文件不上传,隐私有边界

文件处理在本机完成

你选择的文件和粘贴的文本都在设备上检查与清理,结果另存为副本。文件处理代码不会把内容发送给我们的服务器。

确实会使用网络的部分

打开网页、登录账户和管理使用次数仍然需要联网。这些请求与文件的检查、清理分开进行。

  • 加载页面及其脚本,与任何网站一样。
  • 登录、注册、重置密码与退出登录。
  • 登录状态下的用量计数:发送一个次数,返回你的剩余额度。
  • 匿名的用量计数:只发送一个随机的一次性标识、这次操作的类型与结果,以及文件大类(文本、图片、音频或视频)。
  • 在你主动要求时删除账户。

用量计数接口会收到什么

该接口从会话 Cookie 推导你的身份,请求体里只有一个次数,没有别的内容。文件名、大小、哈希、格式、检查结果和字节数据从不发送,接口也会拒绝携带任何其他字段的请求。

当一次操作在你的浏览器里完成后,我们会记一次数。上报的内容是:一个随机的一次性标识、这次是检测、清理还是失败、对应的结果,以及文本、图片、音频、视频四类中的一类。其中没有文件、没有文本、没有文件名、没有检测结果、没有哈希,也没有邮箱地址;时间以我们服务器的时钟为准,而不是你发来的时间。这些内容不会用来识别你,也不会把同一浏览器的多次操作串在一起,本站不加载任何第三方分析服务。

这种计数只是聚合数字:它记录某个 UTC 日期发生过某一类操作,不记录是谁做的,也从不被当作人数或访问量。它同时是尽力而为、且无法验证的:没能送达的上报不会被计入;而该接口对任何浏览器开放,也可能收到与真实操作不符的上报。因此这些数字是「被上报的操作数」,既不是使用量的下限,也不是经过验证的活动记录。匿名每日额度本身没有变化,仍是保存在本浏览器本地存储中的软性计数,清除站点数据即可重置。

账户会保存什么

一个邮箱地址、一份密码校验值(绝不保存密码本身)、可选的昵称、关联 Google 时的标识、有效会话,以及按 UTC 日期记录的每日操作次数。删除账户会一并清除这些数据。

浏览器中的存储

主题偏好、匿名使用的当日计数、会话 Cookie,以及一处最多保存 50 条、每条超过一天即丢弃的待发送或待重试用量上报队列。除此之外不再写入任何内容,重置密码页面也不加载任何第三方资源。

用 MetadataRemover.cc 检查文件分享前,清理文件里多余的定位、设备和来源信息。选文件或粘贴文本就能检查,在浏览器中生成干净副本,原文件保留。
打开检查工具