桌面版隐私政策
桌面应用如何处理你的文件与数据
适用范围
本政策说明「PDF去密码水印」Windows 桌面应用（下称「本应用」）如何处理你的数据，覆盖官网安装包与微软商店版本。本站的在线工具在浏览器里处理文件，规则不同，见《隐私说明》。
文件在本机处理
你添加的 PDF 只在本机读取和处理，结果写到「保存设置」里选择的目录。文件本身、文件名、页面内容与水印识别结果都不会发往任何服务器。打开密码只在内存中用于解密，不写入设置文件，也不随处理记录保存。开启「保留备份」时，原文件副本留在输出目录，由你自行删除。
联网校验永久会员
桌面版需要有效的永久会员授权才能处理文件，因此每次启动都会连接 sweetpt.com 的会员服务：先用设备标识静默登录并校验授权（避免每次启动都弹窗），只有你主动打开账号中心、购买或需要输入账号时才出现登录界面。请求中包含：构建时分配的应用编号与版本号、设备标识与设备名（系统名 + 计算机名）、操作系统与版本、界面语言、登录账号；返回会员授权、订单与公告内容。账号、订单与授权记录保存在会员服务里，用于开通与校验权益、对账和售后。桌面版是付费工具，这部分联网在校验授权时不可避免；不想联网购买，可以改用免费的网页版。
公告位与事件统计
底栏的滚动公告由会员服务下发，用来发布版本消息与会员优惠。公告显示与点击时各上报一次曝光或点击事件，附带公告位置、广告类型、应用版本、客户端系统与语言；每次冷启动还会上报一次启动事件。这些记录只用于统计公告效果，不含文件内容，也不跨应用追踪你。
本机保存的数据
设置：%APPDATA%\PDFCleanWorkshop\settings.json，记录保存方式、输出目录、处理选项、并行路数与界面语言。会员 SDK 数据：%USERPROFILE%\.orderpay-core，含登录会话（访问与刷新令牌）、权益与公告缓存、待上报的事件队列，以及设备标识（随机 UUID，不是硬件指纹）；其运行日志写在 %LOCALAPPDATA%\sweetpt 下按应用分隔的目录里。删除这些目录或卸载应用即可清掉本机数据，删除前请自行备份需要保留的内容。
我们不会采集的内容
不收集 PDF 内容、文件名、页数与水印识别结果；除会员登录所需的账号信息外，不收集你输入的文字；不读取与处理无关的文件，不收集键盘输入、屏幕内容或剪贴板；不向第三方出售或共享你的数据。
微软商店版本
从微软商店安装的版本由 Microsoft 负责分发与更新，商店可能按《Microsoft 隐私声明》在安装、启动和崩溃时收集诊断与使用数据，这部分不受本应用控制。应用本身不接入第三方统计、广告或崩溃上报 SDK，底栏公告来自我们自己的会员服务。
第三方组件
应用内置 PySide6/Qt 与 PDF 处理库，它们都在本机运行，不会自行联网。完整清单与许可证见随安装包提供的 THIRD_PARTY_NOTICES。
保留期
本机数据保留到你修改设置、删除上述目录或卸载应用为止。服务端数据：会员账号与订单记录在权益有效期内保留，账号注销后 30 天内删除；登录会话与设备记录在最后一次活跃后 12 个月内清理；启动、曝光与点击事件保留 12 个月。
你的选择与权利
在账号中心可以查看和修改账号资料、管理已登录设备、退出登录。也可以写信到 support@sweetpt.com，要求查询、更正或删除服务端的会员数据。退出登录并删除 %USERPROFILE%\.orderpay-core 之后，本机不再保留会员相关数据。
安全措施
与会员服务的通信全程使用 HTTPS，请求带签名与登录令牌；设备标识与会话令牌在本机加密保存。服务端数据只允许运营人员按最小权限访问，并按上面的保留期清理。
政策更新
功能或数据处理方式变化时，本页会同步更新并改写生效日期；新增采集的内容会在版本更新说明里点名。继续使用本应用即表示接受更新后的政策。
联系我们
深圳市红薯科技有限公司 · support@sweetpt.com。数据相关请求会在 15 个工作日内答复。