隐私政策
最后更新日期：2026 年 7 月 18 日
Tentaco 以隐私为先。没有强制注册——您无需帐户即可使用所有工具。大多数工具完全在浏览器中运行；除非您明确使用文件交换、设备同步、Image Studio AI 或云助手模式等可选功能，否则数据会保留在您的设备上。
控制器
Tentaco 由 Daniel Kuhlbarsch、Olvenstedter Grund 2, 39130 Magdeburg 操作。电子邮件：tentacocc@proton.me，电话：0152 05939006。
我们收集什么
我们不需要个人数据，并且注册是可选的。为了改进 Tentaco，我们在自己的基础设施上使用隐私友好的网站分析（见下文）。除非您启用下述可选功能，否则在本地工具中处理的内容不会存储在我们的服务器上。
本地浏览器存储
收藏夹、最近使用的工具、文本片段、工具集合、主题设置、助手聊天历史记录、助手模式首选项和工作流程预设都存储在您的浏览器本地，直到您将其删除。
文件交换（可选）
如果您使用文件交换，您可以将文件上传到我们的服务器以接收临时下载链接。我们存储文件名、大小、MIME 类型和文件本身。文件最多 6 小时后会自动删除。我们不分析文件内容。
助理（本地、服务器 LLM 和云）
默认情况下，Tentaco 助手完全在您的浏览器中运行 - 您的问题在本地匹配（短语匹配、BM25、页面上下文），并且不会发送到我们的服务器。聊天历史记录和模式首选项（本地路由、服务器 LLM、云）会保留在您的浏览器中，直到您清除它们。可选服务器 LLM (Ollama)：在助手设置中启用时（如果由操作员配置，可能会自动打开，直到您更改它），困难的问题可能会通过安全 API 发送到我们的基础设施。我们传输您的查询和有限的上下文：当前工具/页面、文件名和类型、加载的工作室文件的简短文本预览（最多约 1,200 个字符 - 非完整文件）、最近的错误片段和最近的聊天回合。处理在我们自己的服务器（通常是欧盟托管）上使用开源模型（Ollama）。我们不会记录或永久存储助理提示或响应；请求期间数据仅存在于 RAM 中。适用速率限制（每个 IP 地址每 15 分钟 30 个请求）。法律依据：艺术。 6(1)(a) GDPR（启用或保持服务器 LLM 启用时的同意）和 Art。 6(1)(f) GDPR（速率限制的合法权益）。您可以随时在助手设置中禁用服务器 LLM。可选云模式 (OpenAI)：如果您单独启用云模式，我们会将您的查询发送至 OpenAI（美国）以获得更丰富的答案 — 仅在您同意的情况下启用。.
可选的加密设备同步
您无需任何帐户即可使用 Tentaco。如果您选择可选的加密同步（设备同步页面），您可以在设备之间同步收藏夹、工作室设置、工作流程、项目以及（如果启用）选定的文件。数据在上传前会在您的设备上进行加密（端到端加密）。我们无法读取您同步的内容。激活同步时您会收到恢复密钥；没有它我们就无法恢复加密的数据。同步永远不会自动启用 - 您必须明确选择加入。我们不会将同步数据用于广告或分析。
Live Rooms (optional)
If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.
Image Studio：本地上传与服务器上传
大多数 Image Studio 模式（调整大小、压缩、转换、裁剪、元数据等）完全在浏览器中运行 - 无需上传。 AI 模式升级、删除背景和重新想象的工作方式有所不同：当您开始工作时，您的图像会发送到我们的服务器，然后发送到外部处理提供商 - 请参阅下面的 Image Studio AI 了解详细信息。这三种模式的本地处理和服务器处理之间没有切换；他们总是使用服务器。上传的图像不用于模型训练；上传暂存和结果将在 30 分钟内删除。适用速率限制。法律依据：艺术。 GDPR 第 6(1)(a) 条（第一份工作前同意）和第 6(1)(a) 条。 6(1)(b) GDPR（服务的使用）。
Image Studio AI（外部处理）
Image Studio 模式升级、删除背景和重新想象将您上传的图像从我们的服务器传输到外部提供商 image-upscaling.net（运营商：Marvin Eckhardt，德国 — 请参阅 image-upscaling.net 上的提供商隐私政策）进行处理。我们传输：图像文件（尽可能删除元数据）、选定的选项（比例、模型、样式、可选提示）和服务器端客户端标识符。我们还处理：内部作业 ID、时间戳、IP 地址（速率限制）和技术错误代码。目的：提供所请求的图像处理并返回结果。法律依据：艺术。 GDPR 第 6(1)(a) 条（在工具中执行第一项作业之前征得同意），第 6 条。 GDPR 第 6(1)(b) 条（服务的使用）和第 6(1)(b) 条。 6(1)(f) GDPR（操作、安全和速率限制）。在我们的服务器上保留：上传分段和结果最多 30 分钟，然后自动删除；失败后最多 15 分钟的作业元数据。提供者检索结果后删除文件；进一步的保留期限在提供商的隐私政策中。提供商代表我们处理图像数据（处理者，GDPR 第 28 条）。提供商表明存储在德国；子处理者列在提供商信息中。同样的原则也适用于 Re-Imagine — 对于商业用途，您有责任遵守提供商条款和源材料的权利。
SEO Analytics Studio（在线分析）
当您在 SEO Analytics Studio 中输入公共网站 URL 时，我们会处理：您提交的 URL、解析的主机名、时间戳、技术扫描结果、您的 IP 地址（速率限制）以及您连接 Google 时的会话标识符。我们的服务器获取目标页面并调用外部服务：Google PageSpeed Insights、Chrome UX Report (CrUX)、W3C HTML 检查器和 Mozilla HTTP Observatory。如果您选择连接 Google（只读 OAuth），我们还会检索 Search Console 属性、搜索分析（查询、页面、点击、展示次数、点击率、位置）、站点地图状态、URL 检查结果以及（如果启用）GA4 自然流量指标。 OAuth 令牌仅加密存储在我们的服务器上，而不存储在您的浏览器中。扫描结果会暂时保留在服务器上（大约 1 小时）和浏览器会话中，直到您清除它们。收件人：Google（PageSpeed、CrUX、Search Console、Analytics）、W3C、Mozilla 和我们的托管提供商。 Google API 的使用可能涉及传输至美国；对于我们代表您发起的 API 调用，Google 可能会充当独立控制者和处理者（如果适用）。法律依据：艺术。 GDPR（服务的使用）第 6(1)(b) 条。 GDPR 第 6(1)(f) 条（操作、安全和速率限制）和第 6(1)(f) 条。 6(1)(a) GDPR（同意可选的 Google 连接）。您可以随时在工作室中断开Google连接，并使用清除按钮清除本地扫描数据。
Share-Safe Studio（本地文件检查）
Share-Safe Studio 完全在浏览器中检查和清理文件。文件内容、OCR 文本、调查结果、清理后的输出和报告不会上传到 Tentaco 服务器。自定义检测规则可能仅存储在您的本地浏览器存储中，直到您将其删除。网站分析不得包括文件名、文件内容或敏感发现。自动检测不能保证找到所有敏感内容 - 在共享之前请自行查看重要文件。
网站分析
我们在自己的基础设施上存储最少的第一方使用统计数据（我们服务器上的 JSON 文件）：路径、日期、散列访问者 ID（来自 IP 和浏览器 - 无原始 IP）、大致国家/地区、设备类别、引荐来源/UTM 以及聚合工具使用情况（视图、处理成功/失败、文件共享或设备同步等功能步骤 - 绝不是文件名或内容）。没有广告，没有跨站点分析。法律依据：艺术。 6(1)(f) GDPR（合法权益）。随时通过 /privacy-dashboard (cookie tentaco-analytics-opt-out) 或联系我们提出异议（GDPR 第 21 条）。
自愿支持
您可以通过 Ko-fi (ko-fi.com) 自愿支持 Tentaco。付款由 Ko-fi 处理；我们不会接收或存储您的支付卡详细信息。
法律依据 (GDPR)
在我们处理个人数据时，我们依赖 Art。 GDPR（服务使用）第 6(1)(b) 条。 GDPR 第 6(1)(f) 条（运营、安全和匿名使用统计的合法权益）或第 6(1)(f) 条。 6(1)(a) GDPR（同意 — 例如，可选服务器 LLM、可选云助手、可选加密设备同步、Image Studio AI 和 SEO Analytics Studio 中可选的 Google 连接）。
保留在我们的服务器上
本地存储的浏览器数据将保留在您的设备上，直到您将其删除。文件交换中的共享文件最多会在 6 小时后删除。 Image Studio AI：上传分段和结果最多 30 分钟，然后自动删除。 SEO Analytics Studio：在服务器上扫描作业和结果约1小时，然后自动删除；显示在浏览器会话中，直到您清除它们。服务器 LLM 助理查询在响应后不会永久存储。第一方分析：大约 90 天的日聚合和首次看到标识符；大约 30 天的会话数据。加密的同步数据仅在同步需要时保留，并在您删除或禁用同步时删除。
接收者和第三国
接收者可能包括托管提供商、我们的服务器 LLM 基础设施（当您启用它时）、OpenAI（云助手，当启用时）以及（仅在配置时）可选的第三方分析（Plausible、Google Analytics、Microsoft Clarity）。第一方分析保留在我们的基础设施上。对于 SEO Analytics Studio 和 Image Studio AI，Google（PageSpeed、CrUX、Search Console、Analytics）、W3C HTML 验证器、Mozilla HTTP Observatory 和 image-upscaling.net 也可能会接收数据。加密同步和服务器端处理使用我们的基础设施（配置了欧盟托管）。向第三国（例如通过 OpenAI 或 Google API 的美国）传输可能依赖于欧盟标准合同条款或同等保障措施。
您根据 GDPR 享有的权利
您可以随时联系控制者（tentacocc@proton.me、0152 05939006）：
- 访问权（GDPR 第 15 条）
- 整改（GDPR 第 16 条）
- 删除（GDPR 第 17 条）
- 处理限制（GDPR 第 18 条）
- 数据可移植性（GDPR 第 20 条）
- 反对（GDPR 第 21 条）
- 向监管机构投诉（GDPR 第 77 条）
接触
隐私查询 Daniel Kuhlbarsch：tentacocc@proton.me、0152 05939006。