隐私政策

1. 概述

DPaste 是一款本地优先的跨平台剪贴板管理工具：记录、搜索、粘贴、钉住、截图标注等核心功能全部在你的设备本地完成，无需注册或登录任何账号。

本政策分别说明三类对象的处理方式：① 桌面端应用；② Android 端应用；③ 本网站。若某项功能只在某一端存在（例如 Shizuku 后台监听仅在 Android 端提供），我们会在对应条目中明确标注。

我们认为"知道得越少，对双方越好"：除你主动检查更新时产生的常规网络请求外，我们不会收集你的任何数据，也不会读取你的剪贴板内容。

2. 保存在你设备上的数据

以下数据仅存在于你的设备，我们无法访问：

• 桌面端剪贴板历史：保存在本机数据库。Windows 位于 %APPDATA%\com.sgtx.dpaste\data\.data\.history；macOS 位于 ~/Library/Application Support/com.sgtx.dpaste 下的数据目录。
• 桌面端的图片、文件与截图标注产物：保存在同一数据目录的 images / files 子目录中。
• Android 端历史：保存在应用私有数据库与应用私有目录（其他应用无法访问，卸载即删除）。
• 默认保留策略：单条内容上限 10MB，默认保留 365 天，过期且未收藏的内容会被自动清理；这些参数与清空操作都在设置中由你控制。
• 敏感内容过滤（桌面端，默认关闭，需在设置中主动开启）：完全在本机完成。命中 Windows 系统敏感标记（如浏览器复制密码时写入的标记）、内容特征（私钥块、JWT、常见密钥前缀、口令赋值、高熵字符串）或你自定义的关键词/正则时，该条内容会被直接丢弃——不写入数据库、不保存关联图片与文件，也不会触发任何后续处理。开关与规则可在「设置 → 数据管理 → 数据安全」中调整；日志只记录命中类别与来源应用，不记录内容本身。若你同时开启了「复制提醒通知」，跳过时会显示一条「已跳过隐私内容」提示（同一时间最多每 3 秒一条）。

3. 同步功能（可选，仅局域网直连）

DPaste 目前的同步方式是局域网直连：桌面端与 Android 端在同一局域网内直接互传。设备通过 mDNS 互相发现、TCP 直连传输，载荷使用 AES-256-GCM 加密，密钥在配对时通过 X25519 ECDH + HKDF 派生，只保存在你已配对的设备上。

不使用云端同步：你的剪贴板内容、图片与文件不会被上传、存储或中转至我们的服务器或任何第三方云端。所有记录只存在于你的设备，以及你主动配对并授权同步的设备之间；解除配对会清除本机保存的配对密钥。

4. 匿名使用统计（已停止，当前不收集）

桌面端曾内置一个匿名使用统计机制，用于判断版本质量与功能使用情况。该机制对应的上报服务端现已下线，功能随之停止：没有任何使用统计数据会被我们的服务器接收或保存，服务端也不存在可接收这类数据的接口。

• 客户端默认关闭统计数据上报：新安装即处于关闭状态，旧版本升级后也会被置为关闭。关闭状态下不记录本地使用统计，也不会发起任何上报请求；应用内不提供该项开关。
• 历史设计字段（现已全部不再收集）：日期、应用版本、操作系统平台、本机随机生成的设备标识（非硬件序列号，无法用于识别你的真实身份）、窗口展示次数、粘贴次数、剪贴板条目数量。
• 任何情况下都不会上报：剪贴板内容、来源应用名称、搜索关键词、文件内容、账号信息或任何可直接识别你身份的信息。
• 仍在使用旧版本的用户，客户端可能按原逻辑尝试连接该接口（请求中同样不包含剪贴板内容），但服务端已停止，不会接收或保存任何数据。
• 如果未来重新启用任何形式的使用统计，我们会先更新本政策、明确字段与用途，并在应用内提供可关闭的开关（届时会优先考虑默认关闭或事先征得你的同意）。
• Android 端不包含任何统计上报组件。

5. 系统权限与用途

为实现剪贴板管理，应用需要以下系统能力。每一项都只用于其声明的用途：

• Windows 全局键盘监听：仅用于「双击修饰键唤起面板」等全局手势判断与粘贴注入，不记录、不保存你的键入内容。
• 剪贴板监听：桌面端通过系统剪贴板序号的轮询变化来读取新内容；Android 端通过前台服务（通知栏常驻提示）在应用前台时监听剪贴板。
• 屏幕捕获：只在你主动触发截图时通过系统接口抓取屏幕。
• 开机自启：可选，用于开机后自动在后台待命；Windows 端通过当前用户的启动项注册表键实现，可随时在设置中关闭。
• macOS 辅助功能权限：仅用于把内容粘贴到你正在使用的其他应用中。
• Android 读取图片媒体权限：用于识别系统截图目录中的新截图并加入历史。
• Android 可选 Shizuku / 无障碍服务：用于在后台识别「复制」动作，只检测剪贴板变化与复制操作，不读取输入框内容。
• Android 可选悬浮窗、短信读取（默认关闭，仅用于自动填充验证码）、安装应用（用于通过 APK 自我更新）权限。

6. 联网行为与第三方服务

DPaste 的联网行为是有限且可预期的，下表列出全部对外服务、用途与传输内容：

7. 广告与推广

DPaste 当前不启用任何推广位，也不展示第三方广告。我们不会使用你的数据做广告定向，也不会把你的任何数据提供给广告或推广方。

8. 本网站

本网站（含本页面）是纯静态站点，不提供账号，也不收集你输入的内容：

• 不使用 Cookie，不包含第三方统计、广告或社交跟踪脚本。
• 仅在你的浏览器本地使用 localStorage 保存外观偏好、语言选择与最近一次获取的版本信息缓存，使用 sessionStorage 记录页面自愈计数。这些数据不会发送给我们，清除浏览器数据即可删除。
• 页面在浏览器端直接向 GitHub / Gitee 的接口读取最新版本与下载链接，因此这两个平台会看到你的 IP 与常规请求信息，适用其各自的隐私政策。
• 站点由 Cloudflare 托管，访问日志可能包含 IP 与请求信息，仅用于安全防护与流量统计。

9. 数据保留、导出与删除

• 本机数据：可随时清空全部历史、删除单条内容、按保留天数自动清理，也可导出备份（桌面端支持导出 / 导入数据与配置；Android 端支持加密导出）。卸载应用并删除数据目录即彻底清除。
• 同步数据：解除配对会清除本机保存的配对密钥，此后两台设备之间不再传输任何内容；由于不使用云端存储，不存在需要另行删除的服务器副本。
• 我们与你之间唯一可能存在的数据是支持邮件：你通过 support@d-paste.com 或微信、QQ 群联系我们时，我们会保留你自愿提供的信息（邮箱、消息内容、截图等），仅用于答复与问题跟进，你可以随时要求删除。
• 由于不存在账号体系，不存在"注销账号"流程；桌面端与 Android 端均无需注册或登录。

10. 你的权利

你可以随时在应用内完成以下操作，无需向我们提出申请：查看与导出数据、删除全部或部分数据、解除设备配对、卸载应用。对已发送给我们的支持邮件，你可以要求查阅或删除。

11. 儿童隐私

DPaste 不是面向儿童设计的产品，我们不会有意收集未满 14 周岁儿童的个人信息。如果你认为我们无意中保存了相关信息，请联系我们删除。

12. 政策更新

本政策可能随功能变化而更新，最新版本始终发布在本页面，并同步更新"最后更新"日期；涉及数据使用方式的重大变更，我们会在应用内或官网显著位置提示。

13. 联系我们

任何隐私相关问题、数据删除请求或疑问，请发送邮件至 support@d-paste.com，或通过联系我们页面提供的微信与 QQ 群反馈。