ClipSync 隐私政策
最后更新：2026年6月24日
摘要：ClipSync 使用端到端加密技术保护您的剪贴板数据。除了您之外，任何人都无法访问您的明文数据。
请注意两项例外：（1）您主动使用 AI 功能时，相关内容会发送给第三方 AI 供应商（见第 9 节）；
（2）Android 客户端使用无障碍服务读取系统剪贴板以实现自动同步（见第 10 节）。
不使用 AI 功能时，您的剪贴板内容始终处于端到端加密保护之下。
1. 信息收集
我们收集以下类型的信息：
- 注册信息：手机号、邮箱（加密存储）
- 设备信息：设备名称、平台、设备类型
- 使用数据：剪贴板内容（端到端加密），包括文本、图片及其缩略图、文件、链接和代码片段
- 文件数据：您通过本服务上传/同步的文件，以加密形式存储于对象存储，仅您可解密
- 日志数据：IP地址、访问时间、用户代理（用于安全审计）
2. 信息使用
我们使用收集的信息用于以下目的：
- 提供和优化本服务
- 验证用户身份
- 检测和防止欺诈、滥用行为
- 发送服务通知（如订阅到期提醒）
- 遵守法律义务
3. 信息分享
我们不会出售、出租或分享您的个人信息给第三方，除非：
4. 数据加密
ClipSync 使用端到端加密技术保护您的剪贴板数据：
- 数据在您的设备上进行加密
- 加密密钥仅存储在您的设备上
- 服务器端仅存储加密后的数据
- 即使是 ClipSync 团队也无法访问您的明文数据
例外说明：上述端到端加密不适用于您主动使用 AI 功能时提交的内容——
该等内容需在服务端解密后转发给第三方 AI 供应商才能完成推理（见第 9 节）。
5. 数据存储和保留
您的剪贴板数据将保留在服务器上，直到：
- 您主动删除
- 数据超过保留期限（免费版30天，付费版90天）
- 您的账号被删除
账号删除后，您的所有数据将在30天内永久删除。
6. 您的权利
根据适用的数据保护法律，您有权：
- 访问：请求访问我们收集的您的个人信息
- 更正：请求更正不准确或不完整的个人信息
- 删除：请求删除您的个人信息（GDPR第17条）
- 导出：请求导出您的个人数据（GDPR第20条）
- 撤回同意：随时撤回您的同意
7. Cookie 和类似技术
我们使用 Cookie 和类似技术用于以下目的：
您可以通过浏览器设置拒绝Cookie，但这可能影响本服务的功能。
8. 第三方服务
本服务可能使用以下第三方服务：
- 短信验证码服务（用于手机验证）
- 邮件发送服务（用于密码重置）
- 支付处理服务（微信支付、支付宝、Stripe）
- 第三方 AI 服务提供商（仅在您主动使用 AI 功能时，详见第 9 节）
这些第三方服务有自己的隐私政策，我们建议您查阅。
9. AI 功能与第三方 AI 服务（重要披露）
ClipSync 提供可选的 AI 辅助功能（如内容摘要、文本改写、智能标签、AI 对话助手等）。
这些功能默认不启用，仅当您在客户端主动触发时才会运行。
数据流向：当您使用 AI 功能时，为完成推理，被处理的内容
（可能是您的剪贴板文本全文或片段，最长约 4000 字符）会通过加密传输（HTTPS/TLS）
发送到您或我们在设置中选定的第三方 AI 服务提供商的服务器。可选供应商包括但不限于
OpenAI、Anthropic、DeepSeek、阿里通义千问、腾讯混元、MiniMax、阶跃星辰等（以客户端内实际可选项为准）。
请注意：
- 这属于对端到端加密的例外：发送给 AI 供应商的内容在服务端需要解密后才能用于推理，
因此该部分内容不再受端到端加密保护。
- AI 供应商对该等内容的处理受其自身隐私政策约束，我们无法控制其留存与二次使用行为，
建议您在使用前查阅所选供应商的隐私政策。
- 我们不会使用您的剪贴板内容训练自有模型。
- 如您不希望剪贴板内容离开端到端加密范围，请不要使用 AI 功能；不使用不影响剪贴板同步等核心功能。
10. Android 无障碍服务与剪贴板采集（重要披露）
为实现 Android 端在后台的剪贴板自动同步，ClipSync 的 Android 客户端会请求启用
无障碍服务（AccessibilityService）权限。
该权限的用途与行为：
- 用途有限：仅用于在系统剪贴板发生变化时读取剪贴板文本内容，以便同步到您的其他设备；
我们不读取您的屏幕内容、输入内容、界面控件文本或任何其他应用的信息。
- 不消费事件：无障碍服务只用于获取读取剪贴板的系统信任豁免，不拦截、不修改、不阻断任何无障碍事件。
- 用户可控：您可以随时在 Android「设置 → 无障碍」中关闭该服务；关闭后仅影响后台自动同步，
您仍可手动触发同步。
- 数据保护：采集到的剪贴板内容按本政策第 4、10 节所述进行端到端加密后再上传，
我们无法读取其明文。
- 另外，Android 客户端还会使用通知使用权（NotificationListenerService）与前台服务，
仅用于维持同步连接的稳定性；除上述剪贴板文本外，不会采集其他应用的通知内容用于同步。
11. 儿童隐私
本服务不面向13岁以下的儿童。如果我们发现收集了13岁以下儿童的个人信息，将立即删除。
12. 数据安全
我们采取以下措施保护您的信息：
- 端到端加密
- 传输层安全（TLS 1.3）
- 数据库加密存储
- 访问控制和审计
- 定期安全评估
13. 国际数据传输
您的信息可能在您所在国家/地区之外传输和存储。我们将确保您的信息在传输过程中得到适当的保护。
特别地，当您使用 AI 功能时（见第 9 节），相关内容会被传输至您所选 AI 供应商所在的国家/地区（可能位于境外）。
14. 政策修改
我们保留随时修改本隐私政策的权利。修改后的政策将在本页面发布，并自发布之日起生效。对于重大修改，我们将通过邮件或应用内通知的方式提前通知您。
15. 联系我们
附录：GDPR 合规
对于欧盟用户，我们遵守《通用数据保护条例》（GDPR）。我们的法律依据包括：
- 履行合同（提供服务）
- 合法利益（防止欺诈、改进服务）
- 法律义务（保存记录）
- 同意（发送营销邮件）
如果您认为我们对您的个人数据的处理违反了GDPR，您有权向数据保护监管机构投诉。
© 2026 ClipSync · 苏ICP备2026067775号-1