NIANLAI PRIVACY
隐私说明
拈来遵循“本地优先、按需联网”的原则。我们不会因为你访问产品页或下载应用而读取剪贴板内容。本说明解释门户、支付授权系统和客户端分别处理哪些信息。
1. 本地剪贴板数据
剪贴板历史默认保存在你的设备本地。Free 只能使用最近 24 小时的历史；Pro 可使用不限天数的本地历史，实际容量取决于设备存储和你的清理设置。
只有当你主动启用局域网或跨网同步时，客户端才会使用对应的网络能力。跨网同步的内容在设备侧加密后发送；授权与支付系统不接收、存储或分析你的剪贴板内容。
2. 下载时记录的信息
通过官方入口请求安装包时，服务器会记录以下信息，用于安全审计、故障排查、版本分发和平台兼容性统计：
- 请求时间、来源 IP 和 User-Agent；
- 从 User-Agent 解析出的操作系统、架构和客户端类型；
- 产品、版本、平台、架构、文件名、文件大小和 SHA-256；
- 请求是否成功开始传输及 HTTP 结果。
作为网络安全日志的原始 IP 与 User-Agent 至少保留 6 个月，期满且无安全事件、争议或其他法定义务时删除或匿名化；聚合后的、不再识别个人的系统与架构统计可保留更长时间。Referer 默认不采集。我们不会把下载日志用于广告画像或出售给第三方。
3. 购买、支付和许可证
| 信息 | 用途 | 处理方式 |
|---|---|---|
| 邮箱 | 交付和找回许可证、发送必要的订单通知 | 保存在订单与许可证记录中，不用于营销 |
| 订单号、金额、支付状态、第三方交易号 | 确认收款、避免重复交付、退款与对账 | 金额由服务端确定；不保存银行卡或支付宝密码 |
| 许可证 ID、激活状态、设备指纹摘要 | 激活、停用、找回和防止明显滥用 | 机器标识在提交前或服务端进行不可逆摘要，不保存原始硬件序列号 |
| 设备系统、架构、应用版本 | 授权兼容性与故障排查 | 与激活记录关联，仅限必要范围 |
正式支付将由页面明确展示的第三方支付机构处理。支付机构会依据其隐私规则处理你的支付账户信息；拈来仅接收完成订单所需的支付结果和交易标识。
4. 版本检查与更新
客户端检查更新时会提交产品标识、当前版本、操作系统和架构，以便返回匹配的安装包。只有实际请求下载时才写入完整的下载审计记录。
5. Cookie 与本地存储
产品页不使用跨站广告 Cookie。管理后台密钥只保存在页面运行内存中，不写入浏览器本地存储；刷新或关闭页面后需要重新输入。若未来增加新的统计或第三方服务，会先更新本说明并提供必要选择。
6. 数据安全与共享
公网传输使用 HTTPS。订单、许可证和审计接口按权限隔离，敏感操作写入审计记录。除支付、基础设施托管、法律要求或保护合法权益所必需的情况外，不向第三方提供可识别个人的信息。
7. 你的权利
你可以请求查询、更正或删除与订单、许可证相关的个人信息，或停用已激活设备。受财务、争议处理或其他法定义务约束的记录，可能需要在规定期间内保留。正式收款开放前，本页会公布可验证的经营主体和联系渠道。
8. 变更
如果处理目的、信息类型或第三方发生实质变化，我们会更新版本日期，并在适当位置提示。不会用更新后的说明追溯扩大既有数据的用途。