设备上保留的内容
本地项目保留在设备上。只有付费 Pro 用户主动选择在线保存或上传 PDF 时，才会将文件、名称和文件夹结构发送到存储在美国的 Deluma 私有资料库。限额为 10 GB、1,000 个 PDF，每个文件 120 MiB。每次完成上传计入套餐额度，下载已保存文件不会再次计费。试用和免费权益不包含存储。没有公开分享或自动上传项目。
可选账户（配置后）
创建 Deluma 账户是可选的。当您创建账户或登录时，Deluma 会处理电子邮件地址、身份验证标识符和受保护的会话凭据。数据库可能保存基本个人资料偏好、方案状态和访问权限。
订阅专业版后，数据库会保存支付服务商的客户和订阅引用、产品、状态、到期时间、标识符、事件加密摘要以及有限的技术安全日志。数据库不会接收完整银行卡数据、Webhook 原始载荷或 PDF 内容。无需订阅仍可使用免费版编辑器。 本地项目保留在设备上。只有付费 Pro 用户主动选择在线保存或上传 PDF 时，才会将文件、名称和文件夹结构发送到存储在美国的 Deluma 私有资料库。限额为 10 GB、1,000 个 PDF，每个文件 120 MiB。每次完成上传计入套餐额度，下载已保存文件不会再次计费。试用和免费权益不包含存储。没有公开分享或自动上传项目。
保留与删除
关闭续订后，访问权限保留至付费期限结束。之后禁止新的上传和在线修改，但可在三个日历月内下载和删除。到期后自动任务会删除在线资料库中的文件和文件夹。在删除前续订付费套餐可取消预定删除。资料库和邮件会提供提醒。PDF 在进入私有存储空间前加密，但这不是端到端加密。Deluma 为资料库中的 PDF 保留加密的运营备份，保留期限为六天，并每日清理。这些副本仅用于技术恢复，不提供用户版本或回收站。恢复时也必须重新执行已请求的删除。请保留本地副本。我们不保证立即彻底擦除提供商基础设施的物理副本。
账户与支持数据期限
未确认的注册会在 72 小时后删除。工单临时代码在 10 分钟后失效，其技术记录会在失效后删除。已过期的确认和恢复令牌最多保留 7 天；已结束的会话最多 30 天；限流控制最多 2 天；已完成的邮件队列最多 90 天；安全事件最多 180 天。已解决或关闭的工单以及管理审计记录最多保留 24 个月。财务记录仅可因会计、税务、反欺诈、争议和法律义务而保留更长时间。
导出
导出时，您可以选择副本的保存位置。此后的保留、备份和共享取决于您选择的位置或应用。 可选的邮件发送功能会将 PDF、文件名、收件人及已验证账户的邮箱传输至 Deluma 服务器和邮件服务商，发件地址为 官方支持邮箱地址。附件仅在内存中处理，不会保存到资料库。我们最多保留 30 天的技术发送记录，不含文件内容、文件名或收件地址。邮件服务商和收件邮箱有各自的保留及大小限制。
各平台的备份保护
在 Android 上，文件和元数据的云备份及设备间自动传输会被阻止。在 iOS 和 macOS 上，持久项目文件夹会被标记为不进入 Apple 备份，也不会移入可清理缓存。在 Windows 上，由您或系统配置的备份可能包含应用的本地数据。
浏览器存储
在 Web 端，应用会请求持久存储，但不会因此阻止编辑器使用。浏览器可能拒绝请求，也可能因存储空间压力或手动清理而移除数据。请导出重要副本。
处理与可选发送
可用的编辑、查看和转换工具在您的设备上处理 PDF。上文介绍的在线资料库上传或邮件发送均为可选操作，取决于您的选择。本版本暂不提供在线 Office 转换。我们不会将 PDF 用于训练或广告。手写签名是在本地创建的可视标记，不含数字证书。
Android 应用的 OCR 使用 Google ML Kit。图像和识别出的文字保留在设备上。该 SDK 会向 Google 发送设备和应用技术数据、每次安装的标识符以及性能和使用指标，用于诊断与维护。这些指标独立于 Deluma 的可选指标，不受个人资料中的选项控制。本说明仅针对 Android OCR，不适用于网页版或 iOS 的 OCR。
公开页面与支持
公开的隐私和支持页面不会打开项目存储，也不会接收您的 PDF。它们会保存您的语言偏好；只有在您选择捐赠时，才会处理下述数据。托管服务商可能会处理交付和保护页面所需的技术数据，例如网络地址和浏览器用户代理。
自愿捐赠
捐赠时，Deluma 会保存金额、币种、状态和技术支付参考信息，以及您主动提供或支付服务商要求的姓名、留言和电子邮件。Stripe 处理美元支付，Mercado Pago 通过 Pix 处理巴西雷亚尔支付。Deluma 不会收到完整的卡片信息或 PDF 内容。记录仅在对账、防欺诈、会计和法律义务所需的最短期限内保留。如有问题或请求，请使用安全支持表单。
负责人及您的权利
Deluma 由巴西个人 Fabricio Medeiros Martins 提供，使用 Stromlogic/stromlogic.com 作为品牌名称。请通过安全支持表单联系我们。 如需申请访问、更正、可携带、反对或删除个人数据，请通过安全支持表单提交隐私工单。为防止他人未经授权访问账户数据，我们可能会先验证您的身份。
删除账户及其数据
在网站或应用中登录账户，打开安全设置，选择删除账户 → 申请删除，并按提示确认您的决定和身份。请先导出您希望保留的文件：删除后将无法再访问该账户。
删除完成时，Deluma 会取消有效续订、结束登录会话，并删除账户数据或进行匿名化处理。清理任务会移除在线资料库中的文件和文件夹，失败后会重试。运营备份按本政策所述保留六天。财务、支持和安全记录遵循上文说明的期限和义务。
删除账户不会清除本地项目或已导出的副本。请通过本地资料库移除项目、清除应用数据，或从您选择的保存位置删除副本。
如果您无法登录，请使用支持表单，说明您希望删除 Deluma 账户及相关数据。我们会先验证您的身份。请勿发送密码、身份验证码或 PDF。