这些类别生成案例标识符，并增加汇总计数。

不接收或保存文件、名称、路径、校验和、文件指纹、预览、内容或原始错误文本。

文件类型建议

您建议未来支持的文件类型时，Openable 保存所选类型或输入的扩展名、语言、表单入口、用于防止重复重试的随机提交引用及提交时间。不上传文件。请勿输入文件名或个人信息。建议与自动分析和恢复结果相互独立；“请勿跟踪”不会阻止主动提交。签名浏览器 Cookie 可用于短时内存限流，但其标识符不会随建议保存。建议不进入 PostHog 收集或会话录制。

可选文件识别诊断仅记录固定类别：所选格式、粗略大小区间、读取完成或受限状态、一般文件头家族、格式检查阶段及结果。数据来自正常处理，不增加文件读取。不发送字节、原始签名、名称、路径、文档元数据或异常消息。无法据此重建历史失败；缺少签名不能证明识别失败的原因。

购买

Stripe 收集付款详情、账单地点及处理付款和计算税费所需信息。Openable 保存与账户关联的购买引用、结账及付款标识符、价格、币种、状态、额度授予及退款或争议事件。不保存完整卡号或安全码。

购买额度与账户关联，可跨设备使用。测试购买与真实购买的余额分开。我们的 购买条款 说明了额度和支持方面的承诺。

设备偏好设置

语言 Cookie 可记住选择一年。PostHog 将化名分析标识符保存在本地存储中。

免账户检查额度

Openable 通过 HttpOnly Cookie 分配随机化名浏览器标识符。

仅记录免费额度中已预留和已检查的字节数。

不包含文件名、路径、校验和、格式或内容。

诊断提交按浏览器令牌在短时内存窗口内限流。无 Cookie 的访客获得可复用的签名浏览器令牌，以便无账户计数报告。额度执行不会重新关联已删除 Cookie 或其他浏览器，并接受一定程度的额度绕过。

账户和登录

您可用邮箱登录，或在已配置时通过 Google 或 Facebook 登录。邮箱使用一次性验证码，15分钟后或数次错误尝试后失效。Google 确认已验证邮箱后可创建账户。将社交身份连接到现有账户以及通过 Facebook 创建账户都需要一次性邮箱验证码；仅邮箱文本相同绝不会合并账户。服务商密钥及访问令牌保留在服务器，访问令牌在身份查询后丢弃。

登录会在 HttpOnly Cookie 中保存随机会话标识符，最长一年。退出会结束服务器会话并清除 Cookie。

为继续暂停的检查而明确登录时，本浏览器已用额度仅计入账户终身用量一次，未完成源文件继续使用账户余额。已完成源文件绝不重复计费。此前的匿名反馈和诊断历史不会关联到账户。

账户活动记录登录、退出、确认的字节用量及支持请求收件情况，不含名称、路径、哈希或内容。账户页显示最近100条活动和50项支持请求。

如果您明确请求个性化支持，Openable 会存储您的消息、恢复格式及结果、不透露具体内容的操作引用和账户身份。仅当您明确选择将文件分享给支持人员时，才会上传文件。该请求与匿名反馈和自动分析分开处理；消息不纳入分析或会话录制。收件确认将发送至您账户已验证的邮箱。包含请求引用和账户方案的通知会发送到所有者的 Gmail 收件箱；通知提供受保护仪表板的链接，不包含您的消息或文件。为管理请求，会存储所有者的审核备注、状态及其历史记录。免费账户支持视可用能力提供，不保证回复。付费账户保证获得个性化回复、案例审核和寻求解决方案的努力，但不保证修复或恢复成功。账户活动和支持记录会在账户有效期间保留，并纳入与账户相关的隐私请求。

余额记录仅包含与不透明浏览器和账户标识符对应的字节总量，绝不包含名称、路径、格式、校验和、内容、评论或诊断链接。

如需请求删除 Openable 持有的 Facebook 专属信息，请前往 Facebook 设置中的“应用和网站”移除 Openable，打开已移除应用的详情，然后选择“发送请求”。移除应用会断开 Facebook 授权访问，但这本身并不能确认 Openable 已收到删除请求。当 Meta 发送已签名的请求时，Openable 会删除 Facebook 身份信息、待处理的 Facebook 邮箱验证凭据及相关登录验证质询，并返回状态链接和确认编号。这不会删除您独立的 Openable 账户邮箱、累计使用额度、账户活动记录或您已提交的任何支持请求。如需访问、更正或删除 Openable 账户记录，请通过列明的隐私联系渠道联系 Openable。

信息的使用方式

Openable 使用服务数据提供并保护网站、记住语言、管理余额和购买以及回复支持请求。

也用于了解汇总性能、改善恢复流程、诊断错误及执行获授权的社交发布。

Openable 展示自有项目广告，不加载第三方广告网络，也不根据您的文件选择广告。余额决定是否显示：购买额度仍有剩余时隐藏广告。点击广告将打开项目网站，该网站有独立隐私政策。

适用时，处理依据包括提供所请求服务、运营和改进 Openable 的合法利益、同意及遵守法律义务。

LinkedIn 连接

LinkedIn 页面管理员授权 Openable 后，集成功能可能接收管理员和页面标识符、页面角色及授权令牌。

也可能接收发布和衡量 Openable 页面活动所需的页面内容、发布结果、分析和社交互动。

LinkedIn 数据仅用于管理已授权页面。

成员资料在24小时内更新或删除，成员社交活动在48小时内更新或删除，除非 LinkedIn 允许更长时间。

授权凭证保留到连接被撤销、过期或删除。

AI 辅助内容使用 Openable 提供的材料。LinkedIn 成员数据不用于 AI 训练或内容生成。

服务提供商与信息披露

Openable 使用 Hetzner 托管、PostHog EU Cloud 分析、Resend 发送事务邮件及 Stripe 处理付款。选择 Google 或 Facebook 登录时，它们会处理登录信息；管理员启用发布集成时使用 LinkedIn。发给所有者的支持通知送达 Gmail。服务商可能按其数据保护条款和保障措施在其他国家处理数据。

这些服务商按自身条款和数据保护承诺处理信息以提供服务。

Openable 绝不出售个人信息，也不用于定向广告。

法律要求或为保护用户、Openable 或公众需要时，可能披露信息。

保留期限与控制

设备本地文件保留到您删除或清除浏览器存储。语言偏好一年后过期。

匿名检查 Cookie 最长保留400天。额度记录在两年无额度活动后删除。诊断限流使用短时的每浏览器内存窗口，不保存网络地址键。

会话最长一年，并在退出时结束。验证码15分钟后过期；过期记录在后续登录请求时分批限量删除。账户活跃期间保留字节总量，以准确维护终身额度。

购买、付款、税务及支持记录按提供服务、处理争议、防止滥用和法定留档的需要保留。账户删除请求后仍可能需要保留部分记录。通知邮件可能留在所有者邮箱中，隐私请求也涵盖这些邮件。分析数据保留到不再有助于产品和安全分析，之后删除或汇总。

LinkedIn 数据遵循上述期限及 LinkedIn 当前要求。

您可清除浏览器数据、启用“请勿跟踪”或撤销 LinkedIn 授权。

您也可请求访问、更正或删除相关信息。Openable 尊重适用隐私权，并在必要时核实请求。

安全与变更

Openable 使用加密连接、访问限制和数据最小化保护信息。

本政策可能随服务发展而变化。上述生效日期将反映重大更新。