隐私政策
最后更新:2026-07-02
生效日期:2025-01-15
SDK.ac(以下称"本服务")的运营者 SDK Co., Ltd.(以下称"公司"或"我们")尊重您的隐私,并承诺依照适用法律 —— 包括大韩民国《个人信息保护法》(PIPA)和欧盟《通用数据保护条例》(GDPR)—— 合法、公正、透明地处理个人数据。本隐私政策说明我们收集哪些信息、如何使用、与哪些第三方共享、您在适用法律下享有的权利以及如何行使这些权利。访问或使用 SDK.ac,即表示您确认已阅读并理解本政策。
1. 适用范围
本政策适用于托管在 https://sdk.ac 的网站、所有子域名以及我们运营的相关服务(统称"本服务")。本政策不适用于我们链接到的、或可能出现在本服务广告中的第三方网站、AI 助手或广告主。特别地,当您复制我们工具生成的提示词并粘贴到第三方 AI 服务(如 ChatGPT、Claude、Gemini)时,您对该服务的使用仅受该提供商自己的隐私政策约束。在向第三方提供个人数据之前,请先查阅其隐私声明。
2. 我们收集的个人信息
我们有意将 SDK.ac 设计为尽可能少地收集个人数据。具体而言:
- 账号数据: SDK.ac 不需要账号。没有注册流程、不收集邮箱、没有密码,因此我们不持有任何关于您的账号记录。
- 工具输入: 您在工具中输入的文本、代码或其他内容在您的浏览器中处理(见第 3 条)。我们不会将输入内容传输到、记录在或存储于我们的服务器。
- 偏好设置: 主题和语言选择仅保存在您浏览器的 localStorage 中,从不到达我们的基础设施。
- 分析数据(自动收集): 页面访问量、来源 URL、大致国家(由截断的 IP 地址推得)、浏览器类型、操作系统、屏幕尺寸、语言偏好等聚合化、假名化指标。
- 广告数据: 第 7 条所述由 Google AdSense 设置的 Cookie 及类似标识符。
- 诊断日志: 我们的边缘服务商 Cloudflare 出于安全、防滥用和容量规划目的,自动记录 HTTP 请求元数据(时间戳、方法、路径、响应状态、边缘节点、匿名化 IP),保留期很短。
- 通信数据: 您通过电子邮件联系我们时,我们会收到您的邮箱地址、消息内容及您选择发送的附件。
我们不会有意收集特殊类别的个人数据(如健康、宗教、生物特征)、政府颁发的身份识别号、支付卡号或精确地理位置。
3. 您提交给 AI 工具的文本如何被处理
本条回答用户最常问的问题:我输入到工具里的文本会怎样?
- 处理在您的设备上进行。 我们的工具(AI 翻译器、文本摘要、提示词生成器、图像提示词构建器、代码解释器、邮件写作器、标签生成器、写作助手)的逻辑都在您的浏览器中运行。您输入的文本仅在设备内存中被临时用于生成输出,当您清除输入或离开页面时即被丢弃。
- 我们不存储您的文本。 任何工具输入都不会被传输到我们的服务器、被记录或被永久存储。不存在任何用户文本的服务器端数据库。
- 我们不用您的文本训练模型。 您的输入绝不会被我们或代表我们的任何一方用于训练、微调或评估任何机器学习模型。
- 第三方 AI 服务由您自主选择。 当工具生成供外部 AI 助手使用的提示词时,只有当您自己复制并粘贴它时,该提示词才会离开您的设备。自那一刻起,文本的处理 —— 包括向 AI 模型 API 的传输和任何保留 —— 受第三方提供商的条款和隐私政策约束,而非本政策。如果我们将来推出直接将您的文本发送到 AI 模型 API 的工具,我们会在您提交任何内容之前在工具页面上明确说明,仅为生成结果而通过加密连接传输文本,并且不会永久存储。
4. 使用目的与法律依据
我们将收集到的有限信息用于以下目的,每项目的均对应 GDPR 下的法律依据和 PIPA 下的合法根据:
- 提供本服务(履行合同 / 正当利益): 渲染页面、在您的浏览器中执行工具逻辑、通过 CDN 交付资源。
- 保护本服务(正当利益): 利用 Cloudflare 边缘安全检测并缓解滥用、拒绝服务攻击和抓取行为。
- 改进本服务(正当利益,必要时经同意): 聚合分析,帮助我们了解哪些工具被使用、用户在哪里遇到困难、哪些页面缓慢。
- 展示广告(视司法辖区而定,基于同意 / 正当利益): 通过 Google AdSense 投放广告,为免费服务提供资金。
- 回复您(同意 / 正当利益): 回复邮件、错误报告和商务咨询。
- 法律合规(法律义务): 满足 PIPA、GDPR、韩国电信与网络相关法律的要求,以及主管机关的合法请求。
5. Cookie 及拒绝方式
我们使用少量 Cookie 和浏览器存储技术:
- 严格必要: 边缘服务商为均衡流量、防御机器人而设置的最小限度 Cookie。若要使用本服务则无法禁用。
- 功能性(localStorage): 主题和语言偏好。这些数据从不离开您的设备。
- 分析: 第 6 条所述的 Google Analytics Cookie。
- 广告: 第 7 条所述的 Google AdSense/DoubleClick Cookie。
您可以随时拒绝 Cookie。 所有主流浏览器都支持阻止或删除 Cookie: Chrome 在"设置 → 隐私和安全 → Cookie";Safari 在"偏好设置 → 隐私";Firefox 在"设置 → 隐私与安全";Edge 在"设置 → Cookie 和网站权限"。您也可以启用跟踪保护(Safari ITP、Firefox ETP、Brave Shields)。阻止 Cookie 不会影响工具的运行 —— 它们本来就在您的浏览器中运行 —— 只是某些偏好设置可能无法在访问之间保留。
6. Google Analytics
我们使用 Google LLC 提供的 Google Analytics 4 来了解本服务的整体使用情况。Google Analytics 使用"_ga"系列 Cookie 来区分访问者,有效期最长 24 个月。我们已配置 IP 匿名化,不会将工具输入或任何用户生成的文本发送给 Analytics,并且仅以聚合形式使用数据(例如"摘要工具本周有 N 次访问")。Google 根据其数据处理条款代表我们处理这些数据。您可以安装官方退出浏览器插件(https://tools.google.com/dlpage/gaoptout),或按第 5 条所述阻止分析 Cookie,从而阻止 Google Analytics 运行。
7. Google AdSense、DoubleClick Cookie 与退出方式
本服务由通过 Google AdSense 投放的广告提供资金。
- 作为第三方供应商,Google 使用 Cookie —— 包括 DoubleClick(DART)Cookie —— 基于您对本站及其他网站的访问在本服务上投放广告。
- 这些 Cookie 使 Google 及其合作伙伴能够投放个性化广告、限制广告展示频率并衡量广告效果。Google 广告 Cookie 的列表及其有效期可在 Google 的广告隐私文档中查阅。
- 退出方式: 您可以访问 Google 广告设置(https://www.google.com/settings/ads)退出个性化广告,还可以在 https://www.aboutads.info/choices 退出许多其他第三方供应商的个性化广告。
- 在法律要求的地区(欧盟、英国、韩国等),在设置任何个性化广告 Cookie 之前会显示同意横幅,您可以通过该横幅拒绝或事后撤回同意。
- 退出后您仍会看到广告,但广告将不再基于您的兴趣进行个性化。
8. 第三方处理者与跨境传输
我们仅与以下处理者共享必要的最少信息,各处理者均依据要求保密和目的限制的协议行事:
- Cloudflare, Inc. — 内容分发、DDoS 防护、边缘日志。数据: HTTP 请求元数据、匿名化 IP。区域: 全球边缘网络。
- Google LLC(Google Analytics 4) — 聚合流量分析。数据: 匿名化 IP、页面访问量、设备/浏览器元数据。
- Google LLC(Google AdSense) — 广告投放与同意管理。数据: 广告 Cookie、广告交互事件。
我们不出售、出租或出借您的个人数据。部分处理者在全球运营,可能在大韩民国或欧洲经济区之外(包括美国)处理数据。发生此类传输时,我们依赖的保障措施包括欧盟委员会通过的标准合同条款(SCC)、适用时的欧美数据隐私框架,以及 PIPA 关于跨境传输的披露义务。
9. 个人信息的保留期限
我们仅在实现收集目的所必需的期间内保留个人数据:
- 工具输入: 完全不保留 —— 它们从不到达我们的服务器。
- 偏好设置(localStorage): 保留在您的浏览器中直至您清除;我们从不持有副本。
- 分析数据: 以聚合形式最长保留 26 个月,之后删除或进一步匿名化。
- 边缘诊断日志: 由 Cloudflare 以短期滚动窗口保留(通常少于 30 天)。
- 电子邮件往来: 为保持后续咨询的上下文并满足韩国商业记录保存要求,自最后一次往来起最长保留 3 年,之后删除。
当韩国法律规定了法定保存期限时(例如《电子商务消费者保护法》规定的消费者投诉及纠纷处理记录为 3 年),我们仅在法定期限内保留相关记录,期满后立即销毁。
10. 您的权利
在适用法律允许的范围内,您有权:
- 查阅我们持有的关于您的个人数据并获取副本;
- 更正不准确或不完整的数据;
- 在不存在优先的法律保留依据时删除您的数据("被遗忘权");
- 限制或反对处理,包括反对基于正当利益的处理;
- 数据可携权 —— 以结构化、机器可读的格式接收您提供的数据;
- 随时撤回同意,且不影响撤回前处理的合法性;
- 向监管机构投诉 —— 在韩国为个人信息保护委员会(privacy.go.kr)或韩国互联网振兴院(KISA,118);在欧盟为您所在国的数据保护机构。
由于我们有意几乎不持有任何个人数据,大多数请求可以立即得到满足: 工具输入和偏好设置只存在于您自己的浏览器中,清除浏览器的站点数据即可将其完全删除。其他事项(如删除邮件往来)请按第 11 条与我们联系。对经核实的请求,我们将在 GDPR(一个月)和 PIPA(查阅请求为 10 天)规定的期限内免费回应,除非请求明显无理或过度。
11. 个人信息保护负责人及联系方式
公司已指定负责处理个人数据咨询、投诉和救济的个人信息保护负责人:
- 个人信息保护负责人: SDK Co., Ltd. 隐私团队
- 电子邮件: [email protected](请在主题中注明 "Legal" 或 "Privacy")
- 地址: 4F, 127 Namseong-ro, Jeju-si, Jeju Special Self-Governing Province, Republic of Korea
我们会及时确认收到隐私咨询,并在法定期限内提供实质性答复。如果您认为您的咨询未得到妥善处理,可以联系韩国个人信息保护委员会(privacy.go.kr),或在欧盟联系您当地的监管机构。
12. 儿童隐私
本服务是面向一般公众的网站,不以未满 14 周岁(韩国)或未满 16 周岁(欧盟)的儿童为对象。我们不会有意收集儿童的个人数据。由于本服务无需账号且不存储工具输入,收集儿童个人数据的风险在本质上被降到了最低。如果您认为某个儿童通过电子邮件向我们提供了个人数据,请联系 [email protected],我们将及时删除。
13. 安全措施
我们采取与所处理数据的低数量、低敏感度相称的管理、技术和物理措施: 所有流量均以 TLS 加密;不存在可能被入侵的用户内容服务器端数据库;对分析数据和通信的内部访问仅限于有必要知悉的授权人员;我们的基础设施提供商(Cloudflare、Google)持有 ISO 27001、SOC 2 等行业标准认证。互联网上没有任何传输方式是 100% 安全的,但我们的架构通过从源头上最小化存在的数据来最小化风险。
14. 本政策的变更
我们可能更新本政策以反映法律、技术或处理实践的变化。发生重大变更时,我们将至少在生效前七(7)天(对您的权利有重大影响的变更为三十(30)天)在本页面发布更新后的政策,并更新顶部的"最后更新"日期。在更新政策生效日之后继续使用本服务即表示您已知悉变更。历史版本可发邮件至 [email protected] 索取。
本政策自 2025-01-15 起生效,最后更新于 2026-07-02。