01 数据控制者
Clipbus（下称“Clipbus”“我们”）是一款 macOS 剪贴板管理器，由个人开发者（个体经营者）Junren Wang 运营，所在地为中国深圳。
如有任何隐私问题或希望行使你的数据权利，请通过 [email protected] 联系我们。一般或账单事宜可联系 [email protected]。
02 本地优先设计
Clipbus 默认本地优先。你的剪贴板历史保存在你自己的 Mac 上，除非你主动开启云同步，否则不会上传给我们。
在本地使用 Clipbus 无需账号。你完全掌控自己的剪贴板数据：可以将选定应用排除在剪贴板采集之外，可以删除单个条目，也可以随时清空全部历史。
03 你的数据如何流动
复制：当你复制内容时，Clipbus 在本地捕获它。如果最前方的应用在你的排除列表中，该条目会被完全跳过，绝不进入历史。
存储：历史写入你 Mac 上的加密本地 SQLite 数据库，不会上传。
搜索：搜索与 detector 全部在设备上运行。任何查询与剪贴板内容都不会离开你的 Mac。
同步（可选，默认关闭）：开启云同步后，每个条目先在你的设备上用 libsodium 端到端加密（口令只有你知道），再写入你自己的 iCloud 云盘。由 Apple 在你的多台 Mac 之间同步这些加密文件，其他 Mac 在本地解密。我们的服务器完全不参与这条链路——我们无法读取、接收或解密你的剪贴板数据。
04 插件与你的数据
每个插件都运行在独立的隔离进程中，与主应用分离。插件只能通过设备本地的进程间协议接收剪贴板数据——与 Clipbus 内置 detector 使用同一机制。
插件 SDK（npm 上的 @clipbus/plugin-sdk）与插件协议开源，你可以审计插件能看到什么、能做什么。与安装任何软件一样，第三方插件对其处理数据的行为由其自身代码决定——请安装你信任的插件。
05 我们收集的信息
剪贴板内容：默认情况下，剪贴板历史保存在你的设备本地，我们不会收集。如果你开启云同步，条目会先在你的设备上端到端加密（libsodium，口令只有你知道），再经由你自己的 iCloud 云盘同步。你的剪贴板内容绝不会上传到我们的服务器——加密形式也不会——我们也无法解密。
账户信息：云同步不需要 Clipbus 账号——它通过你自己 Apple ID 下的 iCloud 云盘工作。本地使用同样无需账号。
购买信息：当你购买 Clipbus 许可时，我们的支付服务商 Paddle 会收集你的邮箱地址和支付信息。我们会收到你的邮箱地址和许可信息，用于发放激活码并提供支持。我们不会收到或存储你的完整支付卡信息。
设备与许可信息：当你激活许可时，Clipbus 会连接我们的服务器以校验许可和设备。这会涉及处理激活与许可校验所需的许可和设备标识。
使用与诊断数据：Clipbus macOS 应用集成了 Google Firebase（Firebase Analytics 与 Crashlytics），用于收集使用分析与崩溃诊断。这可能包括应用交互事件、设备与操作系统信息、应用版本以及崩溃报告。这些数据帮助我们了解应用的使用情况并诊断稳定性问题。这些数据绝不包含你的剪贴板内容。你可以随时在 Clipbus 设置中关闭（“Send anonymous usage analytics”），该开关同时控制崩溃报告的上报。
网站分析：我们的官网使用 Cloudflare Web Analytics，它会自动注入注重隐私的 JavaScript 性能信标。该方案不使用 Cookie，不进行指纹识别或跨站跟踪。我们只能看到页面浏览量、访问量、来源站点/路径、国家级地域和性能数据等聚合指标，绝无个人标识。Cloudflare Web Analytics 不记录查询字符串或 UTM 参数。
06 我们如何使用信息
我们将上述信息用于：提供并运营 Clipbus，包括可选的云同步；处理购买、发放并校验激活码；激活与执行许可；提供客户支持；诊断崩溃并改进应用的稳定性与质量；以及了解汇总的使用情况，以改进我们的产品和网站。
07 第三方处理者
Paddle：Paddle.com 作为我们的登记销售商（Merchant of Record），代表我们处理收款、账单、开票与税务。你的购买数据由 Paddle 依据其隐私政策处理，详见 https://www.paddle.com/legal/privacy。
Google Firebase：我们在 macOS 应用中使用 Google Firebase（Analytics 与 Crashlytics）进行使用分析与崩溃诊断。Google 作为我们的服务提供者处理这些数据。参见 Google 隐私政策 https://policies.google.com/privacy，以及 Google 如何使用数据 https://policies.google.com/technologies/partner-sites。
Cloudflare：我们使用 Cloudflare（Workers、D1、R2）作为官网与许可后端的基础设施。我们的服务器只存储许可授权记录——激活码、设备标识与购买引用——绝不存储剪贴板内容。详见 Cloudflare 隐私政策 https://www.cloudflare.com/privacypolicy/。
Apple iCloud：如果你开启云同步，端到端加密的同步文件存放在你自己的 iCloud 云盘中，由 Apple 依据你的 Apple ID 及 Apple 隐私政策（https://www.apple.com/legal/privacy/）存储与传输。我们不参与该存储。
08 数据安全
默认情况下，剪贴板历史保存在你的设备上。开启云同步后，剪贴板数据会受端到端加密（libsodium）保护——即内容在你的设备上加密，我们无法读取你同步内容的明文。
我们依赖可信的基础设施提供者，并采取合理的技术与组织措施来保护我们处理的有限数据。没有任何传输或存储方式是绝对安全的，但我们会努力保护你的信息。
09 数据保留
本地剪贴板历史会保留在你的设备上，直到你删除它或清空历史；你始终完全掌控这部分数据。
我们会在为提供许可、支持以及遵守法律、税务和会计义务所必需的期间内保留购买与许可记录。使用与崩溃诊断数据会按相关提供者的保留设置进行留存。
10 你的权利
由于本地数据保存在你自己的设备上，你可以直接在 Clipbus 中访问、删除和导出这些数据。
在适用法律允许的范围内，你还可以请求访问、更正或删除我们持有的关于你的个人数据，并可对某些处理提出反对或要求限制。如需提出请求，请联系 [email protected]。
11 跨境数据传输
我们位于中国，而我们的服务提供者（如 Cloudflare、Paddle 和 Google）在全球运营。因此，你的信息可能会被传输至你所在国家/地区以外的国家并在那里处理，包括用于支付处理、基础设施和诊断。
12 儿童
Clipbus 并非面向儿童，我们也不会在知情的情况下收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们以便删除。
13 本政策的变更
我们可能会不时更新本隐私政策。更新时，我们会修改上方的“最后更新”日期。你在更新后继续使用 Clipbus，即表示接受修订后的政策。
14 联系方式
如有隐私问题或数据请求，请联系 [email protected]。如需一般支持，请联系 [email protected]。