隐私政策
应用不收集任何内容。网站不使用 Cookie 进行自身测量,回复你的消息,并且不存储你清理的任何链接。
生效日期:2026 年 8 月 25 日。
我们是谁
Numen Technologies Limited 开发了 Clean Links,并且是本文所述处理活动的数据控制者。
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
在爱尔兰 Companies Registration Office 注册,公司编号 677823。
如有任何隐私问题或请求,请写信至 [email protected].
本政策涵盖的内容
本政策涵盖 cleanlinks.app 网站,包括你可以在浏览器中使用的链接清理器,以及适用于 iPhone、iPad 和 Mac 的 Clean Links 应用。
应用和网站不是一回事,本页面的旧版本将它们混为一谈。下文分别描述它们,因为应用完全不收集任何内容,而网站有联系表单、分析功能以及一个与我们的服务器通信的清理器。
本政策不涵盖其他公司。当 Clean Links 揭示短链接的实际去向而你决定打开它时,你访问的网站将按照其自身的隐私政策运营,我们对其如何处理你的数据不承担责任。
我们以多种语言发布本政策。英文版本为最终依据。如果译文与英文文本不一致,以英文文本为准。
Clean Links 应用
该应用不收集任何个人数据。这不是口号,而是应用的隐私清单所声明的内容,也是代码实际所做的。其中没有账户、没有注册、没有分析 SDK,也没有崩溃报告 SDK。
应用的隐私清单声明不收集任何数据类型、不进行跟踪,也没有跟踪域名。
清理在你的设备上完成。跟踪参数根据应用内置的规则在本地进行匹配和移除。你清理的链接不会发送给我们,我们也没有其副本。
- 短链接和重定向链:为了向你展示短链接的真实去向,Clean Links 会直接从你的设备联系目标主机。中间没有 Numen 中继,也没有第三方 API。这些请求使用强化的一次性会话,拒绝 Cookie 且不携带你的任何标识符,会话本身在请求之间不保留任何内容。Clean Links 确实保留的是设备上已解析展开结果的缓存,这样同一个短链接就不必获取两次;该缓存最多保存一万条条目,并且永不离开设备。你可以通过在“设置”中关闭“允许网络请求”来完全停止这些请求,该选项默认开启;关闭后短链接将保持短链接状态。
- 二维码:相机和二维码读取器在你的设备上运行,使用 Apple 的 Vision 和 VisionKit 框架。相机看到的内容绝不会上传给我们或任何其他人。
- Safari 扩展:Safari 扩展需要权限来读取你访问页面的地址,因为在 Safari 中清理链接必须看到地址。这项工作在 Safari 内部本地完成。页面地址不会发送给我们、Apple 或任何其他人,你的浏览行为也不会存储在设备之外。
- 剪贴板:在 Mac 上,Clean Links 可以监视剪贴板,以便提供清理你刚复制的链接的选项。该检查在你的 Mac 上完成。剪贴板内容不会被发送到任何地方。
- iCloud 同步:你可以开启已清理链接历史记录(最多一百条)以及使用统计数据的同步。这些数据会进入你自己的 iCloud 私人数据库,归属于你的 Apple 账户。我们没有密钥,也无法读取。关闭同步后,数据保留在设备上。删除操作可在应用内和你的 iCloud 设置中完成。
- 购买:没有任何购买项目。Clean Links 免费,没有内购也没有订阅,因此没有任何人的支付数据需要处理。
该应用通过 App Store 分发。Apple 会像看待其他任何应用下载一样看待此次下载,并向我们提供不识别你的匿名销售和地区报告。这是你和 Apple 之间的事情,具体描述见 Apple 自己的隐私政策。
Clean Links 网站
网站是不同于应用的一个渠道,我们希望明确这一点。当你将链接粘贴到本网站的清理器中时,该链接会被发送到我们的 API,以便移除跟踪参数,并且如果链接是短链接,还可以跟随重定向链。
提交的 URL 本身不会被存储。其完整值、路径和参数值仅在请求期间保留在内存中,响应返回后即消失。我们不保留链接日志或历史记录表。与清理结果相关的唯一服务器端记录是下述衍生的、不含内容的分析事件:目标域名、是否发生了剥离、移除了多少参数、是否跟随了重定向,以及匹配了哪条规则。
当清理器需要跟随重定向时,发往目标网站的请求不会从你的地址发出。它会从我们的服务器发出,不携带任何可识别你身份的信息;当我们的 ProtonVPN 出口处于活动状态时,它会改经位于瑞士的隧道发出。
清理器受 Cloudflare Turnstile 保护,因此 Cloudflare 会收到区分人与机器人所需的连接数据,并且还受每 IP 速率限制的保护。
网页清理器在你自己的浏览器中保存已清理链接的历史记录,而不是在我们的服务器上。这在下文关于 Cookie 和浏览器存储的部分中有描述。
支持表单
如果你通过支持表单写信给我们,你会发送你的姓名、电子邮件地址、消息和可选截图。如果你勾选匿名选项,你的电子邮件地址会在消息离开我们的服务器之前被移除,届时我们将无法回复。
我们不存储表单提交内容。消息由我们的电子邮件服务提供商 Mailgun 转发到我们的邮箱,之后它会保留在我们的邮件账户中,直到我们处理完你的请求。附加的图片在发送前会被重新编码并移除其元数据。
该表单受 Cloudflare Turnstile 和每 IP 速率限制的保护。
分析
我们使用 Umami 衡量网站的使用情况,该工具托管在我们自己的基础设施上,并从我们自己的域名提供。本网站上没有任何 Google Analytics、标签管理器或广告像素。
Umami 不设置 Cookie,也不建立跨站点档案。它记录页面路径、引荐来源、你的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言,以及根据你的 IP 地址得出的近似位置(精确到城市级别)。它还记录命名事件,例如按钮点击。有一个事件需要精确说明:当网站清理器处理完一个链接时,它会记录目标域名、是否有内容被移除以及移除了多少参数、是否需要跟随重定向,以及匹配了哪条清理规则。它从不记录完整链接、其路径或其参数值。
你的 IP 地址会被短暂处理,以得出近似位置和用于分组访问的每日加盐哈希。它不会被存储。
法律依据是我们了解自己网站运行情况的合法利益。我们将其与你的利益进行权衡,并得出结论认为这是相称的:测量是第一方的、无 Cookie 的、无内容的、仅限于此网站,并且绝不与广告网络共享。
该应用不做任何此类事情。它完全不携带任何分析功能。
错误报告
当网站上的某些内容出现故障时,你的浏览器可以向 Glitchtip 发送错误报告,该工具同样由我们自己托管。报告描述了故障情况,以便我们修复。
在存储浏览器错误报告之前,会从 URL 中剥离查询字符串并移除标识符。法律依据是我们维护网站正常运行的合法权益。
同一个 Glitchtip 实例也会接收性能测量数据:普通的页面加载和请求即使一切正常时也会被计时并发送到那里,并以同样的方式进行脱敏处理。我们仅将这些测量数据用于保持网站快速且正常工作,其法律依据和处理方式与错误报告相同。
Cookie 和浏览器存储
这份清单中有一项值得你特别注意,而不是忽视。网页清理器会在你自己的浏览器中保存你已清理的链接,以便你再次找到它们,这些是你访问过或分享过的真实 URL。它们保留在你的浏览器中,永远不会传到我们这里。有两个独立的控制项管理它们:隐私模式会阻止清理器保存任何新条目;清除历史记录会删除已保存的内容。开启隐私模式不会清除现有条目,因此当你想要删除时请使用“清除历史记录”。
下表是完整清单。
| 名称 | 类型 | 目的 | 持续时间 |
|---|---|---|---|
| NEXT_LOCALE | 第一方 Cookie | 记住网站应为您提供哪种语言,以便后续访问仍以同一种语言呈现。这是以该语言提供网站所必需的。 | 直到你关闭浏览器 |
| cl-history | 第一方本地存储 | 网页清理器的历史记录:最多一百条你清理过的链接,保存在你的浏览器中以便再次找到。绝不发送给我们。隐私模式会阻止添加新链接;清除历史记录会删除现有内容。 | 直到你清除 |
| cl-private-mode | 第一方本地存储 | 记住你已开启隐私模式,以便清理器停止保存新的历史记录条目。 | 直到你清除 |
| cl-auto-copy | 第一方本地存储 | 记住你是否要求清理器自动复制已清理的链接。 | 直到你清除 |
| theme | 第一方本地存储 | 记住你选择的是浅色还是深色主题。 | 直到你清除 |
| numen:report-payload | 第一方会话存储 | 当您报告已清理链接的问题时,这会将该链接的域名、路径、参数名称和清理后的形式带入支持表单,因此您无需重新输入。在您按下发送之前,它不会离开您的浏览器。 | 直到表单读取它,或直到你关闭标签页;十分钟后忽略 |
| Cloudflare Turnstile | 第三方安全质询 | 在网页清理器和支持表单中区分人与机器人。 | 每次质询,由 Cloudflare 设置 |
| cf_clearance | Cookie,由 Cloudflare 设置 | 仅当 Cloudflare 必须质询可疑流量时出现,以便通过质询的访问者不会再被询问。它保护网站,不跟踪你。在普通访问中绝不会设置。 | 短期,由 Cloudflare 设置 |
本网站没有同意横幅,因为这里没有任何需要同意的事项:本地化 Cookie 仅用于记住为您提供哪种语言,分析采用无 Cookie 的第一方统计,浏览器存储从不离开您的设备,且 Turnstile 和 Cloudflare 的 cf_clearance 质询 Cookie 是保护网站而非跟踪您的安全措施。
当你在 iPhone 或 iPad 上访问时,Safari 可能会显示一个提供 Clean Links 应用的横幅。这来自我们页面中的标准 apple-itunes-app 标签,Safari 会自行处理。它不是第三方脚本,也不设置 Cookie。
我们不在本网站嵌入第三方视频或社交组件。如果我们将来这样做,嵌入内容在你点击之前不会加载。
我们为何处理数据以及法律依据是什么
| 我们做什么 | 涉及的数据 | 法律依据(GDPR) |
|---|---|---|
| 清理你粘贴到网站清理器中的链接 | 提交的 URL 和你的连接数据,仅在请求期间保留 | 第 6(1)(b) 条,应你的请求采取措施 |
| 跟随重定向以便向你展示真实目标 | 目标地址,当该出口处于活动状态时,从我们的服务器而非你的地址,经由我们的 ProtonVPN 隧道发出。 | 第 6(1)(b) 条,应你的请求采取措施 |
| 阻止机器人并保持清理器和表单可用 | 由 Cloudflare Turnstile 处理的连接数据,以及每 IP 速率限制 | 第 6(1)(f) 条,我们在免费服务免受滥用方面的合法利益 |
| 回复你发送给我们的消息 | 姓名、电子邮件地址、消息、可选截图 | 第 6(1)(b) 条和第 6(1)(f) 条,回复你的请求 |
| 衡量网站的使用情况 | 无 Cookie、无内容的页面和事件数据 | 第 6(1)(f) 条,我们在改进自己网站方面的合法利益 |
| 诊断错误 | 错误报告和性能测量数据,已剥离 URL 中的查询字符串并移除标识符 | 第 6(1)(f) 条,我们在服务正常运行方面的合法利益 |
| 履行法律义务,包括会计和税务 | Apple 和我们的会计师要求的记录 | 第 6(1)(c) 条,法律义务 |
还有谁参与
我们尽可能将事务掌握在自己手中。我们的分析、错误跟踪和数据库均由我们自己运营,而不是作为服务购买,因此它们不是接收你数据的第三方。
以下公司确实代表我们处理数据:
- DigitalOcean - 我们服务器的托管。
- Cloudflare - DNS、TLS、内容分发、Turnstile 和加密备份存储。
- Mailgun - 通过支持表单发送的消息的投递。
- ProtonVPN - 当该出口处于活动状态时,网页清理器的重定向请求经由的隧道。它携带目标地址,而不是你的身份。
- Apple - App Store,以及如果你开启后你自己数据的 iCloud 同步。
- Tailscale - 我们机器之间通信所使用的私有网络。它传输流量,但不读取。
我们不出售个人数据,不为跨情境行为广告共享数据,也不使用数据训练 AI 模型。我们仅在法律要求时向公共机构披露数据。
我们保留数据的时间
时间很短,因为几乎没有什么需要保留:
- 在应用中清理的链接:我们从不持有。
- 在网站上清理的链接:仅在请求期间保留在内存中,然后消失。不会记录任何内容。
- 网页清理器中的已清理链接历史:保留在你的浏览器中,直到你清除。隐私模式会阻止新条目;清除历史记录会删除现有条目。
- 支持消息:保留在我们的邮箱中,直到我们处理完你的请求。
- 分析数据:作为事件记录无限期保留,这些记录不携带与你关联的标识符。Umami 使用每天重新加盐的哈希来分组访问,因此不存在从一个天到下一天跟踪你的标识符,并且用于生成哈希的 IP 地址不会被存储。
我们的服务器每晚备份到 Cloudflare R2 的加密存储中,这些备份最多保留大约六个月。提交的 URL、路径和参数值永远不会写入这些服务器,因此也不会进入备份。备份中可能包含上述衍生分析数据以及经过清除的错误和性能记录;从线上系统中删除的记录可能会保留,直到其快照过期。
国际传输
我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在位于阿姆斯特丹的欧盟数据中心。上文列出的一些提供商在美国设立,并可能在那里或其他国家处理数据。
每次传输的保障措施取决于相应提供商当前的安排。我们正在与法律顾问核实适用的第五章机制,并将在该审查后更新本政策。如果您需要特定提供商的当前详细信息,请联系我们。
安全性
到网站的流量在传输过程中加密。我们的机器通过专用网络相互通信。备份已加密。对生产系统的访问仅限于需要的人。
没有系统是完美的,我们不会假装相反。如果我们遭遇使你的权利面临风险的数据泄露,我们将通知爱尔兰数据保护委员会,并在法律要求时通知你。
儿童
Clean Links 是一个面向普通用户的工具。它不针对儿童,我们也不会故意收集儿童的个人数据。如果你认为有儿童通过支持表单向我们发送了个人数据,请写信至 [email protected],我们将删除这些数据。
本政策的变更
当我们所做的发生变化时,我们会更新本政策。顶部的生效日期始终告诉您正在阅读哪个版本。我们保留本页面的完整修订历史,并会应要求分享相关更改。
我们不会要求你点击复选框接受它。本页面的早期版本声称我们这样做了,但那从来不是真的。
你的权利
你拥有哪些权利取决于你居住的地方。要行使任何权利,请写信至 [email protected]。我们会在适用法律允许的时间内回复,且不收取任何费用。我们可能会要求你提供足够的信息,以确认请求确实来自你本人,除此之外不会要求更多。
一个坦诚的局限:我们几乎不掌握任何关于您的信息。应用不会向我们发送任何内容,网页清理器绝不会存储您提交的 URL、路径或参数值,您清理后的链接历史记录保存在您自己的浏览器中,我们无法访问。我们可能会保留上述衍生分析和经过脱敏处理的错误记录。如果我们找不到能识别您身份的数据,我们会如实告知您,而不是编造一个匹配项。
欧盟和欧洲经济区(GDPR)
你有权访问你的个人数据,更正不准确的数据,删除数据,限制或反对处理,以可携式格式接收你的数据,并在我们依赖同意时随时撤回同意。撤回同意不影响已经发生的处理。
在我们依赖合法利益的情况下,你可以基于与你特定情况相关的理由提出反对,我们将停止处理,除非我们有压倒性的理由。
我们的主要监管机构是爱尔兰数据保护委员会。你可以向其投诉,或向你居住国的监管机构投诉。欧洲数据保护委员会发布了国家监管机构名单。
英国(UK GDPR 和《2018 年数据保护法》)
你拥有与上述相同的权利。你可以向信息专员办公室投诉,网址为 ico.org.uk。
美国州隐私权
如果你居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州,你可能有权了解我们收集哪些个人信息、获取副本、删除、更正,并且不会因行使这些权利而受到差别对待。并非每个州都享有所有权利。
我们在任何州都不会以任何价格出售个人信息,也不为跨情境行为广告共享个人信息。因为没有出售或共享行为需要停止,Global Privacy Control 信号在这里没有任何需要你选择退出的内容。我们不会使用敏感个人信息来推断特征。
要行使州权利,请写信至 [email protected]。如果我们无法核实请求,我们将说明并解释原因。
加拿大(PIPEDA)
你可以询问我们持有你的哪些个人信息、如何使用以及向谁披露,也可以要求我们更正。你可以向加拿大隐私专员办公室投诉。
如果你在魁北克省,第 25 号法律赋予你更多权利,包括涉及自动化决策和数据可携权的权利。我们不会做出对你产生法律效力的自动化决策。
巴西(LGPD)
你有权获得处理确认、访问、更正、匿名化或删除不必要的数据、可携权、了解我们与谁共享数据,以及撤回同意。你可以向国家数据保护局投诉。
印度(《2023 年数字个人数据保护法》)
你有权访问你的个人数据摘要和我们的处理情况,进行更正和删除,指定某人在你死亡或丧失行为能力时行使你的权利,并拥有投诉途径。请将投诉发送至 [email protected],这是我们为此目的设立的联系点。
联系我们
隐私问题、请求和投诉请发送至同一地址: [email protected]
管理你使用本网站的条款见我们的使用条款。