隐私政策
最后更新于 2026 年 10 月 29 日
jpaste 没有服务器、没有账户、没有分析统计。你放进去的一切都留在你的设备上。本页说明这句话的确切含义，也包括它并非全部实情的地方。
简而言之
- App 不收集关于你的任何信息，也不会自行把任何东西发往任何地方。
- 你的片段、板面和设置保存在你的设备上；iCloud 同步开启时（默认开启），也保存在你自己的私有 iCloud 中。
- 没有注册、没有登录、没有用户账户。
- App 内没有广告、没有追踪、没有第三方 SDK。
- 本网站使用一个保护隐私的访问计数器，见下方本网站。App 不使用。
App 保存什么，保存在哪里
jpaste 保留三类东西，存放在你的 Mac、iPhone 或 iPad 上 App 自己的存储中；iCloud 同步开启期间，也存放在你自己的私有 iCloud 数据库中（见下方 iCloud）：
- 你的片段 — 你保存的文本，以及你给它的标签。
- 你的板面 — 名称、颜色、排布和隐私级别。
- 你的设置 — 外观、语言、窗口是否置顶，以及你是否购买了无限解锁。
这些都不会传送给我们，因为并不存在一个可以传送的「我们」：jpaste 没有后端。App 唯一会发送数据的地方是你自己的 iCloud，而且只在同步开启时。jpaste 就是这样构建的。
iCloud
jpaste 只经由你自己的私有 iCloud 数据库同步你的板面，使用 Apple 的 CloudKit。开发者无权访问，也无法读取。同步默认开启，可在设置中关闭；片段正文和标签还会以只有你的 Apple 账户持有的密钥额外加密。
为了在 iCloud 储存空间已满时同步仍能继续，jpaste 还会在同一个私有数据库的独立区域中预留最多 2 MB 的储存空间。那里只有填充数据，没有任何属于你的内容；当 iCloud 因空间不足而拒绝保存你的片段时，jpaste 会一点一点地把这部分空间让出来。设置中同步旁边的 ⓘ 按钮对此有说明。
关闭同步只会停止该设备上的同步，已经在你 iCloud 中的内容会留在那里。要删除这些内容（包括预留空间），请删除 iCloud 中的 jpaste 数据：在 iPhone 或 iPad 上，前往设置 → [你的姓名] → iCloud → 管理账户储存空间（或管理储存空间）→ jpaste；在 Mac 上，前往系统设置 → [你的姓名] → iCloud → 管理。
Apple 如何处理这些数据，适用 Apple 的隐私政策。
购买
一次性解锁通过 Apple 的 App 内购买出售。付款完全由 Apple 处理；jpaste 从不会看到你的付款信息、姓名或账单地址。App 只是询问 Apple 这个 Apple 账户是否拥有该解锁，并只把这个「是」或「否」的答案存在设备上。
面容 ID、触控 ID 与设备密码
标为受保护的板面通过面容 ID 或触控 ID 解锁；如果你更愿意，或设备没有生物识别，也可以用设备密码或 Mac 密码解锁。该验证由操作系统经 Apple 的 LocalAuthentication 框架完成。jpaste 只收到一个「是」或「否」。App 从不接收、查看或保存你的指纹或面容数据，任何生物识别信息都不会离开安全隔区。
保险库板面，以及为何没有找回
标为保险库的板面在设备上以 AES-256-GCM 加密。密钥由你选择的口令经 PBKDF2-HMAC-SHA256 派生，迭代次数很高，每个板面使用各自独立的随机盐。
jpaste 不会把你的口令写到任何地方 — 不写入设备，不写入钥匙串，不写入 iCloud。它只在派生密钥所需的那段时间里存在。正是这一点让加密真正有意义，也正因如此，忘记的保险库口令无法找回也无法重置，你不能，我们也不能。没有它，那个板面的内容不可读。
如果你自己的密码管理器提出要保存它，那是你的选择，且发生在 App 之外 — jpaste 既不要求，也无法阻止。无论如何，请选一个一年后你仍然记得的口令。
jpaste 不能承诺的事
两条诚实的界限，写在这里而不是埋起来：
- 在 iPhone 和 iPad 上，无法阻止对私密板面截屏。任何 App 都做不到。jpaste 会检测录屏和投屏，一旦发现就锁上私密板面，并在截屏之后告诉你它没能阻止 — 但那是检测，不是阻止。在 macOS 上系统允许这么做，已解锁的私密板面会被完全排除在屏幕捕捉之外。
- 你复制的一切都会进入系统剪贴板，其他 App 可以读取。你标为隐藏的片段会被打上标记，好让系统和守规矩的剪贴板工具把它们排除在历史之外，并且它们会过期 — 但剪贴板是公共地带，你的设备上还装了什么，不由 jpaste 决定。
本网站
jpaste.com 是托管在 Vercel 上的一个小型静态网站。它使用 Vercel Web Analytics，在不使用 Cookie 的情况下统计页面浏览量和来源，不会构建你的画像，也不会跨站跟踪你。Vercel 的托管还会出于安全和运维目的记录常规服务器日志，包括 IP 地址。
这只涉及网站。App 中不含任何形式的分析统计。
本站从 Google Fonts 加载字体，这意味着你打开页面时浏览器会连接 Google。
儿童
jpaste 并非面向儿童，也不从任何人处收集个人信息，儿童亦然。
你的权利
GDPR、CCPA 等法规赋予你访问、更正、导出和删除企业所持有的你的个人数据的权利。jpaste 不持有任何此类数据，因此没有什么可交付、也没有什么可删除。你自己的数据由你掌控：删除 App 会将它们从该设备上移除，而你 iCloud 中的副本可按上方 iCloud 所述删除。
本政策的变更
若本政策发生变化，页首的日期会随之变化，任何实质性的改动都会写在 App 的版本说明里，而不是悄悄引入。如果 jpaste 将来提供与开发者分享任何内容的功能，它在你亲自开启之前都会保持关闭，并且在发送之前会让你确切地看到要发送什么。
联系方式
关于隐私，或任何其他问题：support@jpaste.com