隐私政策

最后更新于 2026 年 9 月 18 日

jpaste 没有服务器、没有账户、没有分析统计。你放进去的一切都留在你的设备上。本页说明这句话的确切含义，也包括它并非全部实情的地方。

简而言之

jpaste 保留三类东西，全部在本地，存放在你的 Mac、iPhone 或 iPad 上 App 自己的存储中：

这些都不会传送给我们，因为并不存在一个可以传送的「我们」：jpaste 没有后端。App 不发出任何属于它自己的网络请求。这是架构上的承诺，而不是对当前版本的承诺。

如果某个版本的 jpaste 提供 iCloud 同步，你的板面只会经由你自己的私有 iCloud 数据库传输，使用 Apple 的 CloudKit。开发者无权访问，也无法读取。同步可以在 App 内关闭，片段正文和标签还会以只有你的 Apple 账户持有的密钥额外加密。

Apple 如何处理这些数据，适用 Apple 的隐私政策。

一次性解锁通过 Apple 的 App 内购买出售。付款完全由 Apple 处理；jpaste 从不会看到你的付款信息、姓名或账单地址。App 只是询问 Apple 这个 Apple 账户是否拥有该解锁，并只把这个「是」或「否」的答案存在设备上。

标为受保护的板面通过生物识别验证解锁。该验证由操作系统经 Apple 的 LocalAuthentication 框架完成。jpaste 只收到一个「是」或「否」。App 从不接收、查看或保存你的指纹或面容数据，任何生物识别信息都不会离开安全隔区。

标为保险库的板面在设备上以 AES-256-GCM 加密。密钥由你选择的口令经 PBKDF2-HMAC-SHA256 派生，迭代次数很高，每个板面使用各自独立的随机盐。

jpaste 不会把你的口令写到任何地方 — 不写入设备，不写入钥匙串，不写入 iCloud。它只在派生密钥所需的那段时间里存在。正是这一点让加密真正有意义，也正因如此，忘记的保险库口令无法找回也无法重置，你不能，我们也不能。没有它，那个板面的内容不可读。

如果你自己的密码管理器提出要保存它，那是你的选择，且发生在 App 之外 — jpaste 既不要求，也无法阻止。无论如何，请选一个一年后你仍然记得的口令。

两条诚实的界限，写在这里而不是埋起来：

在 iPhone 和 iPad 上，无法阻止对私密板面截屏。任何 App 都做不到。jpaste 会检测录屏和投屏，一旦发现就锁上私密板面，并在截屏之后告诉你它没能阻止 — 但那是检测，不是阻止。在 macOS 上系统允许这么做，已解锁的私密板面会被完全排除在屏幕捕捉之外。
你复制的一切都会进入系统剪贴板，其他 App 可以读取。你标为隐藏的片段会被打上标记，好让系统和守规矩的剪贴板工具把它们排除在历史之外，并且它们会过期 — 但剪贴板是公共地带，你的设备上还装了什么，不由 jpaste 决定。

jpaste.com 是托管在 Vercel 上的一个小型静态网站。它使用 Vercel Web Analytics，在不使用 Cookie 的情况下统计页面浏览量和来源，不会构建你的画像，也不会跨站跟踪你。Vercel 的托管还会出于安全和运维目的记录常规服务器日志，包括 IP 地址。

这只涉及网站。App 中不含任何形式的分析统计。

本站从 Google Fonts 加载字体，这意味着你打开页面时浏览器会连接 Google。

jpaste 并非面向儿童，也不从任何人处收集个人信息，儿童亦然。

GDPR、CCPA 等法规赋予你访问、更正、导出和删除企业所持有的你的个人数据的权利。jpaste 不持有任何此类数据，因此没有什么可交付、也没有什么可删除。你自己的数据在你的设备上，由你掌控：删除 App，它们也随之消失。

若本政策发生变化，页首的日期会随之变化，任何实质性的改动都会写在 App 的版本说明里，而不是悄悄引入。

关于隐私，或任何其他问题：support@jpaste.com

本页为方便阅读而提供的译文。若译文与英文原文存在差异，以英文原文为准。