隐私政策

MV Tools 提供浏览器本地工具和服务器辅助工具。本政策说明你使用服务时可能会被处理的数据。

部分工具完全在浏览器中运行。对于这些工具，你输入的内容不会被主动发送到 MV Tools 服务器。

你可以使用邮箱、密码和可选的显示名称创建账号。密码会以哈希形式保存，不会以明文保存。登录会话用于保持登录状态，也可以在账号页面主动退出或撤销。

MV Tools 可能会发送注册验证码、密码重置邮件，以及与账号或安全相关的服务通知。这些邮件只用于服务运行和账号安全。

如果你通过反馈表单或邮件发送信息，MV Tools 可能会保存你的反馈内容、你提供的邮箱、相关页面、语言、IP 地址和 User-Agent，用于回复、修复问题和防止滥用。

部分工具需要服务器处理。提交的内容、URL、密钥、密码或文件可能会发送到服务器，但仅用于完成你请求的操作。

生成文件是临时文件。默认保留时间为 30 分钟。

为了保护服务，MV Tools 可能会处理 IP 地址、User-Agent、时间戳、登录尝试、验证码错误次数，以及类似的安全和防滥用信息。

除完成你请求的任务所必需的处理外，MV Tools 不会主动把上传文件、生成文件、加密密码、私钥、明文或解密输出保存到数据库。

基础设施日志可能包含 IP 地址、请求路径、User-Agent、时间戳、状态码和错误信息。这些日志用于排查问题、保障安全和防止滥用。

经你同意后，MV Tools 使用 Google Analytics 统计页面访问、语言、设备类型、大致地区，以及开始使用工具、获得结果、下载结果或保存到云盘等有限交互。Google Analytics 可能设置 _ga 等 Cookie。

MV Tools 不会向 Google Analytics 发送工具输入、提交的网址、文件名或文件内容、邮箱地址、云盘账户信息或结果链接。你可以随时通过页脚的“Cookie 设置”拒绝或撤回同意。

请求可能经过 DNS、CDN、主机或代理服务。目标网站可能会收到来自 MV Tools 基础设施的请求。

连接 Google Drive 或 Dropbox 后，MV Tools 会保存云盘类型、云盘账户 ID、邮箱或显示名称、授权范围、令牌到期时间，以及加密后的访问令牌或刷新令牌。只有你手动选择保存时，文件才会发送到所选云盘。

移除连接时会先请求云盘服务商撤销授权，再删除保存的凭据和文件夹映射。已经上传的文件不会被删除。Google 和 Dropbox 会依照各自政策处理数据，有限的安全日志仍可能保留。

当相关功能可用时，你可以申请或主动删除账号。删除账号会删除或停用主要账号数据，但为了安全、防滥用或法律原因，部分有限日志可能会短期保留。

你可以优先使用浏览器本地工具，删除账号，撤销登录会话，或通过 hi@mv.tools 联系我们处理隐私和删除相关问题。

如果你使用服务器辅助工具，请理解这些工具需要把必要数据传输到服务器。不要提交你不应处理或不愿传输的敏感信息。

MV Tools 提供可选的 Google 登录和通过 Apple 登录。你选择登录服务商后，服务商会提供稳定的服务商用户标识和已验证的邮箱；Apple 还可能提供隐藏真实邮箱的私有转发地址以及可选的姓名。MV Tools 使用这些信息创建、关联和验证网站账号，并发送必要的账号或安全通知。

MV Tools 只保存登录所需的服务商标识与邮箱关联，不保存你的 Google 或 Apple 密码，登录过程中使用的 OAuth 访问令牌或刷新令牌也不会保存到账号数据库。短期授权状态和安全参数会在登录流程过期或完成后清理。Google 和 Apple 按照各自政策处理身份验证，你可以停止使用服务商登录，或在服务商设置中管理授权。

对于服务器 API 工具请求，MV Tools 可能记录用户或匿名标识、工具名称、请求和输出字节数、IP 地址、成功或失败状态、失败原因和时间。这些记录用于配额、服务运行、汇总使用统计、安全和防止滥用。

工具使用记录不会主动包含提交的文件内容、明文输入或生成文件内容。使用记录和安全记录可能在合理需要的期限内保留，账号删除后也可能保留有限记录。

请仅处理公开或你有权处理的内容。不要提交私有、内部、需要访问控制或包含敏感信息的 URL。你需要自行负责内容相关的版权、隐私、平台条款和其他授权。

传输时，服务器会使用 云盘传输服务 和短期、按用户隔离的配置，把你选择的单个文件以及相关路径在已连接的云盘之间传输。临时任务状态、路径或文件元数据可能暂存在服务器内存中，并在完成或失败后清理，通常约 1 小时内清理。文件会传输到你选择的云盘，云盘服务商的政策和授权范围同时适用。断开云盘会删除保存的凭据，删除 MV Tools 账号会删除 Cloud Transfer 云盘连接和用户创建的 App 记录。

MV Tools 会保存账号流量余额以及包含增加、扣除、预留数量、系统原因、关联工具或临时任务标识、人工调整备注、签到状态和时间的流量账本。这些数据用于展示余额与流水、避免重复扣费、执行请求的传输、处理服务问题和防止滥用。流量记录不会主动包含文件内容。

为限制匿名下载，MV Tools 会设置有效期最长 30 天的必要随机访客 Cookie，并可能使用哈希后的访客标识和 IP 标识执行配额与反滥用控制。Cloudflare 可能依其自身政策处理 IP 地址及浏览器或安全信号，用于限速和机器人验证。删除账号后，MV Tools 会保留原邮箱的不可逆哈希 10 天，以阻止立即重新注册领取赠送流量。原有余额将无法再访问；有限的流量和安全记录可能仅与已删除的内部账号记录关联。

Waffo Pancake 作为记录商处理付款。MV Tools 仅接收交付和支持购买所需的信息，例如账户标识、订单参考编号、套餐、价格与币种、支付状态、支付服务商交易标识和时间。MV Tools 不会接收或保存完整银行卡号或支付凭据。

我们使用购买记录在收到经验证的支付确认后增加服务流量、提供支持和退款、防止欺诈或重复入账、履行会计或法律义务，以及处理支付争议。交易记录仅会在上述目的和适用义务所需的合理期限内保留。

退款申请及其说明、资格与审核状态、退款结果和关联订单编号会与购买记录一并处理。我们使用这些信息核查退款资格、提供支持、防止滥用或重复入账，以及处理支付争议；该过程不会收集或保存完整支付凭据。

随着服务变化，本政策可能会更新。