文件不上传,隐私有边界

文件处理在本机完成

你选择的文件和粘贴的文本都在设备上检查与清理,结果另存为副本。文件处理代码不会把内容发送给我们的服务器。

确实会使用网络的部分

打开网页、登录账户和管理使用次数仍然需要联网。这些请求与文件的检查、清理分开进行。

  • 加载页面及其脚本,与任何网站一样。
  • 登录、注册、重置密码与退出登录。
  • 登录状态下的用量计数:发送一个次数,返回你的剩余额度。
  • 匿名的用量计数:只发送一个随机的一次性标识、这次操作的类型与结果,以及文件大类(文本、图片、音频或视频)。
  • 在你主动要求时删除账户。

用量计数接口会收到什么

该接口从会话 Cookie 推导你的身份,请求体里只有一个次数,没有别的内容。文件名、大小、哈希、格式、检查结果和字节数据从不发送,接口也会拒绝携带任何其他字段的请求。

当一次操作在你的浏览器里完成后,我们会记一次数。上报的内容是:一个随机的一次性标识、这次是检测、清理还是失败、对应的结果,以及文本、图片、音频、视频四类中的一类。其中没有文件、没有文本、没有文件名、没有检测结果、没有哈希,也没有邮箱地址;时间以我们服务器的时钟为准,而不是你发来的时间。这些用量上报不会用来识别你,也不会把同一浏览器的多次操作串在一起。可选的访问统计与用量计数分开,具体见下方说明。

这种计数只是聚合数字:它记录某个 UTC 日期发生过某一类操作,不记录是谁做的,也从不被当作人数或访问量。它同时是尽力而为、且无法验证的:没能送达的上报不会被计入;而该接口对任何浏览器开放,也可能收到与真实操作不符的上报。因此这些数字是「被上报的操作数」,既不是使用量的下限,也不是经过验证的活动记录。匿名每日额度本身没有变化,仍是保存在本浏览器本地存储中的软性计数,清除站点数据即可重置。

账户会保存什么

一个邮箱地址、一份密码校验值(绝不保存密码本身)、可选的昵称、关联 Google 时的标识、有效会话,以及按 UTC 日期记录的每日操作次数。删除账户会一并清除这些数据。

浏览器中的存储

浏览器会保存主题偏好、未登录时的每日计数、会话 Cookie,以及最多 50 条待发送的用量上报;上报超过一天即丢弃。你的访问统计选择会记住 180 天。只有你允许后,我们才会在公开页面加载 Google Analytics,并设置有效期为 180 天的本站统计 Cookie。拒绝或撤回不影响工具功能。你可以在页脚的“访问统计设置”中更改选择;撤回后会停止统计并删除本站的统计 Cookie。

可选的 Google Analytics 通过 Cookie 标识、浏览器和设备信息统计公开页面访问及来源。建立网络连接时,Google 也会收到连接的 IP 地址。我们只发送公开页面路径和来源网站的域名,不发送 URL 查询参数或片段,也不发送文件、文件名、粘贴的文本、检测结果、清理报告、账号 ID 或邮箱。登录、注册、邮箱验证、密码找回和管理页面不加载统计。广告功能、表单自动追踪和下载自动追踪均已关闭。

用 MetadataRemover.cc 检查文件分享前,清理文件里多余的定位、设备和来源信息。选文件或粘贴文本就能检查,在浏览器中生成干净副本,原文件保留。
打开检查工具