本政策说明 GCRflow（以下简称"本服务"或"我们"）如何收集、使用、存储、共享您的个人信息，以及您享有的权利。请您仔细阅读后选择是否同意；继续使用本服务即视为同意本政策。
一、我们收集的信息
为提供印前色彩转换服务，我们需要收集以下信息：
- 账户信息：邮箱地址、加密存储的密码哈希值。
- 使用数据：您上传的 PDF / TIFF 文件、转换设置（GCR 预设、ICC 配置等）、转换结果。
- 技术信息：IP 地址、浏览器类型、设备信息、访问时间，仅用于安全防护与故障排查。
- 反馈数据：您主动通过 AI 助手或反馈通道提交的问题与建议。
二、信息使用目的
- 提供色彩转换服务、生成结果文件并提供下载
- 账户身份验证、邮箱验证、找回密码
- 计费配额管理（试用阶段免费）
- 服务故障排查与产品体验改进
- 发送服务必需的通知（验证邮件、密码重置邮件）
我们 不会 将您的文件用于训练 AI 模型、不会向第三方出售您的个人信息。
三、信息存储
- 存储地点：所有数据存储于中华人民共和国境内（阿里云深圳节点）。
- 上传文件与转换结果保留期：按您在「设置」中选择的「文件保留时间」（24 小时 / 7 天 / 30 天，默认 24 小时；以创建转换任务时的设置为准）到期后自动删除，删除后不可恢复。
- 原件最长保留期：自上传起约 7 天。选择 7 天或 30 天时，约 7 天后将无法对该文件换档重转，已有转换结果仍可下载至保留期结束。
- 删除任务或注销账户：相关任务记录立即删除；其文件由存储系统自动删除，原件最迟在上传后约 7 天、转换结果最迟在转换后约 32 天。
- 过渡安排：上述规则自 2026 年 10 月 25 日起执行；此前创建的任务，保留期按其自身设置计算且不早于 2026 年 11 月 1 日结束，原件约 7 天、转换结果约 32 天的存储上限仍然适用。
- 账户信息保留期：账户存续期间持续保留；账户注销后 30 天内删除。
- 日志保留期：服务日志最长保留 90 天。
四、信息共享
除以下情形外，我们不会向任何第三方共享您的个人信息：
- 云服务基础设施提供商：阿里云（计算 / 存储 / 邮件推送 / 通义千问 AI 服务）。这些供应商仅作为我们的技术接入方，受保密协议约束。
- 法律强制要求：当法律法规、政府机关、司法机关要求时，我们将依法配合。
五、Cookie 与本地存储
本服务使用浏览器 Cookie 与 localStorage 仅用于：
- 保持您的登录状态
- 记住您的语言偏好与界面设置
- 缓存身份验证令牌（access token / refresh token）
不用于第三方追踪、广告投放或行为画像。
六、AI 助手相关
本服务集成的 AI 助手由阿里云通义千问（Qwen）提供。您与 AI 助手的对话内容会传输至阿里云服务器进行处理。AI 助手回复的内容由 AI 自动生成，可能存在不准确或过时的情形，请您根据专业判断使用。
七、您的权利
您依法享有以下权利：
- 知情权：随时查阅本政策。
- 访问权：在账户设置中查看您的个人信息。
- 更正权：在账户设置中修改您的信息。
- 删除权：通过设置页注销账户，或联系客服请求删除。
- 撤回同意权：随时通过删除账户撤回您对本政策的同意。
- 投诉权：如认为我们侵犯了您的权益，可向我们投诉，或向当地网信部门、消费者保护组织、人民法院申诉。
八、未成年人保护
本服务面向印前印刷专业人员，不主动面向未满 14 周岁的未成年人。如您未满 14 周岁，请勿使用本服务。如您是监护人，发现未成年人未经同意使用本服务，请联系我们删除相关账户。
九、安全保护
我们采用以下措施保护您的信息安全：
- 全站 HTTPS 传输加密
- 密码采用 bcrypt 哈希存储，明文不可逆
- 所有 API 请求需身份令牌验证
- 云服务商端启用安全防护与数据加密
十、政策变更
本政策可能根据法规变化或服务升级而更新。重大变更时我们将通过站内通知或邮件提醒您。变更后您继续使用即视为接受新政策。
十一、联系我们
如对本政策有任何疑问、投诉或行使您的权利，请通过以下方式联系：