隐私政策
更新日期:
本政策说明 clipboard.im 的运营者（以下简称“我们”）在您使用在线剪贴板、文件分享、指南及反馈功能时如何处理信息。核心功能无需注册账号。本政策用于告知数据使用情况，不能替代依法需要单独取得的同意。
1. 我们处理哪些信息
您输入的文字会自动发送到服务器，以便保存并在设备之间同步。上传文件会将文件本身发送至服务器，而不只是记录您设备上的文件地址。
- 剪贴板数据：剪贴板名称和地址、文字、上传文件、文件名、大小和类型、创建及更新时间，以及创建剪贴板时使用的界面语言。
- 访问与分享数据：密码验证信息、访问凭据 Cookie、分享链接和分享设置。服务器以哈希形式保存密码；浏览器也可能记住访问资料，以便再次打开受保护的剪贴板或分享。
- 反馈数据：您提交的反馈内容、自愿填写的邮箱、界面语言、浏览器 User-Agent 和提交时间。
- 技术与使用数据：托管和统计服务处理的请求与访问网址、IP 地址、浏览器和设备信息、访问来源、时间、交互行为和诊断信息。
2. 我们如何使用信息
我们使用这些信息保存和传送文字及文件、同步设备、验证访问权限、管理分享与文件到期、处理反馈和隐私请求、维护安全、排查故障，以及了解网站使用情况。
在适用法律要求明确处理依据时，我们根据具体数据和用途，基于提供您请求的服务、运营和保护服务的合法利益、履行法定义务，或在需要时取得的同意处理信息。
3. 谁可以访问分享的内容
剪贴板地址是访问链接，不是身份凭证。知道或猜到未设密码的剪贴板地址的人可以读取或修改其中的内容。持有只读分享链接的人可以查看和下载内容；如设置了密码，还需要通过密码验证。接收者可以复制链接、文字或文件，并再次传播。
密码保护用于限制访问，不代表端到端加密。服务器会处理可读的文字和文件以提供服务，运营者拥有访问和管理存储内容的后台工具。HTTPS 用于保护传输过程，但任何存储或传输方式都不能保证绝对安全。请妥善保管链接，注意共享设备上的访问资料，并避免用本服务存放高度敏感的信息。
4. 数据保留与删除
- 上传文件在上传后 7 天到期，到期后不再通过正常下载和预览接口提供。定时任务随后清理存储中的文件内容；实际清理可能稍晚发生，失败后也可能重试。
- 文件到期不会自动删除对应的数据库记录。文件名、大小、类型、时间、所属剪贴板和清理状态等信息，可能保留至相关文件记录或剪贴板被删除。
- 剪贴板文字和分享设置不适用文件的 7 天到期规则。文字会保留至被覆盖、清空或删除。应用不提供文字历史版本功能，但这不等于所有基础设施恢复副本或运行日志都即时消失。
- 在具备相应访问权限时，您可以使用页面中的功能清空文字、删除文件或剪贴板、取消分享或重新生成分享链接。取消分享或更换链接不能撤回接收者已经保存的副本。
- 反馈和运行记录目前没有统一的自动删除期限，保留时间取决于请求处理、服务运行、安全及适用法律要求。统计服务的数据保留还取决于其自身规则和账号设置。您可联系我们提出适用的删除请求。
5. Cookie 与浏览器存储
我们通过 Cookie 和本地存储记住语言、主题、上次使用的剪贴板、显示偏好，以及受保护内容的访问状态。部分偏好可保存最长一年，访问凭据和会话 Cookie 的期限通常更短。浏览器保存的访问资料应视为敏感信息，尤其是在共享电脑上。
下述统计服务也可能使用 Cookie 或类似标识符。您可以通过浏览器查看、阻止或清除 Cookie 和网站数据。清除浏览器数据不会删除服务器上的内容，但可能清除记住的链接、偏好或访问资料。阻止必要存储可能影响部分功能。
6. 托管与访问统计服务
网站当前接入以下服务。统计服务可能收到访问页面的网址，包括剪贴板名称或分享标识符。请避免在地址和网址参数中使用个人信息或秘密资料。
- Cloudflare：提供网站分发、请求处理、数据库和文件存储，处理提供服务、维护安全及运行所需的内容和技术请求信息。
- Google Analytics：统计访问和交互情况，帮助我们了解流量并改进网站。Google 可能收到页面网址、IP 地址、设备和浏览器信息、访问来源及 Cookie 或设备标识符，并按其自身政策处理数据。
- Microsoft Clarity：通过交互指标、热力图和会话回放帮助我们了解导航和使用问题。它可以通过 Cookie 或类似技术处理点击、滚动、页面结构、受其遮蔽设置影响的可见内容、设备信息及标识符。Microsoft 也按其隐私声明所述用途处理这些信息。
- 自托管 Umami：我们通过 umami.zijietang.com 统计页面访问、来源、设备和浏览器信息及大致地区。Umami 设计为无需统计 Cookie 即可工作，但这不代表本站的其他服务也不使用 Cookie。
7. Google 广告（启用时适用）
截至上述更新日期，clipboard.im 尚未启用 Google AdSense 广告。本节说明未来启用广告时的数据使用方式；上文所述 Google Analytics 和 Clarity 已经接入。
如果启用 Google 广告，包括 Google 在内的第三方供应商可能使用 Cookie，根据您此前对本站或其他网站的访问展示广告。Google 的广告 Cookie 可使 Google 及其合作伙伴基于这些访问提供个性化广告。其他参与的广告供应商也可能使用 Cookie、网络信标、IP 地址或类似标识符进行广告投放、衡量效果和防范欺诈。
您可以在 Google 广告设置中管理或退出个性化广告，也可以通过 AboutAds 使用参与供应商提供的退出选项。退出个性化广告不代表停止所有数据处理或不再展示任何广告。在启用需要同意的广告处理前，我们会提供所需披露和同意选项，并在要求的地区配置适当的同意管理平台。本政策本身不代表您作出了该同意。
8. 信息披露与跨境处理
信息会提供给您允许访问内容的接收者，以及参与托管、存储、统计和启用后广告处理的服务供应商。我们也可能在法律要求，或调查滥用、保护权利及维护服务安全所必需时披露相关信息。
上述供应商在全球运营，您的信息可能在您所在国家或地区之外处理，当地的数据保护规则可能不同。供应商的隐私声明介绍了其数据处理方式。打开外部链接或在其他服务中访问文件时，也适用相应服务的数据处理规则。
9. 您的选择与隐私请求
您可以使用前述功能管理服务器上的内容、清除浏览器数据、管理 Google 广告偏好，并在支持的浏览器中使用 Google Analytics 退出插件。仅使用无痕浏览并不能阻止网站或供应商接收技术和使用数据。
根据您的所在地和适用法律，您可能有权访问、更正、删除或取得个人信息副本，限制或反对处理，撤回同意，或向数据保护主管机构投诉。相关权利可能存在法定例外。撤回同意不影响撤回前已依法进行的处理。
您可以发送邮件至 long401127@gmail.com，通过下方隐私联系按钮，或使用页脚的反馈图标联系 clipboard.im 运营者。请说明请求类型，提供定位相关记录所需的信息；如需回复，请填写联系邮箱。请勿发送密码或不必要的身份证明。由于本服务没有用户账号，我们可能需要适度核实您对相关数据的权限，再依据适用法律处理请求。
10. 儿童与政策更新
本服务并非面向 13 岁以下儿童设计。如您认为儿童提供了应当删除的个人信息，请通过反馈功能联系我们。如果当地法律要求您取得监护人的许可，请在使用前取得许可。
数据处理方式发生变化时，我们会更新本页面和上述日期。对于适用法律要求另行通知或取得同意的重大变化，我们会提供相应通知或同意流程。