隐私政策
最后更新: 2026-10-18
01
我们的原则：隐私优先
ToolVault 工具匣以隐私优先为核心理念。绝大多数工具在浏览器本地通过客户端 JavaScript 运行，格式化、编解码、哈希、加解密等输入默认留在您的设备。例外见下文「API 测试器的可选服务端代理」与「用户反馈」。
02
我们不收集的个人数据
- 我们不会收集您的姓名、邮箱、手机号等可识别个人身份的信息。
- 我们不需要注册账号即可使用所有工具。
- 除「API 测试器」在启用服务端代理时为转发请求所必需的目标 URL / 请求头 / 请求体外，我们不会将您输入其他工具的数据（如 JSON 文本、密钥、密码、证件照）发送到任何服务器。
- 我们不会出售或与第三方共享任何工具输入数据。
03
用户反馈
- 通过站内反馈功能主动提交的内容(反馈类型、正文、所在页面地址、提交时间)会存储在站点服务器上,仅站点管理员可读,用于改进产品,不会公开展示。
- 我们不收集反馈者的 IP、账号或任何可识别个人身份的信息;反馈内容为匿名提交。
- 请勿在反馈中填写密码、密钥、真实姓名、联系方式等敏感个人信息。
- 工具输入数据(如 JSON 文本、密钥、密码)仍然不会被上传——反馈功能只传输您主动撰写的反馈文字。
- 保留期限：反馈记录长期保留，直至您请求删除；每日自动备份保留 30 天。删除请求可通过下方邮箱提出。
05
本地计算
绝大多数工具操作（格式化、编码、哈希、加密、图片与 PDF 处理等）均在浏览器本地通过 Web Crypto API 和 JavaScript 执行。相关输入在内存中处理，关闭页面后即被丢弃。
06
API 测试器的可选服务端代理
为绕过浏览器 CORS 与混合内容限制，API 测试器默认经本站同源接口
/api/proxy 将请求转发到您指定的目标 URL。您可在该工具设置中关闭「服务端代理」，改为浏览器直连（此时须目标接口允许跨域）。- 代理模式下，目标 URL、请求方法、您填写的请求头与请求体会经过本站服务器仅用于本次转发。
- 我们不把代理流量用于分析、广告定向或出售；也不将请求体写入业务数据库。标准服务器访问日志仍可能包含 IP、时间与 User-Agent（见「托管与基础设施」）。
- 请勿在代理模式下向不可信目标发送生产密钥或含个人敏感信息的请求体；需要完全直连时请关闭代理。
07
第三方服务（匿名分析与广告）
为了持续提供免费服务并改善产品体验，本网站使用以下匿名聚合第三方服务。这些服务由 Google LLC 运营，处理规则遵循其官方政策。
- Google Analytics（分析）：用于匿名统计网站访问量、页面停留时间、工具使用分布等聚合数据，帮助我们了解用户需求并优化产品。数据以匿名方式处理，不关联个人身份。您可安装 Google Analytics Opt-out 浏览器扩展禁用此功能。
- Google AdSense（广告）：用于展示与内容相关的广告以支持免费运营。Google AdSense 可能使用 Cookie 来基于您的浏览历史展示个性化广告（广告脚本与广告位仅在您于 Cookie 设置中明确接受后才会加载；拒绝或未做选择时，本站不加载任何广告脚本）。AdSense 的数据处理遵循 Google 广告政策。
上述第三方服务的服务器位于美国及其他国家/地区，数据处理遵循 Google 隐私政策。您可以通过下方 "Cookie 设置" 随时撤回或更改偏好。
09
托管与基础设施
本网站运行在云主机 / 容器环境中。作为正常服务器运营的一部分，基础设施可能收集标准的访问日志（IP 地址、请求时间、User-Agent、请求路径）。这些日志用于安全防护、故障排查与滥用防护，不会用于出售或广告定向。访问日志按自然天轮转，约 10 天后自动删除，不用于长期用户画像或行为追踪。
10
未成年人保护
本网站面向开发者与技术人员，不面向儿童，我们不会有意收集 13 岁以下儿童的个人信息。如果您认为有儿童向我们提交了个人信息（例如通过反馈功能），请通过下方邮箱联系我们，我们将在核实后及时删除。
11
未来变更
如果未来新增其他第三方服务或改变数据处理方式，我们将更新本隐私政策，并在启用前显著披露并征得您的同意。
12
您的权利
- 通过清除浏览器中本站点的
localStorage清除所有本地数据。 - 通过 Cookie 横幅的 "Cookie 设置" 随时撤回或更改您的同意。
- 在隐私/无痕窗口中使用本站，避免存储任何数据。
- 如对本政策有疑问，请通过下方邮箱联系我们。
13
联系方式
隐私问题联系：
mainxbegin@163.com