隐私政策

简要说明

浏览器工具会在你的设备上处理支持的图片和 PDF 文档属性。放入元数据工作台的文件不会上传到 Metadata Remover 的处理 API。公开文件工具无需账号；Pro 与可选的 Feedback 反馈工作区使用账号。只有当你明确选择附件并提交反馈表单后，该反馈附件才会按下文说明上传。

文件处理方式

• 你选择、拖入、粘贴或生成的示例文件，由设备上的浏览器代码读取。
• 首页图片清理在浏览器中重写支持识别的元数据容器，不解码或重新编码压缩图像数据；PDF 文档属性处理使用浏览器 Worker 中的 qpdf WebAssembly。
• 图片 Metadata Editor 会重新编码一个新副本、丢弃旧 metadata 容器，并把你输入的标题、描述、创作者、版权和关键词写入一份全新的本地 XMP packet。
• PDF Metadata Editor 会重写一份新副本，用你填写的非空标题、作者、主题、关键词、创建程序和生成程序替换 Info 字典，移除 catalog 目录级 XMP，再复检输出。
• 清理过程会在本地创建一个新副本，不会覆盖原文件。
• 复检同样在你的设备上扫描新副本。
• 下载由浏览器直接生成；我们不会接收或保留文件及其元数据。
• 刷新或关闭页面会清除当前浏览器工作台会话。

PDF 工具只处理标准 Info 字典与 catalog 目录级 XMP。加密 PDF 会被拒绝；签名 PDF 因重写会让现有签名失效，任何重写都必须先得到明确同意。当前工具不提供 PDF 净化或安全加固，因此本政策也不描述这些能力。

反馈附件属于独立的客服渠道，不是服务端元数据处理功能。Remover、Viewer 或 Editor 中的文件都不会被自动附加到反馈。

网站与运行数据

托管服务商可能会处理用于交付和保护网站的标准请求信息，例如 IP 地址、浏览器类型、访问 URL、时间戳和安全事件。我们使用 Pageview 与 Google Analytics 4 统计汇总页面流量；这些服务可能收到访问 URL、来源页面、时间戳、由网络信息推导的大致位置，以及浏览器或设备信息。

Google Analytics 初始化时会拒绝分析与广告存储，关闭 Google signals 和广告个性化，并启用广告数据遮盖。你选择、拖入或粘贴本地文件后，页面还会在后续文件工作流交互发生前关闭 Google Analytics。我们不会配置任何统计服务去接收文件内容、文件名、元数据值、文件哈希、清理后下载名称或报告内容。

我们不会出售个人信息。使用公开文件工具不需要支付信息或账号。

账号与 Pro 订阅

Pro 需要账号和有效订阅。账号、支付、权益与订阅请求不会包含文件内容、文件名、metadata 值、文件哈希或报告内容。启用的支付服务商可能依据自己的隐私政策处理账号、账单、交易和订阅信息。权益检查完成后，文件清理仍继续在浏览器本地运行。

反馈与可选附件

登录用户可以提交反馈标题、问题描述、后续回复，以及最多 3 个可选的 JPEG、PNG、WebP 或 PDF 附件。单个附件上限为 5 MB，合计上限为 10 MB。网站只会上传你明确添加到反馈表单的文件；工作台文件、metadata 值、报告或下载结果都不会自动进入反馈。

反馈附件保存在没有公开对象 URL 的 Cloudflare R2 私有存储中。只有授权账号通过对应反馈线程才能打开附件。上传前会替换本地原始文件名，系统不会保留原文件名。PDF 附件只作为下载提供，不作为可执行文档嵌入页面。反馈文字与私有附件仅用于排查并回复你提交的问题。请勿包含密码、银行卡资料或不必要的个人信息。

浏览器存储与 Cookie

文件工具处理文件本身不需要 Cookie。Google Analytics 已配置为不使用分析或广告存储。网站可能在你的设备上保存语言或主题偏好。免费图片清理还会在本地保存一条只含“当前本地自然日 + 已用图片数量”的记录，让首页图片工具、EXIF Remover 与 Midjourney Metadata Remover 共用每天 10 张图片的额度；该记录不含文件名、文件内容、metadata 值、结果、哈希或账号标识，也不会发送到服务器或统计服务。Midjourney 页面使用的随机文件名令牌只存在于当前浏览器会话，不会被存储或上报。进入新的本地自然日后计数会重置；本地存储不可用时仍允许本地处理。登录 Pro 后，必要的会话与安全存储可用于维持登录并检查订阅；这些记录与本地文件工作台保持分离。

第三方服务

网站使用 Cloudflare 提供托管、安全服务及明确提交的反馈附件私有存储，Pageview 提供页面浏览统计，Google Analytics 4 提供汇总流量统计。Pro 开放后，启用的支付服务商会处理账单与订阅请求。相关服务商会依据各自政策处理上述有限的网站请求、统计、账号、账单或反馈存储信息；工具不会把元数据工作台选择的文件发送给这些服务商。

保留、账号删除与法定记录

账号有效期间，我们会保留用于身份验证、展示 Billing 与判断当前权益所需的账号和订阅数据。反馈线程及其中明确提交的附件会在排查、回复和维护客服历史所需期间保留。支付 webhook 记录只包含服务商事件编号、生命周期类型、处理状态、尝试次数与处理时间，不保存原始支付 payload 或客户邮箱。

你可以在 Profile 中永久删除账号。删除流程会先确认未来订阅续费已取消，再删除私有反馈附件、撤销会话和登录凭据，并删除反馈线程、账号及关联产品数据。对于会计、防欺诈、争议、税务或其他法律义务，我们只保留合理所需的最小交易字段，例如服务商与交易编号、商品、金额、币种和付款日期。这些记录与已删除账号分离，不含本站账号用户 ID、邮箱、姓名、支付 payload、文件信息、反馈内容或工作台结果；支付服务商依法保留的记录仍可能通过服务商交易编号进行关联。

你也可以发送邮件至 info@aimetadataremover.net 申请访问、更正或删除协助。处理申请前，我们可能需要确认你对该账号的控制权。

安全与选择权

本地文件处理可以减少传输和存储暴露，但任何浏览器或设备都无法保证绝对安全。请使用可信且保持更新的浏览器，并在你控制的设备上操作。你可以随时离开页面以清除当前会话，也可以选择不下载清理或编辑后的副本。

政策变更

产品或数据处理方式变化时，我们可能更新本政策。页面顶部日期代表最新版本。

联系方式

如有隐私问题，请发送邮件至 info@aimetadataremover.net。请勿在邮件中附加待处理文件或填写元数据值；邮件联系不属于浏览器工具的本地处理流程。本政策描述 aimetadataremover.net 当前提供的公开服务。