01数据控制者
Clipbus（下称“Clipbus”“我们”）是一款支持 macOS 与 Windows 的剪贴板管理器，由个人开发者（个体经营者）Junren Wang 运营，所在地为中国深圳。
如有任何隐私问题或希望行使你的数据权利，请通过 [email protected] 联系我们。一般或账单事宜可联系 [email protected]。
02本地优先设计
Clipbus 默认本地优先。你的剪贴板历史保存在你自己的设备上，除非你主动开启云同步，否则不会上传给我们。
在本地使用 Clipbus 无需账号。你完全掌控自己的剪贴板数据：可以将选定应用排除在剪贴板采集之外，可以删除单个条目，也可以随时清空全部历史。
03你的数据如何流动
复制：当你复制内容时，Clipbus 在本地捕获它。如果最前方的应用在你的排除列表中，该条目会被完全跳过，绝不进入历史。
存储：历史写入你设备上的加密本地 SQLite 数据库，不会上传。
搜索：搜索与 detector 全部在设备上运行。任何查询与剪贴板内容都不会离开你的设备。
同步（可选，默认关闭）：开启云同步后，每个条目在你的设备上用 libsodium 端到端加密，以只有你知道的口令写入配置的同步目录。macOS 支持 iCloud 云盘和自定义目录；Windows 支持 OneDrive 和自定义本地目录。所选存储提供者同步加密文件，其他设备在本地解密。我们的服务器不会接收或解密你的剪贴板数据。
04插件与你的数据
每个插件都运行在独立的隔离进程中，与主应用分离。插件只能通过设备本地的进程间协议接收剪贴板数据——与 Clipbus 内置 detector 使用同一机制。
插件 SDK（npm 上的 @clipbus/plugin-sdk）与插件协议开源，你可以审计插件能看到什么、能做什么。与安装任何软件一样，第三方插件对其处理数据的行为由其自身代码决定——请安装你信任的插件。
05我们收集的信息
剪贴板内容：默认情况下，剪贴板历史保存在你的设备本地，我们不会收集。开启云同步后，条目在你的设备上用 libsodium 端到端加密，使用只有你知道的口令，经你配置的存储提供者同步。你的剪贴板内容不会上传到我们的服务器，即使是加密形式，我们也无法解密。
账户信息：云同步不需要 Clipbus 账号。iCloud 云盘或 OneDrive 等云存储提供者可能需要其自身账号；本地使用无需账号。
购买信息：当你购买 Clipbus 许可时，我们的支付服务商 Paddle 会收集你的邮箱地址和支付信息。我们会收到你的邮箱地址和许可信息，用于发放激活码并提供支持。我们不会收到或存储你的完整支付卡信息。
设备与许可信息：当你激活许可时，Clipbus 会连接我们的服务器以校验许可和设备。这会涉及处理激活与许可校验所需的许可和设备标识。
使用与诊断数据：Clipbus macOS 应用集成了 Google Firebase（Firebase Analytics 与 Crashlytics），用于收集使用分析与崩溃诊断。这可能包括应用交互事件、设备与操作系统信息、应用版本以及崩溃报告。这些数据帮助我们了解应用的使用情况并诊断稳定性问题。这些数据绝不包含你的剪贴板内容。设置中的“发送匿名使用数据”开关控制可选的功能交互事件和崩溃报告。基础活跃保持开启：打开主面板时，每12小时最多提交一次不带业务参数的活跃事件，跨重启有效，使用 Firebase 的安装标识与默认元数据。Firebase Analytics 保持开启，因此其自动采集事件不受该开关和此活跃事件限频控制。
macOS PostHog 使用统计：macOS 应用也会向 PostHog 发送选定的使用事件，使用独立的随机安装标识，遵循上述可选统计开关和每12小时一次的基础活跃限频。PostHog 事件不包含剪贴板内容、搜索词、标签名、License Key 或购买邮箱。关闭可选统计会清空排队的可选事件并取消其待发请求；基础活跃保持开启，失败后不重试。PostHog 接入不启用交互自动采集、会话回放或崩溃上报。
Windows 使用统计：Windows 应用接入 PostHog 统计功能使用情况。完成统计配置后，会发送选定的交互事件、应用和操作系统版本以及随机安装标识。可选功能统计默认开启，可在“设置 → 通用 → 隐私”关闭。基础活跃保持开启：打开主面板时，每12小时最多尝试上报一次，跨重启有效，仅携带随机安装标识、平台、事件时间及传输去重和隐私标记，失败后在间隔内不重试。关闭可选统计不会删除已收到的事件。事件不包含剪贴板内容、搜索词、标签名、License Key 或购买邮箱。Windows 接入不启用会话回放，也不上传崩溃报告。
网站分析：我们的官网使用 Cloudflare Web Analytics，它会自动注入注重隐私的 JavaScript 性能信标。该方案不使用 Cookie，不进行指纹识别或跨站跟踪。我们只能看到页面浏览量、访问量、来源站点/路径、国家级地域和性能数据等聚合指标，绝无个人标识。Cloudflare Web Analytics 不记录查询字符串或 UTM 参数。
06我们如何使用信息
我们将上述信息用于：提供并运营 Clipbus，包括可选的云同步；处理购买、发放并校验激活码；激活与执行许可；提供客户支持；诊断崩溃并改进应用的稳定性与质量；以及了解汇总的使用情况，以改进我们的产品和网站。
07第三方处理者
Paddle：Paddle.com 作为我们的登记销售商（Merchant of Record），代表我们处理收款、账单、开票与税务。你的购买数据由 Paddle 依据其隐私政策处理，详见 https://www.paddle.com/legal/privacy。
Google Firebase：我们在 macOS 应用中使用 Google Firebase（Analytics 与 Crashlytics）进行使用分析与崩溃诊断。Google 作为我们的服务提供者处理这些数据。参见 Google 隐私政策 https://policies.google.com/privacy，以及 Google 如何使用数据 https://policies.google.com/technologies/partner-sites。
PostHog：我们使用 PostHog Cloud 处理 macOS 和 Windows 应用的使用事件，数据发送到我们的统计项目所配置的美国或欧洲区域。详见 PostHog 隐私政策 https://posthog.com/privacy。
Cloudflare：我们使用 Cloudflare（Workers、D1、R2）作为官网与许可后端的基础设施。我们的服务器只存储许可授权记录——激活码、设备标识与购买引用——绝不存储剪贴板内容。详见 Cloudflare 隐私政策 https://www.cloudflare.com/privacypolicy/。
Apple iCloud：在 macOS 选择 iCloud 云盘同步时，加密文件由 Apple 依据你的 Apple ID 及 Apple 隐私政策（https://www.apple.com/legal/privacy/）存储与传输。Windows 支持 OneDrive 和自定义本地同步目录。所选提供者按其自身隐私政策处理存储与传输，我们不参与该存储。
08数据安全
默认情况下，剪贴板历史保存在你的设备上。开启云同步后，剪贴板数据会受端到端加密（libsodium）保护——即内容在你的设备上加密，我们无法读取你同步内容的明文。
我们依赖可信的基础设施提供者，并采取合理的技术与组织措施来保护我们处理的有限数据。没有任何传输或存储方式是绝对安全的，但我们会努力保护你的信息。
09数据保留
本地剪贴板历史会保留在你的设备上，直到你删除它或清空历史；你始终完全掌控这部分数据。
我们会在为提供许可、支持以及遵守法律、税务和会计义务所必需的期间内保留购买与许可记录。使用与崩溃诊断数据会按相关提供者的保留设置进行留存。
10你的权利
由于本地数据保存在你自己的设备上，你可以直接在 Clipbus 中访问、删除和导出这些数据。
在适用法律允许的范围内，你还可以请求访问、更正或删除我们持有的关于你的个人数据，并可对某些处理提出反对或要求限制。如需提出请求，请联系 [email protected]。
11跨境数据传输
我们位于中国，而我们的服务提供者（如 Cloudflare、Paddle 和 Google）在全球运营。因此，你的信息可能会被传输至你所在国家/地区以外的国家并在那里处理，包括用于支付处理、基础设施和诊断。
12儿童
Clipbus 并非面向儿童，我们也不会在知情的情况下收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们以便删除。
13本政策的变更
我们可能会不时更新本隐私政策。更新时，我们会修改上方的“最后更新”日期。你在更新后继续使用 Clipbus，即表示接受修订后的政策。
14联系方式
如有隐私问题或数据请求，请联系 [email protected]。如需一般支持，请联系 [email protected]。