隐私政策
所选文件优先在设备或浏览器本地处理。当前网站与应用不含广告或第三方分析/统计 SDK；Web 首期在线工具不要求注册账号，也不会把所选文件上传到处理服务器。订阅购买与恢复等明确需要联网的功能除外。
1. 适用范围
本政策适用于全能工具岛官网与在线 Web 工具，以及由本官网或相应应用商店提供的 iOS / iPadOS / macOS / Android / Windows 客户端。Apple 平台 Bundle ID 为 com.yeyun.allinonetoolbox2026。Web 首期无需注册账户；原生客户端当前也不以账户系统作为使用前提。涉及系统权限或依法需要同意的数据处理时，将通过相应提示供你选择。
2. 文件、相册与本地记录
在原生客户端中，你选择的照片、视频、PDF、文件和 OCR 识别内容默认在设备本地处理，App 不将这些内容上传给开发者或任何第三方；本地结果和处理记录保存在应用目录或你指定的位置。Web 首期在线工具使用 Canvas、Web Crypto 及浏览器侧 JavaScript 库在当前浏览器内存中处理你主动选择的文件，不把这些文件发送到处理服务器。你主动分享、导出或交给其他应用、浏览器扩展或存储服务时，其后续处理适用对应服务的规则。
你可清除应用中的本地记录和结果。删除应用会移除其应用目录中的数据，但不会删除已导出、保存到照片图库、备份或交给其他服务的副本。
为方便再次使用，Web 可在当前浏览器的 localStorage 中保存“最近使用”和“我的常用”工具的 slug（工具标识）。这些本地记录不包含文件名、文件内容、处理参数或处理结果，也不会自动同步到其他设备。你可以在首页使用“清除记录”，或通过浏览器清除本站数据。
部分工具还可在处理成功后把“上次使用参数”保存到当前浏览器的 toolverse.tool-presets.v1。仅保存白名单参数，例如图片压缩质量/格式、图片尺寸与输出格式、PDF 转图片的 DPI/格式、PDF 压缩级别；不会保存文件名、文件内容、处理结果、OCR 识别文字或水印文字。再次进入工具时不会自动套用，只有你主动点击“恢复参数”才会应用；也可随时清除该工具的参数记录。
3. 权限与局域网传输
相机用于主动扫描文档或二维码；照片权限用于选取、整理和保存内容。局域网权限用于你主动开启的文件传输，连接设备可访问你选择共享的内容。仅向可信设备分享连接信息，用毕关闭传输。你可在系统设置中修改权限，拒绝权限可能使相关功能不可用。
4. 免费使用与会员订阅
不同原生客户端的免费额度与会员规则以对应 App 内当前显示为准；部分客户端达到当日免费额度后，会在新的计次处理开始前提示升级会员或等待额度恢复。已有结果的预览、分享或导出是否计次，以对应客户端当前说明为准。Web 当前基础在线工具继续免费直接使用，不要求登录，不与原生客户端的每日额度共享计数，也暂不提供 Web 会员购买。
会员为月度与年度自动续期订阅，通过 Apple 应用内购买提供，实际价格以 Apple 购买确认页面为准。
5. 订阅与支付
Apple 平台当前提供的月度和年度会员通过 Apple StoreKit 购买，实际价格以 App 内及 Apple 购买确认页面为准。Apple 处理付款和账户信息；App 不接收银行卡号或支付密码，仅验证交易并读取订阅权益，用于激活或恢复会员。Apple 对交易数据的处理适用 Apple 隐私政策。Web 首期不处理会员付款。
6. 本地模型与网络请求
当前 Apple 客户端的智能消除默认使用随应用提供的本地图像修复模型。Web OCR 预览功能使用浏览器本地 Tesseract.js，并从本站同域静态资源 `/ocr-assets/` 下载 OCR Worker、WASM Core 和简体中文/英文语言模型；所选图片或 PDF 不会发送给本站处理服务器，也不会为了 OCR 处理发送给第三方 OCR/CDN 服务，浏览器可缓存模型资源。订阅购买与恢复需要联网，相关服务可能接收 IP 地址等完成请求所必需的信息；局域网文件传输仅在你主动开启时使用本地网络。当前产品代码不包含广告 SDK 或第三方分析统计 SDK。
7. Web 服务器运行日志与聚合统计
为保障网站安全、排查故障、规划容量并了解哪些公开工具更常被访问，Web 服务器可能记录标准 HTTP 访问日志，包括请求时间、公开页面路径、HTTP 状态、IP 地址、浏览器 User-Agent 和来源页等必要网络信息。为评估 Pro 功能与留存体验是否值得优先开发，网站还会通过同域的一方静态统计请求匿名记录 Pro 页面访问、Pro Preview 成功处理、加入/移除常用、从“我的常用/最近使用”进入工具、处理完成后的“下一步”点击，以及上次参数的保存/恢复/清除事件；这些事件仅附带工具 slug、入口来源、界面语言和事件时间，不发送具体参数值，也不记录文件名、文件内容、处理参数或结果，不设置广告标识，也不建立跨站用户画像。这些信息不通过第三方分析 SDK 采集，仅限运维、产品优先级判断与聚合统计，并按服务器日志轮转策略管理。
8. 联系、选择与更新
若你主动发送支持邮件，我们会收到邮件地址和你提供的内容，用于处理咨询。请勿发送不必要的私人文件。你可通过 yunshengai@outlook.com 咨询隐私问题或提出访问、删除等请求；我们会根据适用要求处理。我们无法远程访问或恢复你设备上的本地文件。
本应用面向一般用户。监护人如对未成年人使用或数据处理有疑问，可通过上述方式联系。隐私实践变化时将更新本政策，并按适用要求提供通知或重新征求同意。