隐私政策

1. 关于我们

本隐私政策说明 Clipster（“我们”或“我们的”）如何处理个人数据。本服务由 Hugo S. 运营，其为在法国注册的 micro-entrepreneur（个体经营者）。

如有任何与隐私相关的问题或请求，您可以通过 contact@clipster-app.com 联系我们。

对于下文所述的个人数据，我们是数据控制者。

2. 我们收集的数据

我们刻意尽可能少地收集数据。具体而言：

账户数据

• 电子邮件地址（当您使用魔法链接一次性验证码登录时）
• Apple 用户标识符（当您通过 Apple 登录时——包括 Apple 可能提供的中转电子邮件地址）
• 您的账户创建日期和最近一次登录日期

同步数据（仅在您启用同步时）

• 我们为您的每台设备生成的设备标识符
• 加密的剪贴板条目：每个条目都会在您的设备上使用 AES-256-GCM 加密，密钥派生自您的加密密码（PBKDF2 / Argon2id）。我们的服务器只存储加密后的字节，以及将您的数据传送到您其他设备所需的最少元数据，例如条目类型、大小和时间戳。
• 与这些条目关联的加密图片、文件和大段文本内容，以不透明数据块（blob）的形式存储。

订阅和支付数据（在提供付费方案时）

• 订阅等级和状态
• 对于网页端购买，付款由 Stripe 处理。Stripe 直接收集您的支付信息——我们绝不会看到您的卡号。我们会收到一个客户标识符以及开具发票所需的元数据（国家/地区、账单电子邮件地址、卡号后四位）。
• 对于在 iOS App 内进行的购买，账单完全由 Apple 通过您的 App Store 账户处理。我们只会收到收据确认信息。

技术数据

• 服务器日志：IP 地址、请求时间戳、用户代理（user agent）以及运营、保护和调试本服务所需的 HTTP 层面信息。这些日志仅短期保存（参见“保存期限”）。
• 本网站上的一个语言偏好 Cookie（i18n_redirected）。
• Clipster App 的使用统计（除非您在设置中关闭 Usage Stats）：一个随机安装标识符，App 的版本、平台和语言，您是否使用付费方案，您每天打开 Clipster 和进行搜索的次数，您保存的剪贴内容和 Pins 的数量，Clipster 是否在登录时启动（电脑端），在 iPhone 和 iPad 上的设备类型（iPhone 或 iPad）以及您每天使用 Clipster 键盘和通过分享菜单保存内容的次数，以及您首次打开 App 时对两个问题的回答（您安装 Clipster 的原因，以及您使用的其他设备）。在您登录 Clipster 账户期间，该标识符会与您的账户关联；退出账户或关闭该设置即可解除关联。绝不包括您剪贴内容的具体内容，也绝不包括您搜索的内容。新安装首次启动时，我们的服务器还会向 PostHog 发送一条匿名信号（App 的平台、版本和语言），不含该标识符，也不含您的 IP 地址，用于统计有多少下载最终完成了安装。
• 桌面版 App 的崩溃报告，在 App 崩溃时发送给 Sentry：错误信息及其在代码中的发生位置、App 版本、操作系统以及电脑名称。
• 通过 PostHog 进行的网站分析：您访问的页面、将您带到这里的网站或推广活动、您点击的按钮（包括下载按钮）、您的浏览器和设备类型。如果您的设备未设置为欧洲时区，还包括根据您的 IP 地址推断的大致位置（国家、城市），以及您在页面上滚动和点击的记录（会话回放和热图）。绝不记录您输入的任何内容。如果您的设备设置为欧洲时区，PostHog 不会在您的设备上存储任何数据，而是用一个每天更换的匿名标识符来统计您，也不会进行会话回放。

我们不收集的数据

• 您剪贴板中的内容。您复制的内容不会被用于任何用途，将来也永远不会。就算我们想用也做不到：这些内容在到达我们的服务器之前就已在您的设备上加密，没有您的加密密码，我们根本无从得知其中的内容。
• 您的加密密码或由其派生的任何密钥。
• 浏览记录、屏幕截图、键盘输入，或您未选择同步的任何剪贴板内容。
• 我们不使用广告跟踪器，App 中也不包含任何第三方分析工具。

3. 我们如何使用您的数据以及法律依据

我们仅为下列目的处理您的个人数据，每一目的均有 GDPR 下明确的法律依据。

创建您的账户并进行身份验证

履行合同 — GDPR 第 6 条第 1 款 (b) 项

在您的设备之间同步您的加密剪贴板

履行合同

处理付款和管理订阅

履行合同

发送必要的事务性电子邮件（登录验证码、账户、账单）

履行合同

衡量并改进网站（访问量、下载量、页面使用情况）

正当利益 — GDPR 第 6 条第 1 款 (f) 项 — 了解访客如何使用网站，以便加以改进

保障服务安全、检测滥用行为、调试

正当利益 — GDPR 第 6 条第 1 款 (f) 项 — 保障服务安全可靠

履行我们的法律和税务义务

法律义务 — GDPR 第 6 条第 1 款 (c) 项

我们不会出售您的数据，不会将其用于广告，也不会对您进行用户画像。

4. 端到端加密

Clipster 被设计为一项零知识服务。您剪贴板条目的内容会在您的设备上，使用派生自您加密密码的密钥进行加密。我们的服务器只会收到密文。

重要提示：如果您忘记了加密密码，我们将无法恢复您的加密数据。任何备份、支持请求或法院命令都无法恢复访问权限——因为我们从未拥有过这种访问权限。请将您的密码妥善保管。

5. 子处理方与跨境传输

我们依靠少数经过慎重挑选的服务提供商（“子处理方”）来运营本服务：

其中部分提供商位于美国或运营全球网络。当个人数据被传输到欧洲经济区以外时，我们依据 GDPR 第五章规定的适当保障措施——通常是欧盟委员会的标准合同条款，并辅以上文所述的技术保障措施（尤其是剪贴板内容的端到端加密）。

6. 保存期限

• 账户数据：在您的账户存续期间保存。您删除账户后，我们会在 30 天内删除这些数据，但法律要求我们保留的记录除外（例如发票——根据法国商法通常为 10 年）。
• 加密的剪贴板条目：在您的账户处于活跃状态期间保存。您在 App 中删除的条目会在短时间内从我们的服务器中移除。您删除账户后，您所有的加密数据块和元数据将在 30 天内删除。
• 服务器日志：出于安全和调试目的最多保存 90 天，之后删除或进行汇总处理。
• 备份：加密备份在删除后最多可能保留 35 天，之后会被覆盖。
• 使用统计：以汇总的产品统计数据形式保存。在您登录 Clipster 账户期间，这些数据会与您的账户关联；退出账户或关闭 Usage Stats 即可解除关联。
• 网站分析：事件保存 12 个月，会话回放保存 30 天，之后删除。
• 崩溃报告：保存 30 天，之后删除。

7. 您的权利

根据 GDPR 和法国《数据保护法》（Loi Informatique et Libertés），您有权：

• 访问您的个人数据；
• 更正不准确的数据；
• 删除您的数据（“被遗忘权”）；
• 限制或反对某些处理；
• 以机器可读的格式获取您的数据（数据可携带权）；
• 在处理基于同意的情况下，随时撤回同意；
• 就您去世后如何处理您的数据设定指示。

如需行使上述任何权利，请发送邮件至 contact@clipster-app.com。我们将在一个月内答复。

如果您认为我们未依法处理您的数据，您还可以向法国数据保护机构 CNIL（Commission nationale de l'informatique et des libertés）提出投诉——www.cnil.fr。

8. Cookie 及类似技术

Clipster 网站使用：

• 一个语言偏好 Cookie（i18n_redirected），用于在多次访问之间保留您选择的语言。
• PostHog 的分析 Cookie 和浏览器存储（名称以 ph_ 开头），仅在您的设备未设置为欧洲时区时使用：用于识别回访的访客，并支持会话回放。
• 管理后台中存储在浏览器里的身份验证数据（不用于普通用户）。

我们不使用广告 Cookie。如果您的设备设置为欧洲时区，PostHog 将在不使用任何 Cookie 或浏览器存储的情况下运行：此时网站仅使用上述严格必要的 Cookie，根据 CNIL 的指引，这些 Cookie 无需显示同意横幅。

9. 儿童隐私

Clipster 并非面向 16 岁以下的儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果您是父母或监护人，并认为您的孩子创建了账户，请联系我们，以便我们将其删除。

10. 安全

我们采取技术和组织措施相结合的方式保护您的数据，包括：

• 剪贴板内容的端到端加密（AES-256-GCM）
• 与我们服务器的所有通信均采用传输加密（TLS 1.2+）
• 对生产系统实施严格的访问控制
• 管理访问采用多重身份验证
• 定期进行软件更新并安装安全补丁

没有任何系统是绝对安全的，但这些措施旨在使有用数据遭到泄露的可能性极低。

11. 本政策的变更

我们可能会不时更新本政策——例如，为了反映服务、子处理方或适用法律的变化。当我们作出重大变更时，我们会更新页面顶部的“最后更新”日期，并在适当情况下通过 App 或电子邮件通知您。

12. 联系我们

如对本政策或我们处理您数据的方式有任何疑问：

Hugo S. — micro-entrepreneur

电子邮件：contact@clipster-app.com