隐私政策｜云贴

1. 适用范围与“本地优先”原则

本隐私政策适用于云贴 macOS 应用、云贴 iOS 应用（以下合称“App”）和云贴官网（“官网”）。不同平台的功能和数据流不同。两个 App 都采用本地优先设计：核心剪贴板历史保存在设备的沙盒容器中，不需要云贴网页账号。但“本地优先”不代表所有可选功能都完全离线。

2. App 处理的数据

为了提供剪贴板管理功能，App 可能会处理你复制的内容，以及组织和检索这些内容所需的元数据。具体功能因平台而异。

• 剪贴板文本、链接、图片、文件路径及相关元数据（以对应 App 支持的内容为准）
• 复制时间、来源应用名称或标识符
• 标签、置顶状态、搜索与整理信息
• App 设置、偏好和历史数量限制
• 仅在 macOS 上，忽略应用规则，以及使用相关功能时在本地识别的 OCR 文本和截图内容

在 macOS 上，相关功能启用时，剪贴板监控在你的 Mac 上运行。你可以暂停记录、配置忽略应用、删除单条记录或清空历史。

2.1 iOS 剪贴板记录与控制

在 iOS 上，剪贴板记录默认关闭。在 App 记录其他 App 中复制的内容前，会先请你选择是否开启记录。开启后，iOS App 只会在处于活跃状态时读取并记录剪贴板，进入后台时会停止监听。

• iOS App 默认将历史保存在 iOS 沙盒容器中；不会为剪贴板历史运行开发者服务器，也不包含会收集 App 数据的开发者分析、广告、崩溃收集或其他第三方 SDK。
• 你可以关闭记录、将当前本地剪贴板历史导出为 JSON 文件、删除单条记录，或在 iOS App 中清空所有本地历史（包括已置顶条目）。
• 截至本政策日期，AI 功能、API Key 配置、浏览器外部搜索动作、忽略应用规则、截图和 OCR 均为 macOS 功能，iOS App 不包含这些功能。

3. 本地存储与安全

默认情况下，核心剪贴板历史存储在对应 App 的沙盒容器中：Mac 上为 macOS，iPhone 或 iPad 上为 iOS。云贴目前不会为剪贴板历史额外提供独立的应用层或逐条文件级加密。静态数据保护取决于相应 Apple 平台保护和设备账户安全；在 Mac 上还取决于是否启用 FileVault。AI API Key 仅为 macOS 功能，与剪贴板历史分开处理并存储在 Apple 钥匙串中。

你需要妥善保护设备账户、设备密码、适用时的 FileVault 设置、备份和导出文件。任何存储或传输方式都无法保证绝对安全。

4. 可选 iCloud 同步

iCloud 同步默认关闭。开启后，符合条件的剪贴板历史和相关元数据会通过 Apple iCloud / CloudKit，在你的 Apple 账户下上传和同步。App 使用你的私有 CloudKit 数据库；云贴不会通过自建 App 服务器中转同步数据，也不会访问该私有数据库中的内容。

Apple 会根据其服务条款和隐私政策处理 iCloud 数据。可用性、存储地区、保留和删除也可能受 Apple 账户、iCloud 设置、关联设备及 Apple 服务机制影响。你可以在云贴设置中关闭 iCloud 同步。

5. 可选 macOS AI 功能与外部搜索动作

5.1 AI 请求与明确同意

当 macOS App 识别到你的 App Store 商店地区为中国大陆时，AI 功能及 AI 浮条内的外部搜索动作不可用。无法确认商店地区时，这些功能会保持停用，直至确认。该判断依据 App Store 商店地区，不依据设备语言或实际所在地。其他地区的服务可用性还取决于你选择的服务商。基础剪贴板历史、截图和本地文字识别仍可使用。

macOS App 可以从你的设备直接连接所配置的 AI 服务商。当前内置服务商包括 OpenAI, Anthropic (Claude), Google Gemini, OpenRouter, SiliconFlow, Kimi (Moonshot AI), DeepSeek, MiniMax, Zhipu GLM, Alibaba Qwen (DashScope), Volcano Ark (Doubao)，并提供通用 OpenAI-compatible 选项。你也可以设置自定义 Base URL，这可能会把数据发送给你选择的其他服务商。iOS App 不包含 AI 功能。

AI 请求使用你配置的 API Key 和服务地址，不经过云贴自建的 AI 中转服务器。API Key 存储在 Apple 钥匙串中。被选中的 AI 服务商会根据其条款、隐私政策、保留设置、账户配置和区域基础设施处理提交内容。请勿发送你无权披露的内容。

5.2 外部搜索动作

在 macOS App 中，外部搜索动作与 AI 请求是两条不同路径。运行时，云贴会对当前查询做 URL 编码，写入 HTTPS URL 模板，关闭 AI 浮条，并请求 macOS 在默认浏览器中打开该地址。当前预设目标包括 ChatGPT Search、Google 网页搜索、Claude 和 Perplexity，也支持自定义 HTTPS 模板。iOS App 不包含外部搜索动作。

6. macOS App 诊断信息

如果你通过 Apple 选择与开发者共享 macOS App 分析或诊断信息，Apple 可能向我们提供崩溃报告、性能信息、设备或系统版本及相关诊断数据。你可以在 Apple 隐私设置中控制此项共享。iOS App 不包含开发者分析或第三方崩溃收集 SDK。

7. 官网分析、托管与反馈

7.1 官网分析与托管

官网使用 Vercel 托管。配置 Google Analytics 后，在你选择“允许分析”之前不会加载。允许后，它会帮助我们了解汇总访问量和交互情况，并可能处理 IP 地址、设备与浏览器信息、从网络信息推断的大致位置、来源页面、访问页面、交互事件，以及 Cookie 或类似标识符。你的选择保存在浏览器中，可以通过“分析设置”修改。

7.2 支持与反馈表单

提交官网反馈表单时，我们会处理问题类型和消息，以及你主动填写的姓名、邮箱、云贴版本、设备或系统版本或页面信息。表单通过 Resend 发送邮件，并在生产环境使用 Cloudflare Turnstile 进行机器人验证。IP 地址会用于请求限流和机器人验证。

除非确有必要且你愿意向我们及相关服务商披露，否则请勿在反馈中填写剪贴板内容、API Key、密码或其他敏感信息。

8. 数据用途与披露

我们使用相关信息来提供和保护 App 与官网、处理支持请求、诊断问题、了解官网运行情况、遵守法律并保护我们和用户的权利。

我们不会出售剪贴板内容或个人信息，也不会将剪贴板内容用于广告。数据可能披露给你启用或主动调用的服务、官网基础设施与支持服务商、依法有权要求的机构，或在采取适当保障的业务转让中披露。

9. 保留与删除

• 本地 App 数据会保留至你主动删除、清空历史、达到设定的历史数量限制，或移除 App 及其数据。在 iOS 上，你可以在设置中将当前本地历史导出为 JSON，或清空所有条目（包括置顶条目）。
• iCloud 同步数据受 App 与 iCloud 设置、删除操作、关联设备及 Apple 保留机制影响。
• AI 服务商会根据你选择的服务、套餐、API 设置和服务地址保留或删除请求数据。
• 浏览器历史和外部搜索查询遵循浏览器、浏览器同步账户及目标网站的设置和保留机制。
• 支持消息和相关邮件记录只在合理必要的期间内保留，用于回复、维护支持记录、解决争议、防止滥用和履行法律义务。
• 官网分析与托管数据遵循对应服务配置和服务商的保留机制。

10. 你的选择与隐私权利

• 暂停剪贴板记录和管理历史保留数量；忽略应用规则仅在 macOS 上提供。
• 删除 App 记录、清空历史或导出数据；iOS 导出为包含当前本地历史的 JSON 文件。
• 保持 iCloud 同步关闭，或在 App 设置中将其关闭。
• 仅在 macOS 上，拒绝 AI 披露、更换 AI 服务商或服务地址，或撤销 AI 数据发送同意。
• 仅在 macOS 上，自行决定是否运行外部搜索动作、删除自定义动作，并通过浏览器或目标网站管理相应历史。
• 在 macOS 设置中控制 Apple 诊断共享。
• 拒绝官网分析，或通过“分析设置”修改选择；也可以使用浏览器设置或拦截工具。
• 就我们控制的信息联系我们，行使适用法律提供的访问、更正、删除或其他权利。

如果信息只保存在你的设备、Apple 账户或你选择的 AI 服务商中，你可能需要使用相应设备、账户或服务商提供的控制方式。

11. 国际数据传输

可选 iCloud 与 AI 服务、外部搜索目标、官网托管与分析、机器人验证和反馈邮件服务，可能在你所在国家或地区之外处理数据。具体地点与保障措施取决于 Apple、你选择的 AI 服务地址或搜索目标，以及上述官网服务商。启用或使用这些服务时，数据可能依据对应服务条款和法律机制进行跨境传输。

12. 儿童隐私

云贴并非面向未达到其所在地区数据处理同意年龄的儿童。如果你认为儿童通过官网提交了个人信息，请联系我们处理。

13. 政策更新

功能、服务商或法律要求变化时，我们可能更新本政策。我们会更新页面顶部日期，并对重大变化采取适当提示。AI 披露范围变化时，App 可能重新请求你的同意。

14. 联系我们

如果你对本政策或云贴控制的信息有疑问或请求，请联系我们。