1. 我们收集的信息
FormatArc 的设计使得用户提供的转换内容（JSON、YAML、CSV 等）在通常的使用流程中不会被传送到我们的应用服务器，也不会被保存。不过，浏览器类型、来源页、访问时间等基本技术数据会被记录在 CDN 的标准分发日志里。IP 地址仅在边缘节点用于导出国家代码，随后即被丢弃，不会保存到日志中。第 5 节列出了记录的全部字段。
2. 输入数据的处理方式
格式化和转换目前都在用户的浏览器内运行。因此，作为常规的服务运营，FormatArc 不打算收集、查看或保留粘贴到编辑区的文本以及工具生成的输出。不过，用户自己的浏览器扩展、设备设置、企业网络工具等本地环境所做的数据处理，不在我们的控制范围内。
3. Cookie 与显示偏好
本站使用 Cookie 记住所选语言（formatarc_locale）和所选主题（formatarc_theme）。此外，仅对位于 EEA、英国和瑞士的访问者，会在 CloudFront 边缘设置一个短期的地区 Cookie（formatarc_region，最长 24 小时）。这些都是站点运行所必需的 Cookie，不用于广告画像。如果在浏览器中禁用或删除 Cookie，这些偏好可能无法在下次访问时保留。
4. 分析、广告与第三方服务
FormatArc 使用 Google Analytics 4（gtag.js，经由 googletagmanager.com 提供）收集匿名的汇总使用统计 — 页面浏览、基本的设备与浏览器信息、来源页，以及转换执行、复制等工具层面的交互事件。输入和输出的文本绝不会被发送。对位于 EEA、英国和瑞士的访问者，我们采用 Google Consent Mode v2 并默认为 denied，同时在源头阻止我们的分析事件（页面浏览、工具交互、Web Vitals）。因此在访问者点击站内同意横幅的「同意」之前，包括 Consent Mode 的无 Cookie ping 在内，不会有任何分析数据发送给 Google Analytics。拒绝同意不影响工具的核心功能。对其他地区（例如日本或美国）的访问者，分析基于对本隐私政策的接受而启用；你可以随时使用 Google 官方的「Google Analytics 停用附加组件」、隐私扩展，或本页底部的 Cookie 设置按钮来退出。今后可能引入其他分析、广告或错误追踪服务，届时将更新本节。
5. 服务器访问日志（不使用 Cookie 的统计）
我们的 CDN（Amazon CloudFront）边缘服务器会记录访问日志，用于汇总统计、排除机器人流量和安全目的。记录的字段为：日期和时间、请求的路径与查询字符串、HTTP 状态码、来源页、浏览器的 user-agent 字符串、接入网络的 AS 号、在边缘从 IP 地址导出的国家代码，以及该请求的边缘缓存结果类型（是从缓存返回还是转发到源站）。IP 地址本身不会保存到日志中。这项记录不使用 Cookie，也不使用设备上的任何存储，更不会读取你设备上的信息。它不识别个人，不用于跨站追踪或广告，也不与第三方共享（处理完全在我们自己的 AWS 基础设施内进行）。我们还可能发送一个 1x1 像素的图片请求（/px.gif），用于匿名统计页内操作（例如执行了一次转换），以及统计浏览器依据本站内容安全策略（CSP）阻止加载的次数。对于后者，我们只发送阻止它的指令名称（例如 connect-src）和被阻止加载的主机名，不发送任何 URL 的路径或查询字符串。无论哪种情况，该请求都不携带 Cookie 或标识符，并且只记录在上述同一份访问日志中。原始日志在 90 天后自动删除，之后只保留汇总数值。对 EEA、英国和瑞士的访问者，法律依据是 GDPR 第 6 条第 1 款 (f) 项的正当利益（站点的稳定运行与滥用防范）。由于这项记录不涉及在你的设备上存储或访问信息，它不属于 ePrivacy 规则的同意要求范围。关于本节的疑问或异议，请联系 info@m-naoki-m.com。
6. 保留期限与安全
语言和主题 Cookie 最长保留一年；地区 Cookie 保留 24 小时。Google Analytics 4 的事件数据按 Google 的默认保留期（现行 14 个月）管理。你的同意选择记录（formatarc_consent_v1）保存在浏览器的 localStorage 中，直到你自行清除为止。CDN 访问日志按第 5 节所述、由我们自己设定的 90 天保留期自动删除，而不是交给服务商的默认设置。FormatArc 采取与轻量工具站相称的合理措施，以降低篡改、滥用和运行故障的风险。
7. 面向 EU/EEA、英国和瑞士访问者的说明
如果你从适用 EU GDPR、UK GDPR + PECR，或瑞士修订版联邦数据保护法（nFADP）的法域访问本站，以下附加条款适用。(a) 法律依据 — 服务器访问日志依据 GDPR 第 6 条第 1 款 (f) 项的正当利益处理（稳定运行与滥用防范）。包括 Google Analytics 4 在内的分析 Cookie 依据 GDPR 第 6 条第 1 款 (a) 项的同意处理，通过站内同意横幅取得。(b) 你的权利 — 依据 GDPR 第 15 至 22 条，你享有访问、更正、删除、限制处理、数据可携、反对，以及不受自动化决策约束的权利。你可以随时撤回同意（如果横幅没有再次出现，请从浏览器的 localStorage 中清除 `formatarc_consent_v1`）；撤回不影响撤回前处理的合法性。(c) 跨境传输 — 启用 Google Analytics 4 时，你的数据会传输给位于美国的 Google LLC。该传输依据欧盟委员会 2023 年 7 月 10 日充分性认定所承认的欧盟-美国数据隐私框架。(d) 投诉权 — 你可以向所在国的数据保护机构投诉（各 EU 成员国的 DPA、英国 ICO 或瑞士 FDPIC）。(e) 欧盟代表 — FormatArc 是在欧盟之外运营的小型免费工具，目前尚未指定 GDPR 第 27 条所述的代表。关于 GDPR 的任何疑问，请直接通过下方地址联系我们。
8. 政策更新与联系方式
本政策可能因产品变更、法律要求或运营调整而修订。发生重要变更时，将更新本页的内容。关于本政策的疑问、数据主体权利请求，或其他任何隐私事宜，请联系 info@m-naoki-m.com。