1. 我们是谁，本政策适用于什么
Clips 是一款 Windows 剪贴板管理器（Windows 10 和 11，x64），目前处于公开测试阶段，由 5KM Tech, LLC 拥有和运营。5KM Tech, LLC 是一家特拉华州有限责任公司，地址：131 Continental Dr Ste 305, Newark, DE 19713, USA（以下称“我们”）。本政策所述个人信息的处理者是我们。
本政策适用于 Clips 应用、网站 https://clips.5km.tech，以及它们背后的服务（更新、匿名使用统计、反馈和测试邮件列表）。5KM Tech 的其他产品，以及 Clips 或本网站链接到的其他网站，不在本政策范围内。
我们尽量把实际发生的事写清楚，包括涉及我们服务器的部分。如有不清楚的地方，请发邮件到 support@5km.tech。
2. 简要说明
| 事项 | 实际情况 |
|---|---|
| 剪贴板历史 | 只保存在您的电脑上，从不上传，没有云同步。 |
| 匿名使用统计 | 测试版默认开启，且会在首次发送前向您展示说明。每天最多发一条很小的消息。不含剪贴板内容、应用名称和窗口标题。可在“设置 → 隐私”中关闭。 |
| 反馈 | 只有您点击发送才会发出。诊断信息仅在您勾选后附带，发送前可预览。 |
| 测试邮件列表 | 仅在您订阅并确认后加入。每封邮件都带退订链接。 |
| 更新 | Clips 从我们的服务器获取更新文件，不发送任何标识。 |
| 链接预览 | 默认关闭。开启后，由您的电脑直接访问链接对应的网站。 |
| 网站 | 使用 Cloudflare Web Analytics 做不含 Cookie 的访问统计；没有广告，没有跟踪 Cookie。 |
| 出售数据、广告、画像 | 都没有。 |
3. 剪贴板历史
剪贴板历史是 Clips 的核心，也是最敏感的内容，所以规则很简单：它属于您，并且只留在您的电脑上。
| 内容 | 您复制的项目（文字、链接、图片、文件等），以及它们的时间和类型，还有您固定的项目和设置。 |
| 用途 | 让您搜索、粘贴、重复使用之前复制过的内容。 |
| 去向 | 哪里都不去。仅保存在您电脑上 Clips 的数据文件夹中（默认在 %LOCALAPPDATA%\Clips 下）。我们收不到，Clips 也没有云同步。 |
| 保存多久 | 直到您删除、清空历史，或卸载 Clips 并删除其数据文件夹。 |
| 如何停止或删除 | 在 Clips 中清空历史或删除单个项目；把应用加入忽略列表，从这些应用复制的内容就不会被保存；随时可以退出 Clips；卸载 Clips 并删除数据文件夹即可清除全部内容。 |
请注意：
- 复制内容的应用若将其标记为机密（密码管理器通常会这样做），Clips 不会保存。这依赖对方应用设置该标记；如果某个程序没有设置，Clips 无法分辨，请对不想被记录的程序使用按应用设置的忽略规则。
- 任何能登录您的 Windows 账户或读取您磁盘的人，都能看到您的历史。除 Windows 和您的磁盘保护（如 BitLocker）本身提供的保护外，我们不对 Clips 数据文件夹的加密作任何承诺。
- Windows 自带剪贴板历史和云剪贴板功能。它们与 Clips 相互独立，Clips 无法控制。
4. 匿名使用统计
| 内容 | 一条很小的“心跳”消息，只包含以下字段：随机的统计 ID；Clips 版本；发行渠道（例如 beta）；Windows 内部版本号；CPU 架构；界面语言；当前版本的测试状态（例如有效或已到期）；上次运行是否因崩溃结束；本次是否以安全模式启动。我们的服务器会另外记录国家，由 Cloudflare 根据连接推断。我们不保存您的 IP 地址。 |
| 绝不包含 | 剪贴板内容、应用名称、窗口标题、您有多少条记录，以及您用过哪些功能。 |
| 统计 ID | 在您的设备上生成的随机 UUID，不由您的硬件、Windows 账户、姓名或邮箱推算而来。它不指向您本人，但由于它会长期标识同一个安装，我们仍把它当作个人信息对待。 |
| 用途 | 了解有多少安装仍在使用、各版本和 Windows 版本的分布、发版后崩溃是否增多，以及应该优先支持哪些语言。 |
| 何时发送 | 测试版默认开启。首次发送前，Clips 会先向您说明发送的内容：新用户在欢迎引导中看到，老用户在面板中看到一次性提示。在此之前不会发送任何内容。此后每天最多一次。 |
| 去向 | 我们在 https://clips.5km.tech 上的服务器，托管于 Cloudflare（Workers 和 D1 数据库）。 |
| 保存多久 | 每个 ID 有一条汇总记录（首次和最近出现的日期、最新的版本、系统版本、语言、国家，以及活跃天数、崩溃次数和安全模式启动次数），保存到您关闭统计、重置 ID 或要求我们删除为止；该 ID 连续 400 天没有出现时会自动删除。按天的活跃记录最多保存 400 天。 |
| 如何停止或删除 | 设置 → 隐私 → 关闭“发送匿名使用统计”。关闭统计或选择“重置统计 ID”时，Clips 会为该 ID 发出删除请求，我们的服务器会删除该 ID 的全部记录，随后 Clips 在本地忘掉该 ID。（若此刻恰好离线，请求可能失败，请发邮件给我们，我们会手动删除。） |
其他说明：
- 统计 ID 不会与您的邮箱或您提交的反馈关联。反馈和订阅请求不带统计 ID，统计请求也不带邮箱。
- 我们可以通过 Clips 下载的一份数字签名策略文件，对所有用户远程关闭统计；但我们无法违背您的选择把它重新打开：您关掉了，它就保持关闭。
- 非测试版构建默认关闭统计。
5. 反馈与诊断信息
只有当您打开反馈表单（面板上的“发送反馈”按钮，或“设置 → 关于 → 发送反馈”）并点击发送，才会发出以下内容。
| 内容 | 反馈类型（问题、建议、其他）；您的留言；您自愿填写的邮箱（可选）；以及应用版本、发行渠道、Windows 内部版本号、CPU 架构和界面语言。 |
| 可选的诊断信息 | 仅在您勾选“附带诊断信息”时发送：一个文本文件，包含应用的结构化信息（版本、渠道、Windows 内部版本号、语言、测试状态、安全模式、存储健康状况）和 Clips 日志的最近若干行（最多 200 KB）。另有一个单独的勾选项可附带崩溃日志。发送前，Clips 会把 Windows 用户名和用户文件夹路径替换成占位符，并删去客户端错误行里的消息正文。“查看将发送的内容”按钮会显示实际要发送的全部文本。脱敏由程序自动完成，不可能做到万无一失，请先看预览，不放心就取消勾选。 |
| 用途 | 阅读您的报告、复现问题，并回复您。 |
| 去向 | 我们自建的客服系统（Chatwoot），运行在我们自己运营的服务器上。诊断信息作为内部备注附上。请求经由我们网站在 Cloudflare 上的服务器转达。 |
| 保存多久 | 在处理您的报告及后续沟通所需的期间内保存，之后保存到您要求我们删除为止。 |
| 如何停止或删除 | 不点发送即可。发送之后，请发邮件到 support@5km.tech，我们会删除该对话。 |
如果您留了邮箱，我们可能会通过邮件回复；没有留的话，我们无法回复。反馈不受统计开关影响。
6. 测试邮件订阅
| 内容 | 您的邮箱地址；您订阅时所用页面的语言；您是否勾选了单独的营销邮件选项；以及您确认订阅的时间。 |
| 流程 | 双重确认。您输入邮箱并通过人机验证后，我们发一封确认邮件；您点击其中的链接后，邮箱才会加入我们的列表。链接 48 小时后失效。如果您一直没有确认，邮箱不会被加入。我们会把每个确认链接的单向哈希保存 7 天，以免重复点击时再发一封欢迎邮件。 |
| 用途 | 向您发送下载链接、测试版和正式发布的通知（包括给公测用户的折扣码），以及（仅限您勾选了单独的营销选项时）Clips 与 5KM Tech 其他产品的动态。 |
| 去向 | 我们自建的邮件系统（listmonk），运行在我们自己运营的服务器上。邮件通过 Amazon SES（亚马逊云科技）投递。 |
| 保存多久 | 直到您退订或要求我们删除。退订后，为了尊重您的选择，您的邮箱可能仍以“已退订”状态留在系统里，直到您要求我们删除。 |
| 如何停止或删除 | 列表中的每封邮件都带有退订链接。如需删除邮箱，请发邮件到 support@5km.tech。 |
7. 更新检查与下载
| 内容 | Clips 会定期从 releases.5km.tech 下载一个很小的版本文件、一份数字签名的策略文件，以及（当您更新时）更新包。这些请求不带任何标识或账户信息。和任何下载一样，服务器能看到连接本身的信息（如 IP 地址和请求详情）。 |
| 用途 | 通知您有新版本、提供更新、执行测试版到期规则以及统计的远程开关。 |
| 去向 | releases.5km.tech 存放在 Cloudflare R2。作为我们的基础设施提供商，Cloudflare 会处理标准的连接元数据。 |
| 保存多久 | 适用 Cloudflare 自己的日志保留规则。我们不会用这些请求建立用户画像。 |
| 如何停止 | 您可以在防火墙中禁止 Clips 联网；Clips 仍能使用，但不会更新，且构建仍会到期（见《使用条款》）。 |
8. 链接预览
| 内容 | 如果您开启链接预览，Clips 会抓取您复制的链接所指向的页面，以显示标题、简介和图片。 |
| 用途 | 让复制的链接看起来更清楚。 |
| 去向 | 由您的电脑直接访问该链接所在的网站，不经过我们，我们也看不到。该网站看到的就是一次普通的浏览器访问（您的 IP 地址，以及页面被请求这件事）。请注意：被请求的是您复制的完整网址，即使其中带有私密的令牌。 |
| 保存多久 | Clips 为预览保留的内容（标题、简介、图片）只留在您的电脑上，我们什么也收不到。 |
| 如何停止 | 链接预览默认关闭，可随时在设置中再次关闭。 |
9. 本网站
- 网站使用 Cloudflare Web Analytics 统计访问情况。页面会加载 Cloudflare 的一段脚本，上报所访问的页面地址、来源页面、页面加载性能，以及浏览器、操作系统和设备类型；国家由 Cloudflare 根据连接推断。按照 Cloudflare 的说明，它不使用 Cookie，也不在您的浏览器中保存标识符，不用于跨网站跟踪。我们只能看到汇总后的数字，例如各页面的访问量和来源。
- 没有广告，也没有广告或跟踪 Cookie。
- 主题和语言偏好保存在您浏览器的本地存储中，仅存于您的设备。
- 订阅表单使用 Cloudflare Turnstile 做人机验证。Turnstile 按 Cloudflare 自己的条款和隐私政策处理连接与设备信号。
- 网站运行在 Cloudflare（Workers、D1、CDN）上。Cloudflare 会处理 IP 地址等请求数据，以提供并保护服务。
- 为防止滥用，我们保留以 IP 地址为键的短期请求计数。我们无法读取这些计数。
- 我们的服务器日志中不含邮箱地址、留言内容和统计 ID。
10. 为我们处理数据的第三方
| 服务商 | 用途 |
|---|---|
| Cloudflare, Inc. | 网站及其接口的托管与分发、D1 数据库、用于更新的 R2 存储、CDN、Turnstile，以及网站访问统计（Web Analytics） |
| Amazon Web Services（Amazon SES） | 投递我们通过邮件系统发出的邮件 |
我们的邮件系统（listmonk）和客服系统（Chatwoot）是我们自己运行的软件，部署在我们自己运营的服务器上。上述服务商按我们的指示并依其自身条款处理数据。除法律要求或经您要求外，我们不会把您的数据提供给其他人。
11. 不出售、不投广告、不做画像
我们不出售或出租个人信息，也不为广告目的“共享”个人信息，不使用广告或数据经纪服务。我们不对您做用户画像，也不基于自动化处理对您作出决定。统计数据仅以汇总方式用于运营和改进 Clips。
12. 安全
- Clips 通过 HTTPS 与我们的服务器通信。
- 我们后端服务所用的密码和 API 令牌只保存在我们的服务器上，从不放进应用。
- Clips 下载的策略文件带有数字签名，伪造的文件会被忽略。
- 最好的保护是少收集：应用从不发送剪贴板内容。
没有任何系统是绝对安全的。您的剪贴板历史的安全程度取决于您的电脑和 Windows 账户，请不要让他人随意使用。
13. 跨境传输
我们位于美国。您发送给我们的数据（统计、反馈、订阅）可能在美国，以及 Cloudflare、亚马逊和我们的其他服务商运营所在的国家和地区处理。如果您位于中国大陆、欧洲经济区、英国或其他有跨境传输规则的地区，请知悉这些数据会离开您所在的地区。在法律要求采取保障措施（例如标准合同条款）的情况下，我们会依据这些措施，或我们的服务商提供的措施。
14. 您的选择与权利
先自己动手
- 剪贴板历史：在 Clips 中清空或删除，或直接卸载。
- 统计：设置 → 隐私，关闭，或选择“重置统计 ID”。两者都会删除服务器上该 ID 的记录。
- 反馈：不发送即可。诊断信息只有在您勾选后才会附带。
- 邮件：使用任何一封邮件中的退订链接。
您可能享有的权利
视您所在地区而定，您可能有权：查阅并获取我们持有的您的个人信息副本；更正；删除；反对或限制处理；转移；随时撤回同意（不影响撤回之前已进行的处理）；向您所在国家或地区的数据保护机构投诉。加利福尼亚州居民享有加州法律规定的相应权利，我们不会因您行使这些权利而区别对待。
对于中国大陆的用户，您依据《个人信息保护法》享有的权利包括：知情和决定权、查阅和复制权、更正和补充权、删除权、要求我们对处理规则作出解释说明的权利、限制或拒绝处理的权利、撤回同意的权利，以及向履行个人信息保护职责的部门投诉、举报的权利。
行使上述任何权利，请发邮件到 support@5km.tech；如果涉及邮件列表或反馈，请使用相关的邮箱地址发信。我们可能需要先确认您的身份。我们会在法律要求的期限内答复。由于统计 ID 与您的姓名或邮箱没有关联，我们无法按姓名找到您的统计记录；在“设置 → 隐私”中重置统计 ID，是让这些记录被删除的可靠方式。
法律依据（欧洲经济区和英国）
- 剪贴板历史：仅在您的电脑上，我们不处理。
- 更新检查：我们提供更新和执行测试版到期规则的正当利益。
- 匿名使用统计：我们维护和改进产品的正当利益，并在首次发送前告知、且可轻松关闭。
- 反馈：您的请求，以及我们答复您的正当利益。
- 邮件列表：您的同意（经双重确认）；营销邮件需要单独勾选。
15. 儿童
Clips 不面向 13 岁以下的儿童（当地法律规定的年龄更高时，则为 16 岁以下）。我们不会明知而收集儿童的个人信息。如果您认为有儿童向我们提供了数据，请发邮件告知，我们会予以删除。
16. 政策变更
当 Clips 或我们处理数据的方式发生变化时，我们可能更新本政策。页面顶部的日期即为最新版本的日期。如果变更与您的隐私有重要关系（例如开始收集新类型的数据），我们会尽可能在变更生效前通过应用内提示或向邮件列表发邮件的方式告知。
17. 联系我们
5KM Tech, LLC 131 Continental Dr Ste 305, Newark, DE 19713, USA 邮箱：support@5km.tech