隐私政策

欢迎使用 Clipzy！我们非常重视您的隐私。本隐私政策旨在说明我们如何处理您的信息（或更准确地说，我们如何设计服务以尽可能少地处理信息）。

我们不收集的信息

Clipzy 的核心设计原则是端到端加密。这意味着您输入的文本在离开您的设备之前就已经被加密，只有拥有解密密钥（包含在分享链接的 `#` 片段中）的人才能阅读原始内容。

• 我们无法访问或解密您分享的文本内容。
• 我们不会要求或存储您的姓名、电子邮件地址或任何其他个人身份信息。
• 我们不使用 Cookie 来追踪您的个人浏览活动。

我们存储的信息（临时且加密）

当您创建一个分享链接时，我们会将您提供的加密后且压缩过的数据存储在我们的服务器上（由 Upstash Redis 提供技术支持）。

• 存储的数据是加密的，我们以及 Upstash 都没有密钥来解密它。
• 这些数据是临时性的（除非您选择永久）。默认情况下，它们会在 1 小时后自动从服务器删除。用户可以选择其他留存时间（最长约 30 天）或选择永久存储。
• 我们仅存储这些加密数据以使其能够通过链接被检索，一旦过期（如果设置了过期时间），它们将不再可用。

Raw 功能（服务器端解密）

我们提供了一个可选的 "Raw" 功能 (/api/raw/...)，它允许直接获取纯文本内容。使用此功能时，您需要将解密密钥作为查询参数附加到 URL 中并发送给我们的服务器。

请注意：此操作意味着解密过程发生在服务器上。虽然我们保证不存储解密后的原始文本内容，但在此过程中，您的密钥和解密后的内容理论上对服务器是可见的。这与标准的端到端加密流程不同，请仅在理解并接受相关风险的情况下使用此功能。

• 原始的加密数据仍然遵循上述的存储策略（您可以选择永久存储或设置最长约 30 天的过期时间）。

本地历史记录

Clipzy 提供了一个可选的"查看历史"功能，允许您查看您通过本浏览器访问过的 Clipzy 链接记录。

• 此历史记录是完全存储在您自己的浏览器本地存储 (IndexedDB) 中的。
• 为了保护隐私，存储在历史记录中的数据是使用一个独立的本地密钥进行再次加密的。
• 这个本地密钥本身存储在您浏览器的 `localStorage` 中，并且永远不会发送到我们的服务器。
• 因此，我们无法访问您的本地浏览历史记录或用于解密它的本地密钥。
• 您可以随时在"查看历史"页面手动删除单个条目，或者通过清除浏览器缓存和站点数据来完全删除所有历史记录和本地密钥。

服务器日志

与几乎所有互联网服务一样，我们的服务器可能会自动记录一些技术信息，例如您的 IP 地址、访问时间、请求的资源等。这些日志主要用于维护服务的安全性、诊断技术问题和防止滥用（如公平使用政策所述）。

• 这些日志数据是标准的技术操作记录，我们不会将其与您分享的加密内容相关联。
• 我们会定期清理这些日志，仅在必要时保留有限的时间。

第三方服务

我们使用 Upstash (Redis) 作为临时存储加密数据的服务提供商。Upstash 有其自己的隐私政策，但如前所述，我们发送给 Upstash 的数据是加密的，他们无法访问您的原始内容。

我们如何保障您的安全？

Clipzy 的设计将您的隐私和安全放在首位。我们通过以下方式实现：

• 端到端加密是核心：您的原始文本内容在您的浏览器中使用业界推荐的 AES-256-GCM 算法进行加密。每次加密都会生成一个随机且唯一的初始化向量 (IV)，确保即使相同内容多次加密，结果也不同。加密后的密文与 IV 会一起存储，但解密密钥从未发送给我们。这意味着即使是我们或存储提供商，也无法读取您分享的内容。
• 密钥从不离开您的链接：解密所需的密钥仅作为 URL 的一部分（# 号后面的片段）存在。根据 Web 标准，URL 片段（hash fragment）不会被浏览器发送到服务器。因此，密钥始终掌握在链接持有者手中，从未传输给我们。
• 最小化数据收集：我们不要求、也不存储任何可以直接识别您个人身份的信息，如姓名、邮箱等。
• 自动过期删除：您存储的加密数据具有生命周期。除非您选择永久，否则它们会在您设定的时间（默认1小时，最长约30天）后自动从服务器删除。
• 开源与透明：Clipzy 的核心代码是完全开源的，您可以在 GitHub 上查看所有源代码：github.com/shuakami/clipzy。 这意味着任何人都可以审查我们的代码，验证我们的安全承诺，并确保不存在任何隐藏的后门或数据收集行为。这种透明度是您信任我们的基础。
• 可靠的技术栈：我们依赖 Vercel 和 Upstash 等行业内成熟、声誉良好的服务商来部署和运行服务。

政策变更

我们可能会不时更新本隐私政策。任何更改都将在此页面上发布，并会更新顶部的"最后更新日期"。我们建议您定期查看以了解最新信息。

联系我们

如果您对本隐私政策有任何疑问或担忧，请通过以下邮箱与我们联系：Shuakami@sdjz.wiki