隐私政策

适用范围与联系渠道

本政策说明 Clipmere 和本网站实际采用的数据处理方式，包括首次发布前提供的评估版本。如有隐私问题，请联系 Clipmere 团队。剪贴板数据默认保存在本地，但这不代表应用从不使用网络。

Mac 上的剪贴板数据

启用采集时，Clipmere 会保存受支持的剪贴板内容，例如文本、图片、链接和文件引用，以及来源应用、时间等信息。历史记录、附件、缩略图和本地许可状态存储在 ~/Library/Application Support/Clipmere/ 下。这些文件不是备份，本地存储也不意味着每个文件都由 Clipmere 加密。

你可以暂停采集、排除应用、删除历史记录，并选择保留期限。当前构建版本默认保留 30 天，在启动时以及运行期间定期清理；固定板条目不受历史记录自动到期规则的影响。部分不再被引用的附件会先隔离、之后再清理，因此删除操作不保证立即达到无法通过取证恢复的抹除效果。

默认情况下，Clipmere 会跳过带有可识别的隐藏或临时剪贴板标记的内容。这取决于来源应用是否正确标记内容，以及你的设置；以普通方式复制的密码或其他敏感文本仍可能被记录。

钥匙串与试用记录

macOS 钥匙串存储试用首次运行和最近运行的时间戳、时钟回拨状态、你输入的图床凭据，以及在无法取得硬件标识符时使用的备用设备标识符。这些是 Clipmere 专用项目，并非请求获取其他应用的密码。移除应用或其历史记录不会自动移除钥匙串记录。

可选的 iCloud 同步

iCloud 同步默认关闭，需要构建版本具备相应的系统授权，且你已登录 Apple 账户。启用后，当前实现可以同步剪贴板条目，包括普通历史记录、固定板、文本、文件引用、来源应用元数据、时间戳和受支持的附件。请勿以为只有放入固定板的条目才会离开 Mac，并据此启用同步。

这些数据会发送到由 Apple 运营的 iCloud.com.clipmere.mac 容器内你的私有 CloudKit 数据库，而不经过 Clipmere 许可服务器。关闭同步会停止后续同步，但不会清除已有云端副本。云端删除取决于同步是否成功，或 Apple 提供的管理功能。Apple 的服务条款和数据保留规则也适用。

可选的链接预览

链接预览默认关闭。启用后，应用可以向复制的 URL 以及生成预览所需的资源发送请求。目标网站可能收到该 URL、你的 IP 地址和常规请求头。这些请求不经过 Clipmere 许可服务。关闭预览会停止后续预览生成；已保存的预览可能仍留在本地历史中。

自行配置的图床

当你选择上传图片或测试连接时，Clipmere 会使用请求验证所需的凭据，将图片数据或测试对象直接发送到你配置的存储端点。连接设置和上传记录保存在本地；凭据存放在钥匙串中。存储服务商会依据其自身条款处理请求。

根据存储桶的权限设置，任何持有公开图片链接的人都可能访问图片。删除本地剪贴板历史不会删除已上传的对象。请使用远程删除操作或服务商的控制台，并核实结果；缓存和第三方副本可能仍会保留。

许可服务与安全记录

激活时，你的许可证密钥、由 Mac 硬件 UUID 派生的稳定标识符，以及 Mac 名称会发送到 Clipmere 许可服务。检查和停用请求会发送密钥及设备标识符。该标识符经过哈希处理，但仍可关联到设备。这些许可请求不包含剪贴板内容。

该服务托管于 Cloudflare Workers 和 D1，存储密钥、席位上限、许可状态、设备绑定和时间戳，以及签发密钥时提供的电子邮箱地址（如有）。服务还记录安全事件，包括操作、结果、时间、许可证密钥和 IP 地址哈希值的截断部分。Cloudflare 会收到包含 IP 地址在内的原始网络请求；我们的审计表使用哈希，并不意味着所有基础设施层面的处理都是匿名的。

应用会每天及在唤醒后尝试检查许可证。离线使用取决于缓存令牌的到期时间和有限的宽限期。服务器上的许可和激活记录目前不会因到期而自动删除。较早的审计和限流记录由管理操作触发清理，因此没有保证的删除期限。如需访问或删除数据，请联系我们；安全、法律或维护许可机制完整性的需要可能限制可删除的内容。

结账与付款

开始结账时，我们会向 Waffo Pancake 发送产品、币种、你选择的网站语言、内部订单编号和成功链接；如果你填写了电子邮箱地址，也会一并发送。Waffo 托管付款页面，并收集你在该页面提供的付款和账单信息；本网站不会收到你的卡号。

付款完成后，Waffo 会向许可服务发送订单编号、买家电子邮箱、金额、币种和状态。该服务会保存包含许可证密钥、买家电子邮箱、金额、币种和所用环境的订单记录，以便通过成功链接显示密钥，并让支持人员在日后核查购买记录。该链接会在页面片段中携带随机领取令牌；任何取得该链接的人都能读取密钥。

Waffo 作为独立的服务商，依据其自身条款和隐私政策处理付款数据，因此其数据保留和可用性不受 Clipmere 控制。当结账以测试模式运行时，使用的是测试付款信息，不会发生实际资金转移。

更新检查与诊断

Sparkle 会检查 Clipmere 配置的更新源。自动检查默认开启，可在设置中关闭。托管该更新源的服务器会收到 IP 地址、客户端请求头等常规请求信息；可选的 Sparkle 系统信息采集功能已禁用。更新检查不包含剪贴板内容。

Clipmere 在本地保留轮转诊断日志，并提供由用户主动发起的诊断导出。报告可能包含系统和应用版本、计数信息、本地路径、存储配置详情及错误消息。发送前请检查报告，因为错误文本可能包含相关情境信息。应用不会自动上传这些诊断报告，也不包含广告分析功能。

网站与支持

本网站不包含广告跟踪器、第三方分析脚本或账户登录表单。你选择的主题和语言保存在浏览器本地存储中。网站托管商 Cloudflare 会处理常规请求数据，以提供和保护网站；我们不承诺基础设施不保留任何日志。

付款信息在 Waffo 托管的结账页面输入，而非在本网站输入。如果你通过电子邮件联系支持，我们会处理你的邮箱地址、消息和附件以作出回复。请勿发送密码、完整许可证密钥或私密剪贴板内容，除非确有需要且通过双方约定的安全渠道发送。

你的选择与请求

你可以在设置中控制本地采集、保留期限、预览、同步和图床功能。历史导出可让你另存一份副本。仅删除本地历史不会清除钥匙串记录、服务器许可记录、已上传图片或 iCloud 副本；这些数据各有独立的管理方式。

依据适用法律，你可能享有访问、更正、删除个人信息，或限制其处理的权利。请联系 Clipmere 团队提出请求。我们可能需要核实请求涉及的是你的数据，并会说明适用的限制。我们无法取回仅存在于你 Mac 上的剪贴板历史。

政策更新

上方日期标识本政策的版本。数据处理方式的重大变更将在本网站说明。启用新推出的联网功能前，请先阅读本政策。