隐私与 Cookies。

隐私、GDPR 和个人数据请求： privacy@onekit.org。最后更新：2026 年 10 月 23 日。

您的文件

工具的输入和输出会在您浏览器的内存中处理。OneKit 不会自动上传本地工具的输入或输出，也不会在使用事件中包含它们的内容。明确发布白板或消息才会上传共享副本。清除结果或关闭页面可以释放它们。下载的结果会保留在您的设备上，直到您手动删除。

共享的白板和消息

共享会存储一个压缩的 .1kit 副本、类型、加密标志和到期时间。需要电子邮件验证才能发布；您的电子邮件不会附在副本上。可选密码会在上传前用 AES-GCM 在您的设备上加密副本。OneKit 不会接收密码或解密密钥。没有密码时，副本未加密，任何拥有链接的人都可以查看。发布的内容和到期时间无法编辑。到期后访问停止；过期副本会自动删除。共享查看页面不包含任何分析或广告脚本。到期时间无法删除接收者保存的副本。

源文件链接和 URL 检查

音频、视频和图片下载器、许可来源链接以及 URL 检查器可直接从您的设备联系请求的来源。来源会接收正常的连接信息，包括您的 IP 地址和请求的 URL。不向 OneKit 处理服务器发送任何输入文件、来源 URL 或检查报告。浏览器下载会忽略来源登录 cookie；CORS 和来源限制可能会阻止访问。

正在邀请朋友中

如果您选择邀请朋友，我们会将您已验证的电子邮件地址和收件人地址发送到 Resend 进行投递。每位朋友都会收到一个单独的邀请，其中会显示您的电子邮件地址；其他收件人不会被显示。邀请不会让任何人订阅邮件列表。OneKit 不会在其数据库中保存明文邀请地址。每次发送最多允许五个收件人，每次发送之间会有 30 秒的间隔。只会保留一个临时的发送者衍生冷却密钥；不会保存收件人哈希或发送者-收件人关联。暂停后可以再次邀请收件人。 Resend 的投递记录遵循服务提供商和运营商的保留设置。

运行时下载

Python 运行时直接从 jsDelivr 下载。Inter 字体由 OneKit 托管。选定的工具会在工作区准备期间或运行时，从 PyPI 或 Pyodide 包 CDN 直接下载可选的 Python 包。公共运行时下载会缓存到您的设备上，以便在多次访问中重复使用。此缓存不包含输入文件或结果。这些提供商会收到正常的连接信息，包括您的 IP 地址；他们不会收到您的文件内容。

必需的存储

本地偏好会存储您的 cookie 选择。反馈、URL 缩短和好友邀请使用一个安全的、HttpOnly、SameSite 会话 cookie，在邮箱验证后可保留长达 24 小时。这样可以记住您的设置并防止重复投票。

匿名工具计数

OneKit 会对工具使用情况进行汇总计数，不依赖 Cookie 或账号。计数记录包含工具标识和日期。连接地址的 HMAC 最多会保留 48 小时，仅用于限制滥用；不会公开。这些计数是近似值，并非身份或分析资料。

工具评分

点赞和点踩只是大概的匿名指标。OneKit 只存储工具标识和总点赞与点踩数，每 15 天重置一次。评分记录中不包含 IP 地址、浏览器标识、邮箱地址或参与历史。选择只会记在您浏览器的本地存储里，以防重复投票；这不是认证机制，可以清除。投票不会创建账户，也不需要邮箱验证。

想法、投票和邮箱验证

当启用反馈时，公共帖子和投票会存储在 Cloudflare D1。一个由您的邮箱生成的密钥标识符（HMAC）会和您的反馈帖子及投票一起存储。它可以让 OneKit 将来自同一验证地址的活动关联起来，并防止在同一请求上重复投票。这是伪匿名化，而不是完全匿名化：拥有密钥的操作员可以检查已知邮箱是否与标识符匹配。当 24 小时会话过期时，标识符和投票记录不会自动删除；再次验证同一地址也不会让您在同一请求上再投票。 您的邮箱地址会被发送到 Resend，用于传递反馈、短链接和好友邀请的验证码；在 D1 中不会以明文形式存储。Resend 可能会根据其政策和运营商的保留设置保留收件人地址、消息内容（包括验证码）、发送元数据和日志。一个在 OneKit 过期的验证码并不意味着 Resend 已删除该邮件或其发送记录。验证码在 10 分钟后过期；会话在 24 小时后过期。公开帖子会一直保留，直到被管理员处理或收到删除请求。投票对其他访客是匿名的，但不能保证对运营商或服务提供商不可追踪。

短链接

URL 短链接使用与反馈相同的邮箱验证会话。目标 URL、短名称、创建时间和过期时间存储在 Cloudflare D1 中，不附带邮箱、参与者标识或会话信息。您的邮箱会被发送到 Resend 用于传递一次性验证码；它不会以明文形式存储在 D1 中。“想法、投票和邮箱验证”中的 Resend 保留信息同样适用。临时 HMAC 限速密钥可以防止滥用。任何拥有短链接的人都可以打开其目标链接。链接在过期时间后停止重定向，过期记录每天午夜（欧洲/罗马时间）删除。 D1 的备份和供应商连接日志遵循其配置的保留策略。短链接不是私人存储服务；避免包含机密的 URL。

每日报告

我们每小时会汇总统计工具操作、错误、点赞和点踩、反馈提交和投票、已创建的短链接、共享的文档、发送的邀请及验证活动，统计周期为30天。每日汇总会通过Resend发送邮件给站点操作员。这些统计不包含访客标识或用户内容；邮件中只包含汇总总数和工具/错误类别。公开的点赞/点踩计数器每15天会重置一次；历史汇总数据会保留用于报告。我们数据库中的报告快照在30天后会被删除。发送的邮件遵循操作员邮箱和邮件服务提供商的保存策略。

技术错误诊断

当一个工具失败时，OneKit 只会将其工具标识符和预定义的错误类别发送到我们自己的服务。每日汇总计数会存储在 Cloudflare D1 中，最长为 30 天，用于诊断失败并维护服务。报告不包含文件内容、文件名、输入 URL、原始错误信息、堆栈跟踪、cookie、会话标识符或浏览器指纹。报告请求会省略 cookie 和来源信息。网络提供商必须处理连接信息以传递请求；IP 地址和用户代理不会存储在错误数据库中。这个诊断功能不使用 cookie 或设备存储，并且与可选分析功能分开。

可选分析和广告

当配置了 Google 标签时，分析功能及其 Google 广告功能默认会为没有保存偏好的访客启用。这包括广告存储、广告用户数据、个性化信号和 Google 信号。您可以通过页脚的 Cookie 设置单独禁用分析或广告，并且保存的拒绝设置在以后的访问中仍然有效。禁用这些可选服务不会影响对工具的访问。与分析相关的广告功能与展示广告位是分开的；OneKit 在这里不会加载独立的广告位脚本。

Microsoft Clarity

分析偏好也控制 Microsoft Clarity（项目 z1s88ajs11），它会记录页面交互、会话回放和热力图。只有在启用分析功能时 Clarity 才会加载，它会遵循广告偏好进行广告存储，并在禁用分析功能时停止录制。主要页面内容，包括工具工作区，在录制中会被遮蔽。Microsoft 会接收使用情况和连接信息。 隐私声明- 您可以通过 Cookie 设置更改这些偏好。

基础设施和请求

Cloudflare、GitHub 下载托管、Resend、Microsoft Clarity 以及任何已同意的 Google 服务可能会根据它们各自的条款处理连接数据。托管和安全日志由各自的控制面板管理。您可以通过上面的地址申请删除反馈数据。