隐私政策

生效日期：2026 年 8 月 8 日
最近更新：2026 年 8 月 8 日

本隐私政策（「本政策」）说明 PasteDock 运营方（「我们」或「PasteDock」）如何收集、使用、存储、共享、转移与保护与您有关的信息。本政策适用于 PasteDock 桌面客户端（包括 macOS 与 Windows 版本）、官方网站 https://pastedock.wolel.com，以及与账号、订阅、激活、云同步、附件存储、跨设备中继相关的在线服务（统称「本服务」）。

使用本服务，即表示您已阅读并理解本政策。若您不同意本政策，请停止使用需要处理相关信息的功能。关于软件许可、订阅、责任限制等事项，请另行参阅《服务条款》。

目录 1. 定义 2. 我们处理信息的基本原则 3. 本机处理的信息（默认情形） 4. 剪贴板监控、敏感内容与应用排除 5. 系统权限与无障碍能力 6. 您主动使用在线功能时我们处理的信息 7. 云同步、附件存储与跨设备中继 8. 账户、订阅、支付与激活 9. Cookie 与网站访问 10. 信息的共享与第三方处理者 11. 跨境传输 12. 保存期限 13. 安全措施 14. 您的权利与选择 15. 儿童与未成年人 16. 自动化决策与广告 17. 本政策的变更 18. 联系我们

1. 定义

  • 本地数据：保存在您设备上的信息，例如历史记录、常用句、组合库、图片与文件缓存、主题资源及偏好设置。
  • 账户信息：为注册、登录与鉴权而处理的邮箱、密码派生值、验证码、会话令牌等。
  • 同步数据：在您开启同步后，为跨设备一致而上传、下载或中转的备份包、元数据与附件对象。
  • 中继内容：在您开启跨设备实时中继时，为即时同步而短暂传输的文本内容。
  • 设备标识：为激活码设备数量管理而生成或读取的标识（在 macOS 上可基于系统平台 UUID），用于绑定与限额，不用于广告追踪。

2. 我们处理信息的基本原则

2.1 本地优先。本服务的核心剪贴板历史、常用句、组合库与本地缓存功能在默认配置下于您的设备本地运行。未开启账号登录、云同步、跨设备中继或主动导出等情形时，相关剪贴板内容不会上传至我们控制的服务器。

2.2 目的限制与最小必要。我们仅为提供、维护、保护与改进本服务，处理付款与会员权益，防范滥用，以及遵守适用法律所必需的目的处理信息。

2.3 不出售个人信息。我们不出售您的个人信息，不将剪贴板内容用于投放定向广告或构建广告画像。

2.4 您的控制。您可暂停采集、清空历史、删除单项、关闭同步或中继、退出登录、导出备份，或联系我们申请账户相关处理。

3. 本机处理的信息（默认情形）

3.1 在 macOS 上，本地数据主要保存在您的用户「应用程序支持」目录下的 PasteDock 数据区（例如历史索引、剪贴板图片/文件缓存、主题与同步暂存目录）。Windows 版本将数据保存在对应平台的本地应用数据目录。偏好设置可能保存在系统提供的偏好存储（如 UserDefaults 或等效机制）中。

3.2 本地可能包含的信息类型包括但不限于：

  • 剪贴板条目：纯文本、富文本/HTML 摘要、图片、文件名与文件副本（在大小限制内）、混合类型条目；
  • 条目元数据：创建/修改时间、内容哈希、来源应用名称、是否置顶、粘贴次数、是否标记为敏感、同步状态等；
  • 常用句与组合库内容及其附件路径；
  • 界面与行为偏好：快捷键、粘贴模式、悬浮条布局、主题与字号、历史条数上限、缓存容量上限、是否开机启动、是否锁屏暂停采集等；
  • 会员权益缓存：App Store 订阅状态本地缓存、激活码及到期时间（如适用）。

3.3 上述本地数据由您的设备与操作系统存储机制托管。卸载应用、清理应用容器或手动删除数据目录可能导致不可恢复的删除。我们无法从服务器恢复您从未上传的本地数据。

4. 剪贴板监控、敏感内容与应用排除

4.1 采集方式。客户端通过轮询系统剪贴板变更（例如检测粘贴板 changeCount）在本地读取新内容，以生成历史记录。采集可包含文本、图片位图数据、文件 URL/路径及混合内容。

4.2 暂停与锁屏。您可随时暂停采集。若开启「锁屏暂停」类选项，系统处于锁屏状态时客户端将停止收录新内容。

4.3 密码管理器等应用排除。当系统前台应用属于预置排除列表（包括但不限于 1Password、Bitwarden、LastPass、Dashlane、钥匙串访问、KeePassXC、Enpass、NordPass 等常见密码管理器标识）时，客户端跳过本次采集。Pro 用户可额外配置自定义排除应用。该机制依赖前台应用标识，无法覆盖全部密码来源场景。

4.4 疑似密码模糊显示。在启用相关选项时，客户端可对符合启发式规则的文本（例如同时含字母、数字与特定符号、长度处于一定区间且非 URL/邮箱等）标记为敏感并在界面中模糊展示。该检测为本地启发式，可能存在误判或漏判，不构成安全认证或密码保险承诺。

4.5 剪贴板可能包含高度敏感的个人或商业秘密信息。请您自行评估使用场景，并在共享设备、演示环境或开启同步/中继前采取额外谨慎措施。

5. 系统权限与无障碍能力

5.1 辅助功能（Accessibility）。当您启用「自动粘贴」或在悬浮条可见时使用数字键快选、滚轮翻页、Esc 收起等能力时，客户端可能请求 macOS 辅助功能权限，用于：将您选定的内容写入系统剪贴板后模拟粘贴快捷键；以及在悬浮条展示期间拦截有限按键与滚轮事件以完成交互。该能力并非用于记录您的全部键盘输入或实施全局键盘监控。

5.2 未授予辅助功能权限时，您仍可使用历史浏览、复制到系统剪贴板后手动粘贴等基础能力。

5.3 网络。客户端在沙盒配置下可使用网络客户端能力，用于账号、订阅校验、同步、附件上传下载、支付跳转及版本相关通信（以实际启用的功能为准）。

5.4 文件访问与书签。在您选择文件、导入导出或缓存文件时，可能使用用户选定文件的读写权限及应用范围书签，以便在授权范围内再次访问相关路径。

5.5 iCloud。若您开启 iCloud 同步，客户端可使用 iCloud 容器（例如 CloudDocuments / ubiquity 容器）在 Apple 提供的基础设施中同步您选择的数据。iCloud 中的数据处理适用 Apple 的条款与隐私政策。

5.6 Windows 版本为实现同等功能，可能请求操作系统提供的辅助功能、剪贴板、开机启动或文件系统相关权限，权限用途与上列对应功能一致。

6. 您主动使用在线功能时我们处理的信息

仅当您注册/登录账号、购买或激活会员、开启同步或中继、管理云端资源空间，或联系客服时，我们才会在服务器侧处理下列类别信息：

6.1 账户与鉴权

  • 电子邮箱地址；
  • 密码的单向哈希（不以明文存储密码）；
  • 邮箱验证码及其有效期；
  • API 访问令牌 / 会话凭证；
  • 账户创建时间、邮箱是否已验证。

6.2 订单、订阅与激活

  • 套餐类型（如月度、季度、年度 Pro）、金额、币种、支付状态与时间；
  • 支付渠道标识与交易引用（如 PayPal / Stripe / App Store 相关引用，以实际渠道为准）；
  • 激活码、计划类型、到期时间、状态及已绑定设备标识列表（设备数上限以实现为准，当前为最多 3 台）。

6.3 同步与存储元数据

  • 加密或受保护的备份内容（见第 7 节）；
  • 附件对象键名、大小、修改时间、所属用户前缀路径及资源占用统计；
  • 同步更新时间戳。

6.4 中继内容

  • 在开启中继时提交的文本内容及其顺序号、哈希与时间戳（用于去重与拉取增量）。

6.5 技术与安全日志

  • 请求时间、IP 地址、接口路径、HTTP 状态、错误信息、User-Agent 等；
  • 频率限制与滥用防护相关计数。

我们不会将完整剪贴板正文写入面向公众的日志，也不将日志用于广告。

6.6 客服通信

当您通过电子邮件联系我们时，我们会处理您提供的联系方式、问题描述及为解决问题所必需的诊断信息。

6.7 框选 AI 搜索

当您使用「框选 AI 搜索」并选择 PasteDock 内置 AI 时，客户端仅将框选区域识别出的文字发送到 PasteDock 服务器，由服务器调用第三方 AI 模型（当前为 DeepSeek）生成回答。该文字仅用于本次回答，服务端不保存原文，并按账号/IP 记录每日使用次数用于限流。

若您在设置中选择「自定义服务商（BYOK）」并填写自己的 API Key，请求将直连您填写的服务商，您的 Key 与识别文字均不会经过 PasteDock 服务器。

7. 云同步、附件存储与跨设备中继

7.1 可选性。云同步、云端资源空间与跨设备中继为 Pro 或账号相关的可选能力，默认关闭或需您主动配置。登录账号本身不会自动开启全部同步选项。

7.2 同步目标。您可以选择：

  • PasteDock 云服务：将备份 JSON 上传至我们的服务端；服务端对用户备份内容进行与用户密钥材料相关的加密存储；附件可通过预签名或鉴权接口上传至对象存储（例如兼容 S3 的存储服务），并按用户隔离前缀保存。Pro 云端附件空间存在容量上限（当前实现为 100MB 级配额，以产品内展示为准）。对象命名可采用内容哈希以降低重复存储。
  • iCloud：由 Apple 托管；
  • 您指定的自建或第三方服务器：由您或该服务器运营方控制，其安全与合规由该方负责。

7.3 同步内容范围。同步包可包含历史条目、常用句、组合库及设置项中的可移植字段，以及关联的图片/文件附件（在可读取缓存的前提下）。开启同步即表示您同意将相应内容传输至所选目标。

7.4 跨设备实时中继。在您启用中继后，客户端可将文本推送到服务端用户隔离队列，并供您的其他已登录设备拉取。服务端对中继文本进行加密保存，队列长度与拉取窗口有限，用于短期传递而非永久档案。中继内容可能包含敏感信息，请仅在受信任设备间启用。

7.5 可用性与备份。在线服务可能受网络、维护、配额、频率限制或第三方基础设施影响。在线同步不构成对数据永久保存或零丢失的保证。请定期使用应用内导出备份。

8. 账户、订阅、支付与激活

8.1 App Store 订阅。通过 Apple 分发渠道购买时，付款、账单、税务、退款与家庭共享等主要由 Apple 处理。我们通过 StoreKit 校验订阅权益，可能接收有限的交易标识与产品标识，但不会获得您的完整支付卡号。

8.2 官网或其他支付渠道。在配置启用的情况下，您可能通过 PayPal、Stripe 等完成订阅或获取激活码。完整支付凭据由支付处理方处理；我们保存订单、套餐、状态及为履约与对账所需的引用信息。

8.3 激活码与设备绑定。激活时客户端提交激活码与设备标识。服务端记录绑定设备并执行设备数量限制。超出限制可能导致无法在新设备上激活。

8.4 取消订阅不会自动删除本机历史；删除本机数据也不会自动取消订阅或退款。

9. Cookie 与网站访问

官方网站主要用于产品介绍、支持与政策展示，并托管客户端所需的静态资源与部分支付回跳页面。网站可能使用浏览器本地存储或必要 Cookie 以记住语言等偏好。我们不以在官网部署第三方广告 SDK 的方式进行跨站行为广告追踪。支付服务商的页面可能使用其自身 Cookie。

10. 信息的共享与第三方处理者

10.1 我们不会向第三方出售个人信息。仅在下列情形共享或委托处理：

  • 基础设施与存储：云主机、对象存储、CDN 等服务提供商；
  • 通信：事务性邮件服务（用于发送验证码等）；
  • 支付：Apple、PayPal、Stripe 等；
  • 操作系统与分发：Apple、Microsoft 等；
  • 法律要求：在有权机关合法要求或为保护权利、安全所必需时；
  • 业务承继：合并、收购、资产转让等情形下，在适用法律允许范围内向承继方转移。

10.2 第三方按照其政策与我们的指示（如适用）处理数据。您使用 iCloud 或自建服务器时，相关数据同时受该等服务规则约束。

10.3 就客户端代码库所实现的功能而言，核心产品路径未集成以广告或用户行为分析为目的的第三方统计 SDK。若未来引入崩溃分析或聚合统计，我们将更新本政策并说明类型与目的。

11. 跨境传输

若您使用 PasteDock 云服务、对象存储或位于其他国家/地区的基础设施，您的信息可能被传输至您所在司法辖区以外进行处理与存储。我们将在适用法律要求的范围内采取适当保护措施。您启用相关在线功能，即表示理解并同意该等传输。

12. 保存期限

  • 本地数据：由您控制，直至删除、清空、超出本地限额被淘汰或卸载；
  • 账户与订单：在账户存续期间保存，并在之后于法律、会计、争议解决所需的合理期限内保留；
  • 云端备份与附件：在您维持同步/存储且账户有效期间保存；您删除对象、关闭功能或完成账户注销流程后，我们将在合理期限内删除或匿名化（备份系统中可能存在短暂残留）；
  • 中继队列：为短期传递设计，条目数量有上限，不作为长期存档；
  • 日志：仅在安全与运维所需期限内保留。

13. 安全措施

我们采取与业务风险相称的技术与管理措施，包括但不限于：传输层加密（HTTPS）、密码哈希存储、访问令牌鉴权、接口频率限制、用户级数据隔离、备份内容加密存储、管理端额外认证控制等。任何安全措施均无法保证绝对安全。请您使用强密码、保护令牌与激活码、在共享设备上及时退出，并保持系统与应用更新。

14. 您的权利与选择

在适用法律允许的范围内，您可以：

  • 访问与更正账户邮箱等基本资料（以产品能力为准）；
  • 在应用内导出备份、删除历史或缓存、关闭同步/中继、退出登录；
  • 通过支付渠道管理或取消订阅；
  • 申请删除云端文件或注销账户（我们可能要求验证账户控制权；对未决争议、法定义务或防欺诈所需信息可依法保留）；
  • 就本政策相关问题联系我们。

请求请发送至 support@wolel.com。我们将在合理期限内予以答复。

15. 儿童与未成年人

本服务面向一般生产力场景，不以儿童为对象收集个人信息。若您是监护人并认为未成年人在未经同意的情况下向我们提供了个人信息，请联系我们，我们将依法核查并处理。

16. 自动化决策与广告

我们不基于剪贴板内容进行自动化决策以产生法律或类似重大影响。我们不出售个人信息，不使用剪贴板内容进行跨应用定向广告。

17. 本政策的变更

我们可能根据功能、法律或业务需要更新本政策。更新后的版本将在本页面发布并修订「最近更新」日期。对于重大变更，我们将在合理可行范围内通过网站公告、应用内提示或电子邮件等方式通知。若更新后您继续使用本服务，即表示您知悉更新后的政策；若不同意，请停止使用相关功能并联系我们处理账户事宜。

18. 联系我们

如对本政策或个人信息处理有任何疑问、投诉或请求，请联系：

电子邮件：support@wolel.com
网站：https://pastedock.wolel.com

本政策提供中英文文本。如中英文版本存在冲突，就中华人民共和国大陆地区用户之解释与适用，以中文版本为准；其他司法辖区用户以英文版本及当地强制性法律规定为准。本政策不构成法律意见。