# 隐私政策

应用不收集任何内容。网站不使用 Cookie 进行自身测量，回复你的消息，并且不存储你清理的任何链接。

生效日期：2026 年 8 月 25 日。

* * *

## 我们是谁

Numen Technologies Limited 开发了 Clean Links，并且是本文所述处理活动的数据控制者。

Numen Technologies Limited  
Work Hub, 77 Camden Street  
Dublin D02XE80  
Ireland

在爱尔兰 Companies Registration Office 注册，公司编号 677823。

如有任何隐私问题或请求，请写信至 [privacy@numen.ie](mailto:privacy@numen.ie).

## 本政策涵盖的内容

本政策涵盖 cleanlinks.app 网站，包括你可以在浏览器中使用的链接清理器，以及适用于 iPhone、iPad 和 Mac 的 Clean Links 应用。

应用和网站不是一回事，本页面的旧版本将它们混为一谈。下文分别描述它们，因为应用完全不收集任何内容，而网站有联系表单、分析功能以及一个与我们的服务器通信的清理器。

本政策不涵盖其他公司。当 Clean Links 揭示短链接的实际去向而你决定打开它时，你访问的网站将按照其自身的隐私政策运营，我们对其如何处理你的数据不承担责任。

我们以多种语言发布本政策。英文版本为最终依据。如果译文与英文文本不一致，以英文文本为准。

## Clean Links 应用

该应用不收集任何个人数据。这不是口号，而是应用的隐私清单所声明的内容，也是代码实际所做的。其中没有账户、没有注册、没有分析 SDK，也没有崩溃报告 SDK。

应用的隐私清单声明不收集任何数据类型、不进行跟踪，也没有跟踪域名。

清理在你的设备上完成。跟踪参数根据应用内置的规则在本地进行匹配和移除。你清理的链接不会发送给我们，我们也没有其副本。

-   **短链接和重定向链：**为了向你展示短链接的真实去向，Clean Links 会直接从你的设备联系目标主机。中间没有 Numen 中继，也没有第三方 API。这些请求使用强化的一次性会话，拒绝 Cookie 且不携带你的任何标识符，会话本身在请求之间不保留任何内容。Clean Links 确实保留的是设备上已解析展开结果的缓存，这样同一个短链接就不必获取两次；该缓存最多保存一万条条目，并且永不离开设备。你可以通过在“设置”中关闭“允许网络请求”来完全停止这些请求，该选项默认开启；关闭后短链接将保持短链接状态。
-   **二维码：**相机和二维码读取器在你的设备上运行，使用 Apple 的 Vision 和 VisionKit 框架。相机看到的内容绝不会上传给我们或任何其他人。
-   **Safari 扩展：**Safari 扩展需要权限来读取你访问页面的地址，因为在 Safari 中清理链接必须看到地址。这项工作在 Safari 内部本地完成。页面地址不会发送给我们、Apple 或任何其他人，你的浏览行为也不会存储在设备之外。
-   **剪贴板：**在 Mac 上，Clean Links 可以监视剪贴板，以便提供清理你刚复制的链接的选项。该检查在你的 Mac 上完成。剪贴板内容不会被发送到任何地方。
-   **iCloud 同步：**你可以开启已清理链接历史记录（最多一百条）以及使用统计数据的同步。这些数据会进入你自己的 iCloud 私人数据库，归属于你的 Apple 账户。我们没有密钥，也无法读取。关闭同步后，数据保留在设备上。删除操作可在应用内和你的 iCloud 设置中完成。
-   **购买：**没有任何购买项目。Clean Links 免费，没有内购也没有订阅，因此没有任何人的支付数据需要处理。

该应用通过 App Store 分发。Apple 会像看待其他任何应用下载一样看待此次下载，并向我们提供不识别你的匿名销售和地区报告。这是你和 Apple 之间的事情，具体描述见 Apple 自己的隐私政策。

## Clean Links 网站

网站是不同于应用的一个渠道，我们希望明确这一点。当你将链接粘贴到本网站的清理器中时，该链接会被发送到我们的 API，以便移除跟踪参数，并且如果链接是短链接，还可以跟随重定向链。

提交的 URL 本身不会被存储。其完整值、路径和参数值仅在请求期间保留在内存中，响应返回后即消失。我们不保留链接日志或历史记录表。与清理结果相关的唯一服务器端记录是下述衍生的、不含内容的分析事件：目标域名、是否发生了剥离、移除了多少参数、是否跟随了重定向，以及匹配了哪条规则。

当清理器需要跟随重定向时，发往目标网站的请求不会从你的地址发出。它会从我们的服务器发出，不携带任何可识别你身份的信息；当我们的 ProtonVPN 出口处于活动状态时，它会改经位于瑞士的隧道发出。

清理器受 Cloudflare Turnstile 保护，因此 Cloudflare 会收到区分人与机器人所需的连接数据，并且还受每 IP 速率限制的保护。

网页清理器在你自己的浏览器中保存已清理链接的历史记录，而不是在我们的服务器上。这在下文关于 Cookie 和浏览器存储的部分中有描述。

## 支持表单

如果你通过支持表单写信给我们，你会发送你的姓名、电子邮件地址、消息和可选截图。如果你勾选匿名选项，你的电子邮件地址会在消息离开我们的服务器之前被移除，届时我们将无法回复。

我们不存储表单提交内容。消息由我们的电子邮件服务提供商 Mailgun 转发到我们的邮箱，之后它会保留在我们的邮件账户中，直到我们处理完你的请求。附加的图片在发送前会被重新编码并移除其元数据。

该表单受 Cloudflare Turnstile 和每 IP 速率限制的保护。

## 分析

我们使用 Umami 衡量网站的使用情况，该工具托管在我们自己的基础设施上，并从我们自己的域名提供。本网站上没有任何 Google Analytics、标签管理器或广告像素。

Umami 不设置 Cookie，也不建立跨站点档案。它记录页面路径、引荐来源、你的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言，以及根据你的 IP 地址得出的近似位置（精确到城市级别）。它还记录命名事件，例如按钮点击。有一个事件需要精确说明：当网站清理器处理完一个链接时，它会记录目标域名、是否有内容被移除以及移除了多少参数、是否需要跟随重定向，以及匹配了哪条清理规则。它从不记录完整链接、其路径或其参数值。

你的 IP 地址会被短暂处理，以得出近似位置和用于分组访问的每日加盐哈希。它不会被存储。

法律依据是我们了解自己网站运行情况的合法利益。我们将其与你的利益进行权衡，并得出结论认为这是相称的：测量是第一方的、无 Cookie 的、无内容的、仅限于此网站，并且绝不与广告网络共享。

该应用不做任何此类事情。它完全不携带任何分析功能。

## 错误报告

当网站上的某些内容出现故障时，你的浏览器可以向 Glitchtip 发送错误报告，该工具同样由我们自己托管。报告描述了故障情况，以便我们修复。

在存储浏览器错误报告之前，会从 URL 中剥离查询字符串并移除标识符。法律依据是我们维护网站正常运行的合法权益。

同一个 Glitchtip 实例也会接收性能测量数据：普通的页面加载和请求即使一切正常时也会被计时并发送到那里，并以同样的方式进行脱敏处理。我们仅将这些测量数据用于保持网站快速且正常工作，其法律依据和处理方式与错误报告相同。

## Cookie 和浏览器存储

这份清单中有一项值得你特别注意，而不是忽视。网页清理器会在你自己的浏览器中保存你已清理的链接，以便你再次找到它们，这些是你访问过或分享过的真实 URL。它们保留在你的浏览器中，永远不会传到我们这里。有两个独立的控制项管理它们：隐私模式会阻止清理器保存任何新条目；清除历史记录会删除已保存的内容。开启隐私模式不会清除现有条目，因此当你想要删除时请使用“清除历史记录”。

下表是完整清单。

| 名称 | 类型 | 目的 | 持续时间 |
| --- | --- | --- | --- |
| NEXT\_LOCALE | 第一方 Cookie | 记住网站应为您提供哪种语言，以便后续访问仍以同一种语言呈现。这是以该语言提供网站所必需的。 | 直到你关闭浏览器 |
| cl-history | 第一方本地存储 | 网页清理器的历史记录：最多一百条你清理过的链接，保存在你的浏览器中以便再次找到。绝不发送给我们。隐私模式会阻止添加新链接；清除历史记录会删除现有内容。 | 直到你清除 |
| cl-private-mode | 第一方本地存储 | 记住你已开启隐私模式，以便清理器停止保存新的历史记录条目。 | 直到你清除 |
| cl-auto-copy | 第一方本地存储 | 记住你是否要求清理器自动复制已清理的链接。 | 直到你清除 |
| theme | 第一方本地存储 | 记住你选择的是浅色还是深色主题。 | 直到你清除 |
| numen:report-payload | 第一方会话存储 | 当您报告已清理链接的问题时，这会将该链接的域名、路径、参数名称和清理后的形式带入支持表单，因此您无需重新输入。在您按下发送之前，它不会离开您的浏览器。 | 直到表单读取它，或直到你关闭标签页；十分钟后忽略 |
| Cloudflare Turnstile | 第三方安全质询 | 在网页清理器和支持表单中区分人与机器人。 | 每次质询，由 Cloudflare 设置 |
| cf\_clearance | Cookie，由 Cloudflare 设置 | 仅当 Cloudflare 必须质询可疑流量时出现，以便通过质询的访问者不会再被询问。它保护网站，不跟踪你。在普通访问中绝不会设置。 | 短期，由 Cloudflare 设置 |

本网站没有同意横幅，因为这里没有任何需要同意的事项：本地化 Cookie 仅用于记住为您提供哪种语言，分析采用无 Cookie 的第一方统计，浏览器存储从不离开您的设备，且 Turnstile 和 Cloudflare 的 `cf_clearance` 质询 Cookie 是保护网站而非跟踪您的安全措施。

当你在 iPhone 或 iPad 上访问时，Safari 可能会显示一个提供 Clean Links 应用的横幅。这来自我们页面中的标准 `apple-itunes-app` 标签，Safari 会自行处理。它不是第三方脚本，也不设置 Cookie。

我们不在本网站嵌入第三方视频或社交组件。如果我们将来这样做，嵌入内容在你点击之前不会加载。

## 我们为何处理数据以及法律依据是什么

| 我们做什么 | 涉及的数据 | 法律依据（GDPR） |
| --- | --- | --- |
| 清理你粘贴到网站清理器中的链接 | 提交的 URL 和你的连接数据，仅在请求期间保留 | 第 6(1)(b) 条，应你的请求采取措施 |
| 跟随重定向以便向你展示真实目标 | 目标地址，当该出口处于活动状态时，从我们的服务器而非你的地址，经由我们的 ProtonVPN 隧道发出。 | 第 6(1)(b) 条，应你的请求采取措施 |
| 阻止机器人并保持清理器和表单可用 | 由 Cloudflare Turnstile 处理的连接数据，以及每 IP 速率限制 | 第 6(1)(f) 条，我们在免费服务免受滥用方面的合法利益 |
| 回复你发送给我们的消息 | 姓名、电子邮件地址、消息、可选截图 | 第 6(1)(b) 条和第 6(1)(f) 条，回复你的请求 |
| 衡量网站的使用情况 | 无 Cookie、无内容的页面和事件数据 | 第 6(1)(f) 条，我们在改进自己网站方面的合法利益 |
| 诊断错误 | 错误报告和性能测量数据，已剥离 URL 中的查询字符串并移除标识符 | 第 6(1)(f) 条，我们在服务正常运行方面的合法利益 |
| 履行法律义务，包括会计和税务 | Apple 和我们的会计师要求的记录 | 第 6(1)(c) 条，法律义务 |

## 还有谁参与

我们尽可能将事务掌握在自己手中。我们的分析、错误跟踪和数据库均由我们自己运营，而不是作为服务购买，因此它们不是接收你数据的第三方。

以下公司确实代表我们处理数据：

-   **DigitalOcean** - 我们服务器的托管。
-   **Cloudflare** - DNS、TLS、内容分发、Turnstile 和加密备份存储。
-   **Mailgun** - 通过支持表单发送的消息的投递。
-   **ProtonVPN** - 当该出口处于活动状态时，网页清理器的重定向请求经由的隧道。它携带目标地址，而不是你的身份。
-   **Apple** - App Store，以及如果你开启后你自己数据的 iCloud 同步。
-   **Tailscale** - 我们机器之间通信所使用的私有网络。它传输流量，但不读取。

我们不出售个人数据，不为跨情境行为广告共享数据，也不使用数据训练 AI 模型。我们仅在法律要求时向公共机构披露数据。

## 我们保留数据的时间

时间很短，因为几乎没有什么需要保留：

-   在应用中清理的链接：我们从不持有。
-   在网站上清理的链接：仅在请求期间保留在内存中，然后消失。不会记录任何内容。
-   网页清理器中的已清理链接历史：保留在你的浏览器中，直到你清除。隐私模式会阻止新条目；清除历史记录会删除现有条目。
-   支持消息：保留在我们的邮箱中，直到我们处理完你的请求。
-   分析数据：作为事件记录无限期保留，这些记录不携带与你关联的标识符。Umami 使用每天重新加盐的哈希来分组访问，因此不存在从一个天到下一天跟踪你的标识符，并且用于生成哈希的 IP 地址不会被存储。

我们的服务器每晚备份到 Cloudflare R2 的加密存储中，这些备份最多保留大约六个月。提交的 URL、路径和参数值永远不会写入这些服务器，因此也不会进入备份。备份中可能包含上述衍生分析数据以及经过清除的错误和性能记录；从线上系统中删除的记录可能会保留，直到其快照过期。

## 国际传输

我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在位于阿姆斯特丹的欧盟数据中心。上文列出的一些提供商在美国设立，并可能在那里或其他国家处理数据。

每次传输的保障措施取决于相应提供商当前的安排。我们正在与法律顾问核实适用的第五章机制，并将在该审查后更新本政策。如果您需要特定提供商的当前详细信息，请联系我们。

## 安全性

到网站的流量在传输过程中加密。我们的机器通过专用网络相互通信。备份已加密。对生产系统的访问仅限于需要的人。

没有系统是完美的，我们不会假装相反。如果我们遭遇使你的权利面临风险的数据泄露，我们将通知爱尔兰数据保护委员会，并在法律要求时通知你。

## 儿童

Clean Links 是一个面向普通用户的工具。它不针对儿童，我们也不会故意收集儿童的个人数据。如果你认为有儿童通过支持表单向我们发送了个人数据，请写信至 privacy@numen.ie，我们将删除这些数据。

## 本政策的变更

当我们所做的发生变化时，我们会更新本政策。顶部的生效日期始终告诉您正在阅读哪个版本。我们保留本页面的完整修订历史，并会应要求分享相关更改。

我们不会要求你点击复选框接受它。本页面的早期版本声称我们这样做了，但那从来不是真的。

## 你的权利

你拥有哪些权利取决于你居住的地方。要行使任何权利，请写信至 privacy@numen.ie。我们会在适用法律允许的时间内回复，且不收取任何费用。我们可能会要求你提供足够的信息，以确认请求确实来自你本人，除此之外不会要求更多。

一个坦诚的局限：我们几乎不掌握任何关于您的信息。应用不会向我们发送任何内容，网页清理器绝不会存储您提交的 URL、路径或参数值，您清理后的链接历史记录保存在您自己的浏览器中，我们无法访问。我们可能会保留上述衍生分析和经过脱敏处理的错误记录。如果我们找不到能识别您身份的数据，我们会如实告知您，而不是编造一个匹配项。

### 欧盟和欧洲经济区（GDPR）

你有权访问你的个人数据，更正不准确的数据，删除数据，限制或反对处理，以可携式格式接收你的数据，并在我们依赖同意时随时撤回同意。撤回同意不影响已经发生的处理。

在我们依赖合法利益的情况下，你可以基于与你特定情况相关的理由提出反对，我们将停止处理，除非我们有压倒性的理由。

我们的主要监管机构是爱尔兰数据保护委员会。你可以向其投诉，或向你居住国的监管机构投诉。欧洲数据保护委员会发布了[国家监管机构名单](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)。

### 英国（UK GDPR 和《2018 年数据保护法》）

你拥有与上述相同的权利。你可以向信息专员办公室投诉，网址为 [ico.org.uk](https://ico.org.uk/make-a-complaint/)。

### 美国州隐私权

如果你居住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州，你可能有权了解我们收集哪些个人信息、获取副本、删除、更正，并且不会因行使这些权利而受到差别对待。并非每个州都享有所有权利。

我们在任何州都不会以任何价格出售个人信息，也不为跨情境行为广告共享个人信息。因为没有出售或共享行为需要停止，Global Privacy Control 信号在这里没有任何需要你选择退出的内容。我们不会使用敏感个人信息来推断特征。

要行使州权利，请写信至 privacy@numen.ie。如果我们无法核实请求，我们将说明并解释原因。

### 加拿大（PIPEDA）

你可以询问我们持有你的哪些个人信息、如何使用以及向谁披露，也可以要求我们更正。你可以向加拿大隐私专员办公室投诉。

如果你在魁北克省，第 25 号法律赋予你更多权利，包括涉及自动化决策和数据可携权的权利。我们不会做出对你产生法律效力的自动化决策。

### 巴西（LGPD）

你有权获得处理确认、访问、更正、匿名化或删除不必要的数据、可携权、了解我们与谁共享数据，以及撤回同意。你可以向国家数据保护局投诉。

### 印度（《2023 年数字个人数据保护法》）

你有权访问你的个人数据摘要和我们的处理情况，进行更正和删除，指定某人在你死亡或丧失行为能力时行使你的权利，并拥有投诉途径。请将投诉发送至 privacy@numen.ie，这是我们为此目的设立的联系点。

## 联系我们

隐私问题、请求和投诉请发送至同一地址： [privacy@numen.ie](mailto:privacy@numen.ie)

管理你使用本网站的条款见我们的[使用条款](/zh-CN/terms)。