隐私政策

本政策适用于您通过 slimppt.cn、账户控制台（dash.slimppt.cn）、在线编辑器（edit.slimppt.cn）以及我们运营的其他关联产品域名访问的网站与支持渠道。

本政策不适用于仅由第三方运营的链接网站；其做法以其自身政策为准。

视您的使用方式，可能涉及：

• 演示文稿内容：核心编辑在您的浏览器本地完成。从官网向编辑器打开文件时，优先在浏览器内交接；若弹窗被拦截且您已登录，完整文件可能经我们的服务器短时转递。打开后草稿默认保存在浏览器本地，您也可选择同步至云端。当您保存 .pptx 或导出 HTML、PDF、PNG 等格式时，生成文件所需的内容会发送至我们的服务器（仅用于当次生成，见第 4 节）。若您使用在线存储或在线分享，相关加密备份或只读放映副本会在使用期间保留于我们的服务器
• 账户信息：注册与登录时您提供的邮箱、显示名称、密码哈希等；OAuth 登录时来自身份提供商的必要标识
• 订阅与用量：方案档位、订阅状态、导出页数计数、在线存储已用字节数等（不含完整文稿内容）
• 支付元数据：由支付服务商（全球市场为 Stripe，中国大陆市场为支付宝 / 微信支付渠道）处理的客户或订单标识、账单周期与订阅状态；我们不接触也不存储完整银行卡号或 CVV
• 技术信息：IP 地址、设备与浏览器类型、操作系统、访问时间、页面路径、引荐来源及聚合性地理位置
• 沟通记录：您主动发送的邮件、工单及附件
• Cookie 与本地存储：语言、主题、法律与 Cookie 同意记录；经您同意的分析类 Cookie（百度统计）

我们基于以下目的并在合法依据（如履行合同、合法权益、同意或法律义务）下处理信息：

• 提供、维护、保护与改进本服务
• 管理账户、额度与安全（含反滥用）
• 回复咨询、处理故障与发送必要的服务通知
• 在您同意且符合适用法律的前提下，通过经同意的分析类 Cookie 进行聚合统计（详见第 12 节「Cookie 与类似技术」）
• 履行法律义务、响应合法请求与维护权利

SlimPPT 是在线 SaaS 服务：核心编辑在浏览器本地完成。从官网（slimppt.cn）向编辑器打开文件时，优先在浏览器内交接；若弹窗被拦截且您已登录，完整 .pptx 可能经我们的服务器短时转递。打开后默认保存在浏览器，您也可选择同步至云端（在线存储）。

日常编辑默认不将完整演示文稿保存在服务器；保存与导出请求中的内容在生成完成后不长期留存。在线存储、在线分享、协同编辑等功能须您另行主动开启。

在线存储（加密上传）：演示文稿在浏览器内以您自设的口令加密后上传，服务器仅保存密文及元数据。请特别注意：若您主动开启「口令同步」以便多设备免重复输入，该口令会保存在我们的账户数据库中，此时我们在技术上具备解密您云端文件的能力；若您不开启该选项，我们无法解密，但口令一旦丢失也无法为您恢复数据。

在线存储在付费订阅有效期内不会因长期未访问而删除；退订或失去权益后，连续约 180 天无访问将邮件提醒，约 365 天无访问可能删除密文（以产品内说明为准）。

在线分享：我们会在服务器托管一份只读 HTML 放映副本。与在线存储不同，该副本以未加密形式保存，我们在技术上可读取其内容，请勿分享含敏感信息的文稿。默认链接有效期约 90 天，可设访问密码（以哈希保存）。分享不计入导出页数，亦不计入在线存储配额。

协同编辑：开启后，您的实时编辑内容会以未加密形式经我们的服务器中转并临时保存，以便同一协作房间的成员同步。

服务器端保存与导出：当您保存 .pptx / .pptm，或导出 HTML、HTML zip、PDF、PNG、视频等格式时，我们会将生成该文件所需的内容发送至网关，包括演示文稿结构、内嵌媒体，以及（保存 PPTX 时）可能附带的原始压缩包；PDF、PNG 等还会发送已在浏览器渲染好的页面图像。该数据仅用于当次生成并回传下载文件，不做长期留存。JSON 导出仍在您的浏览器内完成。创建或更新在线分享时，完整文稿也会发送至服务器以生成托管的只读 HTML 副本（见上文「在线分享」）。

自定义 AI 技能：若您在登录状态下编辑自定义技能，其文本内容会同步至我们的服务器，以便跨设备使用。

为执行方案配额，当您将演示文稿下载到本地（如 .pptx、PDF 等）时，我们记录导出页数（按 slide 计），用于月度统计；在线分享创建/更新、云上传、本机自动保存等通常不计入。

账户、额度与安全相关数据可能在我们或基础设施服务商所在地区处理，具体见本政策「全球处理」与「地区性说明」。

AI 功能采用「自备密钥」（BYOK）模式：由您自行向第三方大模型服务商（如 OpenAI、Anthropic、Google 或您自行配置的其他兼容平台）购买服务并填写 API Key。提示词、您选中或被工具读取的文稿文字、以及生成结果，均由您的浏览器直接发送至该服务商，不经我们的服务器；API Key 仅保存在您浏览器的本地存储中，我们不在服务器端保存，也不代您计费。

由此产生的后果是：该服务商会直接获得您的 IP 地址与上述内容。第三方模型输出的准确性、合法性与费用由其服务商负责；您应在采纳前自行审核，并遵守该服务商的条款与隐私政策。

我们不出售个人信息，也不在编辑器内投放定向广告。

我们不使用您的演示文稿、上传密文、分享副本或 AI 对话内容来训练机器学习或生成式模型。

我们可能收集不含文稿内容的聚合或运维数据（如错误报告、性能指标、接口调用量），用于保障服务稳定与安全。

我们不出售个人信息。我们可能在以下情形共享：

• 经您同意
• 与受合同约束的处理者（托管、数据库、邮件、支付、身份认证等）为提供服务所必需，具体清单见下一节
• 为遵守法律、法院命令或政府合法要求
• 为保护我们、用户或公众的权利、安全与财产
• 在企业合并、收购或资产转让中，接收方须提供同等保护

下列第三方参与本服务的数据处理。是否触发取决于您使用的功能与我们的部署配置；标注「浏览器直连」的服务由您的设备直接访问，该服务商会直接获得您的 IP 地址，相关处理适用其自身隐私政策。

我们由服务器端调用（作为受托处理者）：

• 支付：全球市场为 Stripe（接收您的邮箱、账户标识、订阅与账单状态；完整卡号与 CVV 由 Stripe 直接收集，我们不接触）；中国大陆市场通过我们的支付服务商以支付宝 / 微信支付完成收款（接收订单号、金额与用于对账的账户标识）
• 登录：Google 帐号与 Apple ID 的第三方登录（我们接收其返回的邮箱与用户标识）
• 邮件：Resend 或运营方配置的 SMTP 服务商，用于发送验证码、密码重置与在线存储闲置提醒（接收您的邮箱地址、邮件正文，闲置提醒中可能含演示文稿名称）
• 基础设施：托管我们网关、数据库（PostgreSQL）与文件存储的云服务商，用于承载账户数据、加密文件与分享副本
• 网站分析：经您同意后加载（大陆市场为百度统计，全球市场为 Google Analytics），详见第 12 节

以下服务在您使用对应功能时由浏览器直接请求，数据不经我们的服务器，我们也无法看到请求内容：

• AI 大模型与 AI 生图服务商：由您自行配置（见第 4 节），接收提示词、被引用的文稿文字与图片生成描述
• 图库：Unsplash、Pexels（仅在您填写对应 API Key 后启用），接收您的搜索关键词
• 字体：Google Fonts，在应用主题或字体时按字体名请求样式与字体文件
• 查词与翻译：MyMemory 翻译、Datamuse 近义词、Free Dictionary、维基百科摘要（仅在您打开翻译 / 同义词 / 智能查询面板时），接收您查询的词句
• 公共 CDN（jsDelivr、unpkg）：在您使用手写识别（OCR）或录制视频转码时按需加载运行库与语言包；识别与转码本身在您的设备上完成
• 您自行填写的地址：自定义模型接口、代理地址、远程 MCP 服务器、远程 3D 模型链接等，由您决定并自行承担相应风险

我们仅在实现本政策所述目的所需期限内保留信息，或法律要求的更长期限。

从官网导入的演示文稿默认保存在您的浏览器；若您选择同步至云端，按在线存储相关规则及本政策保留。仅用于完成导入流程的服务器端数据，在实现导入目的后按产品内说明处理。

在线存储密文保留至您删除，或退订后闲置规则触发删除；分享托管副本保留至链接过期或您下线。

账户注销或删除请求后，我们将在合理期限内删除或匿名化相关数据，法律要求保留的除外。

我们提供全球化服务。您的信息可能在我们、基础设施提供商或分包商所在的国家或地区被处理，该等地区的数据保护水平可能与您居住地不同。

当我们跨境或跨国界传输个人信息时，将根据适用法律采取适当保护措施，例如标准合同条款、数据处理协议或其他合法机制。

这并不区分「境内」或「境外」用户；所有用户均适用同一套全球处理原则与保护标准。具体境内部署与跨境安排见「地区性说明」。

我们采用 HTTPS、访问控制、日志审计等合理的技术与组织措施。

任何传输方式均无法保证绝对安全；请妥善保管密码并在共享设备上退出登录。

必要 Cookie/存储：语言（app-locale）、主题、记录您对服务条款、隐私政策及 Cookie 的选择。

分析 Cookie（非必要）：仅在您同意后加载分析服务（百度统计），由相应服务商按其隐私政策处理；我们尽可能启用 去标识化等隐私增强设置或去标识化等隐私增强设置。

您可通过横幅拒绝非必要 Cookie，或通过页脚「隐私与 Cookie 设置」撤回同意；撤回后我们停止加载分析脚本。

您也可在浏览器中管理 Cookie；部分功能可能受影响。

详见所选用分析服务商的隐私政策与使用条款（详见 https://tongji.baidu.com/web/help/article?id=330&type=0）。

在适用法律允许的范围内（例如欧盟 GDPR、英国 UK GDPR、美国部分州法、加拿大 PIPEDA、巴西 LGPD、中国个人信息保护相关法规等），您可能享有以下权利：

我们将在收到您的请求后 15 个工作日内答复（法律另有规定的除外）

• 访问、更正或删除您的个人信息
• 限制或反对某些处理
• 数据可携带（在技术可行时）
• 撤回同意（不影响撤回前基于同意的合法处理）
• 向监管机构投诉

若您位于中华人民共和国境内，上海轻柚信息科技有限公司作为个人信息处理者，将遵守《中华人民共和国个人信息保护法》（PIPL）及相关规定处理您的个人信息。

• 个人信息处理者：上海轻柚信息科技有限公司
• 个人信息保护负责人联系方式：contact@sliiu.com（请注明「个人信息保护」）
• 处理目的、方式与种类：见本政策第 2、3 节；我们仅收集实现功能所必需的信息
• 保存期限：见本政策「保留期限」一节
• 您有权查阅、复制、更正、补充、删除个人信息，以及撤回同意、要求解释处理规则
• 行使权利：请发送邮件至 contact@sliiu.com，我们将在收到请求后 15 个工作日内答复
• 向监管部门投诉：您可向所在地省级网信部门或其他有权机关投诉举报
• 境内统计服务：大陆市场网站使用百度统计（境内服务），不使用 Google Analytics，避免不必要的个人信息出境
• 跨境传输：除履行服务功能所必需（如访问关联产品、官网导入转递）或您主动选择的功能（如跳转第三方、云端同步、自行配置的云存储或 API）外，我们的大陆部署优先在境内处理与存储

欧洲经济区/英国：处理依据包括合同履行、合法权益（经平衡测试）与同意；您有权向当地监管机构投诉。

美国加州等地区：我们不出售个人信息；您可请求了解、删除或更正我们持有的信息（在适用范围内）。

其他地区：您可能享有当地法律赋予的额外权利；请通过下方联系方式提出请求，我们将在法定或合理期限内答复。

本网站/服务主要面向成年人。我们不会在明知的情况下收集未满 14 周岁未成年人的个人信息。

若您未满 14 周岁，须在监护人明示同意并指导下使用，且不应提交个人信息。

若我们发现未经监护人同意收集了未满 14 周岁未成年人的信息，将尽快删除。

您有责任确保您对本服务的使用、您上传或导出的内容符合您所在地及内容相关司法辖区的法律，包括数据保护、知识产权与出口管制。

我们可能在法律要求或合理必要时报送或配合主管机关。

我们可能更新本政策，并在本页面公布新版本号与生效日期。重大变更时，我们可能通过网站公告等方式提示，并依法要求您重新确认同意。

隐私请求与权利行使：contact@sliiu.com。