Burger Compress 隐私政策

重要提示

Burger Compress（中文名“汉堡压缩”，以下简称“本产品”）是一款本地优先的图片和视频 转换、压缩工具。图片、视频、缩略图、文件名、本地文件路径、本地任务历史和媒体元数据默认 只在您的设备上处理，不会因使用账号、模板同步或产品统计功能而上传到 Visionular 的在线 服务。

本产品同时提供可选的在线能力，包括账号注册与登录、设备管理、个人模板同步、软件更新、 安全防护、客户支持，以及在取得适用法律要求的同意后进行的有限产品使用统计。这些在线能力 需要处理本政策所列的个人信息。

请您完整阅读本政策，特别是以加粗方式提示的账号、统计、跨境传输、未成年人和用户权利 内容。如果您不同意在线数据处理，可以不注册或不登录账号，并关闭可选统计；本产品的本地 基础媒体处理功能仍可使用。某项信息确为提供特定在线功能所必需时，拒绝提供只会导致该在线 功能无法使用。

1. 适用范围和个人信息处理者

本政策适用于本产品的 Windows 桌面软件、产品网站 https://burgercompress.visionular.net/、账号服务、个人模板同步、软件更新和相关客户支持。

对于通过产品官网直接提供的本产品及在线服务，个人信息处理者和软件许可方为：

• 名称：Visionular, Inc.（以下简称“Visionular”或“我们”）
• 地址：280 2nd Street, Los Altos, CA 94022, USA
• 联系邮箱：info@visionular.com
• 联系电话：+1 (650) 279-7578
• 官网：https://visionular.ai/

Visionular 在中国的关联机构 Hangzhou Visionular Information Technology Co., Ltd. 可协助 处理中国境内用户的隐私咨询和权利请求，联系地址为 18th Floor, Building D, Paradise Software Park, No. 3 Xidoumen, Xihu District, Hangzhou, Zhejiang, China。您仍可直接通过 上述邮箱联系 Visionular。

如果您通过 Microsoft Store 或其他第三方商店取得本产品，商店会按照其自己的隐私政策处理 您的商店账号、购买和下载信息。商店页面或订单中另行明确的交易主体仅对其实际处理的交易 数据承担相应责任；本政策继续适用于 Visionular 控制的本产品和在线服务。

本政策不适用于您自行打开的第三方网站、第三方系统扩展或独立第三方服务。

2. 我们处理哪些信息

2.1 只在本机处理的信息

为执行您发起的转换、压缩、预览、队列、输出和历史记录操作，本产品会在本机读取或生成：

• 您选择的图片、视频和输出文件；
• 文件名、源路径、输出路径、缩略图和预览；
• 分辨率、时长、帧率、码率、编码格式等媒体属性；
• 本地任务队列、处理状态、结果和历史记录；
• 本地偏好设置、缓存、日志和临时文件。

上述内容默认不会发送给 Visionular。您对本机文件和输出承担管理责任，可以通过软件功能、 操作系统或卸载时提供的相应选项删除。本机数据的实际保存时间由您的操作和设备设置决定。 如果您主动把文件作为客服附件发送给我们，则该副本属于您主动提交的支持信息，并按第 2.7 条处理。

2.2 账号和身份信息

当您注册、登录、重置密码或修改账号资料时，我们处理：

• 邮箱地址、展示用户名、内部用户 ID、账号状态和角色；
• 邮箱验证状态、注册时间、最近登录时间和资料更新时间；
• 您输入的密码仅用于即时验证或生成密码哈希。服务端使用带随机盐的强哈希保存密码，不保存 密码明文；
• 注册或重置密码所需的验证码、验证码用途、发送时间、有效期、尝试次数和使用状态。服务端 保存验证码的带密钥哈希，而不是验证码明文。

用途包括创建和维护账号、验证身份、登录、找回或修改密码、防止滥用、发送必要的服务邮件， 以及提供登录后个人模板能力。对于履行账号服务所必需的信息，处理依据是履行您作为一方的 服务合同所必需；对于法律要求同意的处理，我们会另行取得您的同意。

2.3 设备和会话信息

为维持登录、实施设备数量限制和保护账号安全，我们处理：

• 客户端端随机生成的安装标识和服务端设备记录 ID；
• 您的设备显示名称、操作系统平台、应用版本、最后活动时间、创建和撤销时间；
• 会话 ID、访问令牌和刷新令牌的哈希、令牌有效期、最后使用时间和撤销状态；
• 密码修改、设备移除、账号停用/恢复等最小安全事件。

本产品不使用硬件序列号、广告标识符或多个硬件参数组合制作设备指纹。当前一个账号最多同时 保留五台有效登录设备；该限制只影响在线账号和模板同步，不限制离线本地媒体处理。

客户端保存可续期的登录会话，并使用操作系统支持的安全存储能力保护本机会话数据。服务端 只保存令牌哈希。

2.4 个人模板同步信息

当您登录并使用个人模板时，我们会同步：

• 模板 ID、类型、名称、简短描述和排序；
• 模板的语义设置、修改时间和删除标记；
• 同步时间、同步成功或失败状态。

个人模板可以反映您的软件使用偏好，但不会包含媒体文件、缩略图、文件名、路径、本地历史或 媒体属性。处理这些信息是为了按照您的请求保存、恢复并在已登录设备之间同步个人模板。

2.5 可选产品使用统计

在取得适用法律要求的同意后，我们可能收集以下有限事件：

• 随机事件 ID、随机安装标识，以及登录状态下由服务端关联的内部用户 ID；
• 事件发生和接收时间、应用版本、操作系统平台、界面语言；
• 应用启动、账号操作结果、模板同步结果、更新检查/下载/安装结果；
• 图片或视频、转换或压缩、任务开始/完成/失败/取消等类别和结果；
• 所使用的官方模板 ID。

这些事件不包含媒体内容、缩略图、文件名、路径、本地历史、分辨率、码率、时长、个人模板 名称、描述或具体参数。我们将这些数据用于统计活跃客户端、评估功能使用、定位失败趋势、 改进可靠性和规划版本。

产品使用统计不是本地基础处理的必要条件。首次启用前，我们会在适用法律要求的情况下请求 您的选择；您可以在软件隐私设置中关闭后续统计。关闭不会影响本地转换和压缩。撤回同意不 影响撤回前处理的合法性。

2.6 网站、下载、更新和安全信息

当您访问网站、下载安装包、检查或下载更新，或调用在线接口时，网站、服务器和内容分发服务 可能处理：

• IP 地址、请求时间、请求 URL、响应状态、网络协议、浏览器或客户端 User-Agent；
• 下载或更新的版本、文件、成功或失败状态；
• 为限流、防攻击、故障排查和安全审计所需的短期请求记录。

官网当前不使用跨站行为广告，也不以广告画像为目的设置跟踪技术。如果未来增加非必要 Cookie 或第三方分析，我们会在使用前更新政策并根据适用法律提供选择。

2.7 客户支持和沟通信息

当您联系我们时，我们会处理您的姓名或称呼、邮箱、问题描述、往来记录，以及您自愿提交的 日志、截图或附件。请在发送前移除与问题无关的个人信息、媒体内容、路径和账号秘密。我们不 会要求您提供密码、完整会话令牌或不必要的原始媒体文件。

服务通知（例如验证码、安全警报、重要条款变更）是履行服务或保护账号所必需的信息。营销 邮件仅在取得法律要求的同意后发送，并提供便捷、免费的退订方式。

2.8 未来付费功能涉及的信息

当前版本可免费使用。如果未来您主动购买高级功能、订阅或商业许可，我们可能处理订单号、 方案、价格、货币、购买时间、订阅和退款状态、发票信息以及付款服务返回的交易状态。银行卡 号、安全码等完整支付凭据通常由 Microsoft Store 或指定支付机构直接处理，Visionular 不 保存完整支付卡数据。相关处理仅在付费功能实际上线并向您展示价格、周期和付款规则后发生。

3. 我们如何使用信息

我们仅在明确、合理并与本产品直接相关的目的范围内使用个人信息，包括：

1. 提供、维护和保护账号、登录、设备管理、模板同步、更新和支持服务；
2. 验证邮箱和身份，响应账号恢复、个人信息权利和客服请求；
3. 诊断故障、衡量稳定性和改进产品，但不分析您的媒体内容；
4. 检测滥用、攻击、欺诈和异常登录，执行速率限制和安全审计；
5. 履行订单、订阅、退款、税务和财务义务（仅在付费功能启用后）；
6. 遵守适用法律、监管要求、有效司法或行政命令；
7. 在取得同意后发送可选营销信息或进行其他需要同意的处理。

我们不会将个人信息用于与上述目的不相容的新目的。处理目的、方式或信息种类发生实质变化 时，我们会更新告知，并在法律要求时重新取得同意。

4. 处理依据

在中华人民共和国境内，我们依据《中华人民共和国个人信息保护法》允许的情形处理信息， 主要包括取得您的同意、订立或履行您作为一方的合同所必需、履行法定义务所必需，以及法律 法规规定的其他情形。

对于欧洲经济区、英国或其他采用类似处理依据的地区，我们根据具体情形依赖履行合同、您的 同意、履行法律义务，或在不优先损害您权利的前提下保护服务和改进产品的合法利益。您可联系 我们了解某项处理的具体依据。

5. 委托处理、共享、转让和公开披露

5.1 服务提供商

我们仅在提供服务所必需的范围内，委托经过审慎选择的服务提供商处理信息，类别包括：

• 新加坡的服务器、网络、数据库备份和安全运维服务；
• 邮箱验证码和必要服务通知的邮件发送服务；
• Alibaba Cloud Object Storage Service 新加坡区域等安装包和更新文件托管服务；
• 在付费功能上线后使用的应用商店、支付、订阅、税务和发票服务；
• 经您主动联系后使用的客户支持工具。

我们通过合同限定受托方的目的、期限、数据种类、安全措施和删除义务，并对其处理活动进行 监督。开源或随软件分发的本地组件不会仅因被包含在安装包中就自动接收您的个人信息。

5.2 独立第三方和法定披露

我们可能在以下情况下向其他个人信息处理者或第三方提供必要信息：

• 根据您的明确指示或单独同意；
• 完成您通过应用商店或支付机构发起的购买、退款或订阅管理；
• 遵守适用法律、有效法律程序，或保护用户、公众、Visionular 及其关联方的合法权益；
• 企业合并、收购、重组、融资或资产转让，但接收方必须继续受本政策或不低于本政策的保护 标准约束，并在法律要求时向您告知。

需要单独同意或书面同意的，我们会在提供前依法取得。我们不会公开披露个人信息，除非取得 您的单独同意或法律另有规定。

5.3 不出售个人信息

我们不出售个人信息，不为跨情境行为广告“共享”个人信息，也不利用您的个人信息对同等交易 条件实施不合理的差别定价。

6. 数据保存期限

我们遵循实现处理目的所必要的最短期限。除法律另有要求、争议保全或安全调查确有必要外， 最长保存安排如下：

若法律规定的保存期限尚未届满，或从备份中即时删除在技术上难以实现，我们会停止除存储、 安全保护和法定义务之外的处理，并在期限届满或恢复备份时完成删除。

7. 存储地点和跨境处理

本产品的媒体处理发生在您的设备上。在线账号、设备、会话、个人模板和有限统计数据目前主要 传输至并存储在新加坡的生产服务器。安装包和更新文件也托管于 Alibaba Cloud OSS 新加坡 区域。经授权的 Visionular 团队可能从其运营地点访问必要数据，以进行账号支持、安全响应和 系统运维。

对于从中华人民共和国境内向境外提供的个人信息：

• 境外接收方为 Visionular, Inc.，名称、地址、邮箱和电话见第 1 条；
• 处理目的、方式和信息种类限于本政策第 2、3 条所述的在线账号、模板同步、统计、安全和 支持范围；
• 保存地点目前为新加坡，远程访问可能发生在 Visionular 的美国运营地点；
• 您可通过第 10 条所列方式直接向 Visionular 行使查阅、复制、更正、删除、撤回同意、注销 账号和投诉等权利；
• 在法律要求时，我们会在传输前展示单独的跨境个人信息告知并取得您的单独同意，完成个人 信息保护影响评估，并采用适用的安全评估、标准合同、认证或其他合法机制；
• 如果您拒绝必要的跨境传输，账号注册、在线设备管理和云端个人模板同步可能无法提供，但 本地基础媒体处理不受影响。

对于欧洲经济区、英国或瑞士的受保护数据，我们会在适用时采用充分性决定、标准合同条款、 英国国际数据传输机制或法律认可的其他保障，并提供相应补充保护。

8. 信息安全

我们根据风险采取合理的管理和技术措施，包括：

• 生产环境使用 HTTPS/TLS 传输；
• 密码使用带随机盐的强哈希，验证码和会话令牌仅保存带密钥哈希；
• 客户端会话数据使用操作系统支持的安全存储能力；
• 数据库、管理后台和生产网络实施访问控制、角色分离和最小权限；
• 对管理员敏感操作保留审计记录，对接口实施输入校验、请求体限制和速率限制；
• 进行备份、恢复演练、漏洞修复、依赖更新和安全事件响应；
• 要求相关人员和受托服务商承担保密和安全义务。

任何系统均无法保证绝对安全。如发生可能对您的权益造成危害的个人信息安全事件，我们会 采取补救措施，并按照适用法律向您和主管部门告知事件类型、可能影响、已采取措施、您可采取 的防范措施和联系方式。

9. 未成年人

本产品面向一般用户和内容创作者，不专门面向不满 14 周岁的儿童。中国境内不满 14 周岁的 用户，应由监护人阅读并同意本政策，在需要时提供法律要求的监护人单独同意。其他地区用户应 达到当地可独立同意数据处理或订立合同的年龄，否则应由监护人授权。

我们不会故意要求儿童提供超出服务所必需的信息，不对儿童进行个性化广告或商业画像。如果 我们发现未取得有效监护人同意而处理了儿童个人信息，将暂停相关账号能力并依法删除或采取 其他保护措施。监护人可通过第 10 条的方式联系我们。

10. 您的权利和申请程序

在适用法律规定的范围内，您可以：

• 了解和决定我们如何处理您的个人信息，限制或拒绝特定处理；
• 查阅、复制、更正或补充您的个人信息；
• 删除个人模板、移除其他登录设备、退出当前会话；
• 撤回基于同意的处理，包括可选统计或营销信息；
• 请求删除个人信息或注销账号；
• 在符合法定条件时请求转移个人信息；
• 请求解释本政策或仅由自动化决策产生的重大结果；
• 对我们的处理提出投诉，或向有管辖权的监管机构投诉。

您可以优先使用软件内已有的账号、设备、模板和隐私设置。对于软件内暂未提供的权利，请发送 邮件至 info@visionular.com，主题注明“Burger Compress 隐私请求”，并说明请求类型、账号 邮箱和必要的身份验证信息。请勿通过普通邮件发送密码或完整会话令牌。

为防止账号被冒用，我们可能要求验证邮箱控制权或提供与请求相称的其他证明。我们只收集完成 验证所必需的信息。经验证后，我们会在适用法律要求的期限内处理，通常在 15 个工作日内作出 答复；复杂请求需要延长时，我们会说明原因。若拒绝请求，我们会说明理由和可用的申诉途径。 除重复、明显无根据或需要法律允许成本的请求外，行使权利通常免费。

注销账号将终止在线账号、设备和个人模板服务，并按照第 6 条删除或去标识化相关数据。已下载 的软件及本机数据不会因在线账号注销而自动从您的设备删除，您可继续以游客身份使用本地基础 功能或自行卸载和清理。

10.1 欧洲经济区、英国和瑞士用户

在相应法律适用时，您还可反对基于合法利益的处理、请求限制处理、以结构化且机器可读格式 取得您提供的数据，以及向所在地数据保护机构投诉。基于同意的处理可随时撤回同意。对于直接 营销，您可以随时反对，我们收到后将停止相应营销。我们目前不以纯自动化方式作出对您产生 法律或类似重大影响的决定。

10.2 加利福尼亚州用户

在《加利福尼亚消费者隐私法》（CCPA，经修订）适用于 Visionular 和您的情况下，您可以请求 了解我们收集、使用和披露的个人信息类别、来源、目的、接收方类别和具体信息，请求删除或 更正，并有权不因行使隐私权而受到歧视。过去 12 个月可能收集的类别是标识符（如邮箱、账号 和随机安装标识）、互联网或电子网络活动、产品使用信息、客服通信，以及付费功能启用后才会 产生的商业和交易信息；来源主要是您、您的设备、服务交互和交易平台。我们仅向第 5 条列明的 服务商或依法允许的接收方披露。我们不出售或为跨情境行为广告共享个人信息，也不使用或披露 敏感个人信息来推断您的特征，因此目前无需提供“出售或共享退出”或“限制敏感信息使用”链接。 如该实践改变，我们会先更新告知并依法提供选择。您也可以在法律允许时指定授权代理提交请求。

11. 自动化决策

我们目前不使用个人信息作出对您权益具有重大影响的纯自动化决定，也不基于个人画像决定本 产品的价格或可用性。速率限制、登录异常识别和安全拦截可能自动运行；如果其错误影响您的 账号，您可联系我们申请人工复核。

12. 第三方链接和商店

官网或软件可能链接到 Microsoft Store、GitHub、软件下载商店、系统扩展或其他第三方页面。 第三方会独立决定其收集的信息和规则。离开本产品后，请查阅相关第三方的隐私政策。我们不会 因提供普通链接而控制第三方的数据处理。

13. 政策更新

我们可能因功能、数据处理、法律或安全要求变化而更新本政策。我们会更新顶部日期并保留可供 查阅的历史版本。涉及处理目的、方式、个人信息种类、共享对象、跨境安排或用户权利的重大 变化时，我们会通过软件、网站、账号邮箱或其他显著方式提前告知，并在法律要求时重新取得 同意。我们不会以政策更新为由追溯扩大已经收集信息的用途。

14. 联系与投诉

如对本政策、个人信息安全或权利请求有疑问，请联系：

• Visionular, Inc.
• 邮箱：info@visionular.com
• 电话：+1 (650) 279-7578
• 地址：280 2nd Street, Los Altos, CA 94022, USA

我们希望先有机会处理您的问题，但这不影响您向所在地有管辖权的个人信息保护、消费者保护 或其他监管机构投诉，或依法寻求司法救济的权利。