极简格式转换隐私政策
本应用联网进行版本检查、自建使用统计、好评邀请与按设备下发的运营配置（定向通知、用户交流群入口）以及广告配置获取。自 1.0.6 版本起，增加友盟移动统计 SDK，在您同意后向友盟发送设备标识、网络信息和基础使用统计；此前版本不包含友盟 SDK。1.0.8 起包含穿山甲广告 SDK（支持 GroMore 模式），广告默认关闭，是否展示由运营方通过后台配置决定。仅在您同意本政策、后台明确开启广告且相应广告位置配置有效时，才初始化广告 SDK 并请求开屏或页面底部 Banner 广告。具体处理范围和第三方信息见下文，文件内容和文件名不会发送给统计或广告平台。
在使用极简格式转换前，请您仔细阅读并理解本政策。
一、适用范围
本政策适用于极简格式转换 Android 应用提供的全部功能及相关本地设置。当前版本共 32 项转换与阅读能力，并提供本地转换记录和系统分享导入：
- 图片：图片格式转换（JPG／PNG／WEBP 互转，可导入 HEIC、BMP 等系统可识别格式）、图片压缩、图片尺寸调整、长图拼接、图片转 GIF、GIF 转图片。
- PDF：图片转 PDF、PDF 转图片、PDF 转长图、PDF 压缩、PDF 合并、PDF 提取页面、PDF 页面旋转、PDF 添加密码、PDF 解除密码。
- 文档：文档转 PDF（Word、Markdown、纯文本）、文档提取文字（Word、PPT、PDF）、表格转 CSV（Excel）。
- 音频：音频格式转换（M4A／MP3／WAV／FLAC 互转）、音频裁剪、音频合并、音乐提取歌词。
- 视频：视频提取音频、视频压缩、视频裁剪、视频合并、视频静音、视频抽帧、视频转 GIF、视频提取字幕。
- 字幕：字幕格式转换（SRT／VTT／LRC／ASS 互转，也可导出纯文本）、字幕阅读。
上述处理全部在您的设备本地完成，不依赖任何服务器。
二、我们处理的信息
1. 无需注册登录。本应用无需注册或登录，不读取通讯录、定位信息或剪贴板内容，不启用应用列表和卸载分析功能，不采集 IMEI、手机号或 Wi-Fi MAC 地址。统计与广告使用的 Android ID、OAID 等标识，以及广告 SDK 处理的基础设备与运营商信息见下文。
2. 您选择的文件。仅在您通过系统文件选择器主动选择文件，或通过其他应用的系统分享功能主动发送文件到本应用后，本应用才会读取该文件用于处理；处理在设备本地完成，结果保存到设备公共目录（相册、音乐、视频或下载目录）。我们不会读取您未选择的任何文件，也不会上传、分析您选择的文件内容。字幕阅读功能只在屏幕上展示您选择的字幕内容，不产生任何文件、也不留存内容。
2.1 转换记录与分享导入（仅本地）。本机保留最近 500 个成功结果的文件名、访问地址、大小和生成时间，供您再次查看与分享；不上传，也不进入系统云备份。移除或清空记录不会删除已保存的文件。分享导入会创建本机临时副本，以便来源应用的临时授权结束后继续处理；超过 7 天的副本会在下次导入时清理，系统也可能提前回收缓存。
3. PDF 密码。使用「PDF 添加密码」或「PDF 解除密码」时，您输入的密码仅在本次操作中于内存内使用，不会被保存到设备、也不会被上传。「PDF 解除密码」仅用于去除您已知密码的文档上的加密与复制打印限制，不具备破解未知密码的能力。
4. 自建使用统计（会上传）。在您同意本政策后，本应用会向我们自己的服务器上报使用统计，用于了解哪些功能被使用、哪些环节出错，以便改进产品。上报内容如下，不包含您的任何文件内容，也不包含文件名：
- 安装标识：在您同意本政策并启用自建统计后于本地随机生成的一串编号，不对应姓名或手机号。1.0.7 起该标识不进入系统备份，卸载重装后重新生成；
- 设备标识：由系统提供的 Android ID 经 SHA-256 哈希处理后得到的字符串。自建统计服务器仅接收哈希结果，Android ID 原文只在设备本地缓存，撤回授权时清除；该标识用于在我们自己的几款应用之间去重统计，不与姓名或手机号关联；
- 设备与版本信息：设备品牌与型号、系统版本、应用版本、下载渠道、语言与时区；
- 使用行为：应用启动、页面浏览、会话时长、使用了哪一项转换功能、转换耗时与产物数量；1.0.8 起还包括广告位置、请求、展示、点击、关闭、跳过原因和配置版本，不包含广告位 ID 或广告内容；
- 出错与闪退信息：出错的功能、文件的扩展名（如 mp3、docx，不含文件名）、错误类型与程序调用堆栈。
上述数据在您同意前一律不采集、不上传。您可以随时在应用内"我的－撤回隐私授权"中撤回，撤回后本应用会立即停止上报并清空本地尚未上传的数据。
5. 版本更新检查与运营配置。本应用会向我们的服务器请求最新发布的版本信息（版本号、更新说明、最低支持版本），以便在有新版本时提示您前往应用市场更新；该请求不携带安装标识、设备标识或文件信息，应用不会在应用内下载安装包。1.0.9 起，本应用还会请求按设备下发的运营配置：好评邀请是否开启、是否有发给本机的通知、用户交流群入口是否开放。该请求携带上述安装标识、设备标识、下载渠道和应用版本号，以便按设备下发，每台设备最多每 6 小时一次，不携带文件内容。通知与交流群入口只在您打开应用时展示，是否跟进由您决定。
5.1 友盟移动统计（会发送给第三方）。1.0.6 起，在您同意本政策后，友盟 SDK 会按系统能力处理设备标识（Android ID、OAID、GAID、GUID 等）、品牌型号、系统与应用版本、渠道、网络状态和 IP 地址，以及启动、会话时长和页面访问，用于基础统计分析。友盟不会收到您选择的文件、文件名、PDF 密码或本应用的转换结果。SDK 的提供方、配置和隐私政策见第四节。
5.2 广告配置与广告服务（默认关闭）。1.0.8 起，本应用支持开屏和页面底部 Banner 两种广告，是否启用由运营方通过后台下发。同意本政策并不代表广告立即启用：仅当后台明确开启广告总开关、对应位置开关，并下发有效的应用及广告位配置时，才初始化广告 SDK、请求和展示相应广告。没有取得明确开启配置时，不会因安装应用、同意政策或仅配置广告 ID 而初始化广告 SDK、请求广告；自建统计与友盟统计的启用条件分别见第 4、5.1 项。
同意本政策后，本应用会通过 HTTPS 获取广告开关、App ID、广告位 ID 和开屏频率配置；该请求不附带安装标识或文件信息，服务器仍会接收联网所需的 IP 地址。配置仅在内存中保留最长 60 秒。未配置、开关缺失或关闭、配置无效、过期或获取失败时不展示新广告，也不使用磁盘中的旧开启配置。后台关闭后，应用在配置到期时收起并销毁当前 Banner；已展示的开屏按其关闭流程结束。
广告服务用于投放、监测归因与反作弊。Banner 位于功能页面底部，隐私政策和用户协议页不展示广告；转换完成不会弹出插屏。观看或点击广告不是转换、保存或查看结果的条件。我们在本地保存每日开屏展示次数及最近展示时间，用于限制开屏频率，Banner 不计入该次数。点击广告可能打开广告服务方或广告主的页面；如您主动下载应用或使用第三方服务，相关信息处理以该服务的说明为准。
6. 本地配置与运行记录。为便于您排查问题，本应用会在设备本地保存累计转换次数、使用天数等统计数字，以及处理出错或应用闪退时的运行记录（含错误类型、错误信息、发生时间、所用功能、设备型号与系统版本；错误信息中可能包含被处理文件的文件名，闪退记录还包含程序调用堆栈，均不含文件内容）。这些数据只保存在您的设备中，不会自动上传；只有在您主动点击分享、把运行记录发给我们时，其中的内容才会离开您的设备。您可以随时在应用内清空运行记录。
三、权限说明
1. 文件选择。选择待处理文件通过 Android 系统文件选择器（SAF）完成，本应用只能访问您逐次主动选择的文件，无需也不申请整盘存储读取权限。
2. 存储权限（仅 Android 9 及以下）。在 Android 10 及以上系统，处理结果通过系统媒体库（MediaStore）保存，无需任何存储权限；在 Android 9 及以下系统，将结果保存到相册／音乐／视频／下载目录需要写入存储权限，该权限仅在您点击"开始转换"时申请，仅用于保存处理结果。
3. 网络权限（INTERNET）。用于自建统计、版本检查、好评邀请与运营配置以及友盟移动统计、广告配置和穿山甲广告。相关数据按前述范围发送至运营者、友盟和广告服务方的服务器，文件转换全程在本地完成，不上传文件内容。
4. 网络状态权限（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）。友盟基础统计用于判断网络类型和重连，避免网络异常时反复发送。本应用不启用 Wi-Fi MAC 地址采集，不申请定位权限。
5. 设备标识相关声明。友盟依赖包含 AD_ID 和部分厂商 OAID 标识访问声明（freemme.permission.msa），用于统计设备去重；穿山甲依赖还包含部分厂商 OAID 访问声明（com.asus.msa.SupplementaryDID.ACCESS），用于广告归因和反作弊。本应用不申请 READ_PHONE_STATE、定位或全部应用列表权限。
6. 通知权限（Android 13 及以上）。供广告下载进度通知使用，不作为本地转换的前提。应用启动和文件转换时不会主动请求通知授权。
7. 前台服务与唤醒锁（FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC、FOREGROUND_SERVICE_MEDIA_PROCESSING、WAKE_LOCK）。视频压缩（尤其是一次压缩多个视频）耗时较长，为避免您切换应用或锁屏后转换被系统中断，应用在视频压缩期间临时运行前台服务并持有唤醒锁，转换结束、取消或离开页面即停止并释放。这些权限为安装时自动授予的普通权限，不采集任何信息；本应用不申请通知权限，因此该前台服务的通知在 Android 13 及以上系统不会出现在通知栏。
四、第三方 SDK 与开源组件
包名：
com.umeng.analytics。开发者：友盟同欣（北京）科技有限公司。
使用目的：基础移动统计分析，包括新增、活跃、启动、会话和渠道分析。
接入版本：common 9.9.9、asms 1.8.7.2。
信息类型：设备标识（Android ID、OAID、GAID、GUID 等）、设备与版本信息、网络状态和 IP 地址、基础使用行为；实际可取得的标识受系统和设备限制。
启用时机：在您同意本政策后才预初始化和正式初始化，撤回后停用并退出应用进程。
配置范围：未接入高级运营分析、卸载分析、广告、推送、智能营销或 APM 组件；关闭应用列表、Wi-Fi MAC、IMEI、IMSI、ICCID 和安装来源采集。
SDK 隐私政策链接：https://www.umeng.com/page/policy
（另可参见移动统计 SDK 合规配置指引，非隐私政策链接。）
包名：
com.bytedance.sdk.openadsdk。开发者：北京巨量引擎网络技术有限公司。接入版本：7.6.4.3。
使用目的与场景：在启动时或功能页面底部投放广告，进行广告监测、归因、反作弊与稳定性分析。
收集方式与信息：SDK 自行处理设备品牌型号、系统与应用版本、屏幕与语言时区、CPU 和可用存储等基础设备信息，Android ID、OAID，IP 地址与网络、运营商信息（包括 mcc/mnc），应用包名、进程及前后台状态，广告展示、点击等交互数据和性能信息。具体可取得的信息受系统、设备及下述限制影响。
配置限制：广告默认关闭；仅在同意本政策、后台总开关与对应位置开关均明确开启且配置有效时才初始化和请求；关闭个性化广告推荐、应用列表、定位、传感器、录音、消息、外部存储写入和 Wi-Fi 详情采集。Android ID 使用应用同意后的一次性缓存，禁止 SDK 自行反复读取。当前只接入穿山甲广告源，未集成其他广告厂商 SDK。文件内容、文件名、PDF 密码与转换结果不会交给广告 SDK。
渠道限制：vivo 渠道的安装包一律不展示广告——该渠道的广告能力在应用内被硬性关闭，不依赖后台配置，服务端下发任何配置都不会在 vivo 渠道投放广告。
SDK 隐私政策链接：https://www.csjplatform.com/privacy/partner；https://www.csjplatform.com/terms/gromoresdk-privacy
包名：
com.bytedance.android.dy.sdk。开发者：北京微播视界科技有限公司。
集成方式：随穿山甲广告 SDK 一并进入安装包，并非由本应用单独引入；本应用未接入抖音登录、分享或内容发布能力，也不会主动调用该组件。
使用目的：用于广告落地场景中唤起或跳转抖音客户端，以及相应的广告归因与反作弊校验。
收集信息范围：设备标识（Android ID、OAID 等）、设备与系统基础信息、网络状态与运营商信息、应用包名与安装状态、广告交互与跳转结果。实际可取得的信息受系统版本、设备能力及本应用对广告 SDK 所做的关闭项限制。
启用时机：仅在您同意本政策、且广告在后台被明确开启并成功下发有效配置后，随广告 SDK 一同初始化；vivo 渠道的安装包不展示广告，该组件在该渠道不会被初始化。
SDK 隐私政策链接：https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce
本应用使用了以下开源组件。它们均为纯本地的处理库，不收集任何个人信息、不进行任何网络传输，与用于统计或广告的第三方 SDK 性质不同：
- AndroidX Media3（Apache License 2.0），用于视频转码与压缩。项目地址：https://github.com/androidx/media
- PdfBox-Android 2.0.27（Apache License 2.0），用于 PDF 的无损合并、页面提取、旋转与加解密。项目地址：https://github.com/TomRoush/PdfBox-Android
- LAME MP3 Encoder 3.100（GNU LGPL v2.1），用于 MP3 编码。本应用基于其官方源码编译为独立的动态链接库，未对源码作任何修改，您可自行替换该库。源码可从 https://lame.sourceforge.io/ 获取。
Word、Excel、PPT、Markdown 的解析，GIF 编码，WAV 与 FLAC 封装，以及字幕与歌词的解析，均由本应用自行实现，未引入其他第三方组件。
五、处理结果的保存
生成的图片（含 GIF 动图、视频抽帧）保存到相册 Pictures/极简格式转换 目录，音频保存到音乐 Music/极简格式转换 目录，视频保存到视频 Movies/极简格式转换 目录，PDF、TXT、Markdown、CSV、字幕与歌词等文档保存到下载 Download/极简格式转换 目录，均可在系统相册或文件管理器中查看和管理。这些文件归您所有。处理完成后可在应用内直接查看，也可通过系统分享面板发送给其他应用——分享仅在您点击「分享」并选定目标应用后发生，本应用不会自行向任何应用或服务器发送您的文件。
六、信息共享、转让与公开披露
自建统计数据保存于运营者服务器；友盟移动统计 SDK 按第二、四节列明的范围将统计信息发送给友盟同欣（北京）科技有限公司。1.0.8 起，广告 SDK 按第二、四节范围向北京巨量引擎网络技术有限公司发送广告服务信息。文件内容、文件名和转换结果不与友盟或广告平台共享。本应用不接入智能营销服务。若后续处理目的、第三方或信息范围发生实质变化，我们将更新政策并重新征得您的同意。
七、数据保存与删除
友盟接收的数据适用其隐私政策中的保存与用户权利规则。如需查询、更正或删除友盟处理的信息，可通过友盟隐私政策列明的渠道或 Umeng_Legal@service.umeng.com 联系，也可先通过下方客服邮箱联系我们协助处理。广告服务方的数据保存与用户权利规则详见穿山甲及 GroMore 隐私政策，可通过其政策所列渠道联系我们或广告服务方处理查询、更正、删除请求。
- 处理结果保存在设备公共目录，您可随时在相册或文件管理器中删除；
- 您可以在应用内清空运行记录，或通过系统"清除应用数据"删除全部本地配置；
- 自建统计用于使用情况分析、跨版本对比与问题追溯。日常查询数据库中的高频使用事件通常保留 30 天，其他业务事件通常保留 180 天；已归档的事件明细以及安装、会话记录会长期保存，用于历史分析。目前未设置这些归档和记录的统一自动删除期限，30／180 天是在线查询窗口，并非全部数据的删除期限；
- 您可在"我的－关于－统计数据查询与删除"中查看、复制安装标识，并打开邮件申请查询或删除。客服会据此核对相关的自建统计记录与归档；该编号只能定位对应安装的数据，无法据此定位友盟或广告平台的数据。打开邮件不代表申请已发送，请由您确认发送。对于备份中的副本，我们会在回复中说明处理范围、限制与处理结果，不能将撤回授权或清理本地数据等同于全部服务器数据已删除；
- 卸载应用不会删除已保存到公共目录的处理结果；
- 1.0.7 起，本应用的云备份和换机迁移仅允许备份累计转换次数；隐私授权、安装及设备标识、自建统计队列、运行日志、广告频率记录、友盟与广告 SDK 数据均不在备份白名单中。早期版本曾由系统生成的备份仍受您的设备备份设置控制，新版本不会沿用早期版本的隐私授权。
八、信息安全
我们采用本地处理、最小权限、系统文件选择器和媒体库托管等方式，从设计上避免接触您的个人数据。请注意，处理生成的文件与原文件内容一致或由其派生，若原文件包含敏感信息，请谨慎保管和分享处理结果；分享运行记录前，也请留意其中可能出现的文件名。
九、儿童个人信息保护
本应用主要面向具有完全民事行为能力的用户。若您是未满 14 周岁的儿童，请在父母或其他监护人陪同、阅读并同意本政策和《用户协议》后使用本应用。若监护人对本政策列明的统计信息处理有任何疑问，可通过下方联系方式联系我们。
十、您的权利
您可以随时删除处理结果、清空运行记录、调整应用设置。在应用内"我的－撤回隐私授权"中撤回后，本应用停用自建统计和友盟统计，停止新广告请求并清理已展示与待展示广告，清空自建统计待上传队列、自建设备标识缓存和广告配置缓存，并退出应用进程。再次启动时需重新阅读并同意本政策后方可继续使用。您也可以通过系统"清除应用数据"删除全部本地配置及 SDK 缓存。撤回不会自动删除服务器上已接收的数据，相关查询或删除请求可通过第七、十二节的联系方式提出。本应用没有账号体系，无需办理账号注销。
十一、政策更新
功能、权限或数据处理方式发生实质变化时，我们会更新本政策。为确保您了解新版本的数据处理规则，应用版本号或隐私政策版本变化后，我们会在启动时重新展示隐私政策和《用户协议》，并在您同意后继续提供服务。
十二、联系我们
运营者：上海奇点巧思科技有限公司
客服反馈邮箱：qdqskfyx@163.com
我们将在15个工作日内处理您的反馈。