隐私政策
最后更新于 2026-10-12。
文件处理——在您的浏览器中运行的工具
大多数ToolMink工具完全在您的浏览器内部处理您的文件。当您使用其中之一时，文件会在您自己的设备上被读取和转换。它绝不会传输给ToolMink或任何第三方，也不会创建服务器端副本。当您关闭标签页时，所有内容都会从内存中清除。
您可以对任何浏览器工具亲自确认这一点：打开浏览器的开发者工具，在转换文件时观察“网络”标签页，您将看到您的文档没有被上传。
文件处理——需要上传的工具
有几个工具使用我们的服务器进行处理，并且在你选择文件之前就会说明： PDF 修复、从 PDF 提取图片、PDF 加密、PDF 解密，以及 Excel/PPT 转换，与其他在线处理工具并列。当您在页面上确认后，您的文件会通过加密连接上传到我们的转换服务器并在那里处理；需要密码的工具（如加密或解密）也仅在工具需要时才发送您输入的密码。在当前发布的实现中，转换服务仅在按任务划分的临时工作目录中保存您的文件（和任务参数）。该目录在转换请求结束时删除 — 通常是在转换后的文件交付给您之后，如果任务失败或请求被取消则会更早删除。临时副本不会被共享，也不会用于其他任何用途。文件名和密码不会被记录，也不会被永久存储，您设备上的原始文件不会被改动。
上传工具限每文件 25 MB，并共享每日免费配额。本段描述我们代码中当前实现的行为：清理步骤会在请求的各种正常结束方式（完成、失败、取消）时执行。我们尚未验证部署在异常事件（如容器或主机崩溃）后如何恢复，因此我们不声称崩溃绝不会留下临时文件。我们也未委托对生产部署进行独立审计，且不承诺此处描述之外的保留期限。
浏览器验证
在上传到服务器或提交反馈前，Cloudflare Turnstile 会验证你的浏览器。Cloudflare 会接收你的 IP 地址和浏览器信号以完成安全检查。我们的应用不会记录或保存验证令牌，文件和反馈内容也不会包含在 Turnstile 验证请求中。
工作台中的 AI 规划
该 工作台 可以使用 AI 模型，把对任务的纯文本描述转化为建议的工作流。当你生成计划时，我们会向服务器发送一个简短的规划请求，其中包含：
- 你的指令文本；
- 页面向你提供的格式、大小以及可选细节（如像素尺寸或页数）的系统别名；
我们的服务器会将此规划请求转发给为本服务配置的 AI 提供商。文件本身——以及它们的名称、路径和内容—— 不 作为规划请求的一部分发送。文件在浏览器中处理，除非你使用的工具在其自身页面上单独确认了上传。
请勿在指令文本中填入机密或个人信息（密码、密钥、账号）——这是请求中唯一会与 AI 提供商共享的部分。在我们自己的应用代码中，规划指令内容不会被记录或存储。提供商保留请求的时长由其自身的留存条款决定。
规划请求采用独立的每日配额进行限流，按 UTC 日统计，基于可信客户端 IP 的加盐哈希，并带有每次请求的并发租约。此规划配额不同于适用于文件转换上传工具的每日 5 次转换额度。
使用统计
Usage measurements on ToolMink do not capture file names or file content:
- Cloudflare网页分析 ——每个页面都会加载一个不使用 Cookie 的分析脚本。它在不使用 Cookie 和指纹识别的情况下统计访问量和页面浏览量，且不建立广告画像。
- 第一方转化事件 ——工具页面向我们自己的
/api/evt端点。每个事件记录：一个随机的会话标识符（保存在sessionStorage，因此它只在一个浏览器会话内对事件进行分组——它不是永久的用户标识符；该值是随机的，不与您的身份关联，也不是为了在时间上识别您而设计的）、工具路径、输入和输出格式、文件数量、以千字节为单位四舍五入的文件大小、处理时长、错误类别和引荐域名。我们的服务器会添加时间戳、两位字母的国家/地区代码和粗略的设备类别（桌面 / 移动 / 其他）。事件绝不包含文件名、文件内容、IP 地址或 Cookie。
自托管 Umami ：统计页面路径、允许的 UTM 活动标签、来源域名、浏览器及设备类别、国家、页面性能与转换元数据，不使用追踪 Cookie。账户页面、开启 Do Not Track 的访问及自动化测试均被排除；不发送文件名、文件内容、账户标识及无关网址参数。未启用会话回放和热力图。
事件行存储在我们的第一方分析数据库中。我们尚未为它们配置自动删除计划。您可以使用任何内容拦截器屏蔽这些信标——没有它们，每个工具都能正常工作。
可选的免费账户
文件工具仍可免登录使用。 可选账户保存邮箱、昵称、密码哈希、登录会话、收藏和设置。只有你主动保存时，工作流定义才会存入账户。处理的文件不会自动加入账户。
账户数据保存在独立的 Cloudflare D1 数据库中。密码只保存哈希，不保存原文。登录会话包含用于安全验证的 IP 地址和浏览器信息，七天后过期，也可从账户页撤销。过期会话、过期重置记录和限流记录每天清理；未验证账户在七天后清理。
Resend 会收到邮箱地址以及验证或密码重置链接，用于发送账户邮件。链接在 30 分钟后失效。我们不会将你加入营销邮件名单。应用代码不记录密码、会话令牌或邮件链接。
你可以在账户页修改昵称、下载账户数据或删除账户。删除账户会同时删除收藏、设置和保存的工作流。我们不出售账户数据，也不会将其与转换统计结合建立广告画像。
可选反馈表单保存你提交的消息、产品、版本和可选联系邮箱，以便调查和回复。反馈不会自动上传文件、路径或诊断日志。
Cookie、分析和广告
必要偏好设置：tm_lang Cookie 仅记住您选择的语言，保存时长为365 天。不存储其他任何内容——无文件、联系信息或跟踪。
账户登录使用 tm-account 前缀的必要会话 Cookie，并启用 Secure 和 HttpOnly。它仅用于身份验证，最长保留七天，退出登录时移除。文件工具不需要此 Cookie。
Cloudflare Web Analytics 不使用 Cookie。受保护的上传、账户请求和反馈提交前会使用 Cloudflare Turnstile。第一方转换事件发送到我们自己的域名。我们不设置广告或跟踪 Cookie。
我们使用这些测量数据来了解人们使用哪些工具，以便改进它们。这些测量数据与您的文件无关，也不会识别您的身份。
目前 ToolMink 未启用广告。如果我们添加广告或其他分析服务，我们会在其开始收集任何数据之前，在本政策中注明其名称——包括它设置了什么以及如何进行控制。
服务器日志
与任何网站一样，ToolMink 通过托管服务提供商（Cloudflare）提供服务，为运营和保护该服务，该提供商可能保留标准请求日志 — 例如 IP 地址、浏览器类型、所请求的页面以及请求时间。对于在您的浏览器中运行的工具，这些日志只记录您请求的页面。对于在线处理工具，转换请求会出现在这些标准日志中；您的文件内容不属于任何日志的一部分，且上传的文件本身仅存在于上述转换任务期间。
广告
ToolMink 可免费使用。广告 未启用 目前本网站上：没有任何广告供应商（包括 Google）当前从本网站接收数据或通过其设置 Cookie。本节保留在政策中，以便在任何变更之前规则清晰：
- 如果我们启用广告，我们将在此政策生效前列出每一位供应商，包括其将设置的第三方 Cookie 或类似技术以及退出方式。
- 如果将来使用第三方广告 Cookie，它们通常由 Google 等供应商设置在如下域名上：
doubleclick.net，用于投放和衡量广告、限制同一广告的展示频次，并检测无效流量。
您已经可以控制其他网站上的个性化广告：在以下位置更改 Google 的广告设置： Google Ads 设置，或使用 Digital Advertising Alliance 的选择工具，网址为 www.aboutads.info。这些选择按浏览器和设备分别存储，因此您需要在使用的每个浏览器和设备上重复操作。选择退出并不会移除广告——它只是阻止广告根据您之前的浏览记录进行个性化。
本政策的变更
服务变更时我们可能会更新本政策。重大变更将反映在上方的“最后更新”日期中。如果我们新增广告合作伙伴或分析服务，会在其开始收集任何数据之前将其添加到本政策中。