隐私与数据使用说明
核心承诺
在线工具箱 不收集您的个人身份信息。大部分工具在您的浏览器内本地运行,少数工具(如 Office 转 PDF)需上传至服务端处理,临时文件由后台清理(最长 10 分钟内删除)。本站使用自部署的 Umami 进行匿名访问统计(无 Cookie、不识别个人身份),详情见本页下方说明。您不需要注册账号,不需要提供邮箱。
我们不做什么
- 不滥用您的输入:本地工具的输入数据(JSON、密码、Hash 原文)全程在浏览器内处理;服务端工具的文件仅用于当次处理,临时文件由后台清理(最长 10 分钟内删除)
- 不收集您的身份信息:不要求注册、不收集邮箱、不收集姓名、不绑定手机号
- 不使用追踪 Cookie:站内仅用一个 httpOnly Cookie 记住语言偏好;Umami 统计完全无 Cookie(隐私设计,GDPR 无需同意门槛)
- 不收集可识别个人的信息:Umami 仅记录匿名访问数据(页面浏览、来源、设备类型等聚合指标),不包含姓名、邮箱、手机号等身份信息
- 不嵌入第三方字体:不用 Google Fonts,字体使用您系统的原生字体
- 永久免费:核心功能持续免费提供,不会转为强制付费
- 不发送营销邮件:因为不收集邮箱,所以也从不发送任何邮件
我们存什么(只有这些)
本站仅在您的浏览器 localStorage 中存储 3 个偏好键(用于记住您的设置):
| 键名 | 值 | 用途 |
|---|---|---|
vbanet-theme | dev / pub | 您选择的主题 |
vbanet-mode | light / dark / auto | 亮暗模式偏好 |
vbanet-lang | zh-CN / en-US | 语言偏好 |
vbanet-recent | 工具 slug + 时间戳(最多 5 条) | 首页「最近使用」快捷入口 |
vbanet-recent-input:<slug> | 您在该工具里输入过的内容(每工具最多 20 条,每条截断到 500 字符) | 工具页「最近输入」一键回填,省去重复粘贴 |
vbanet-usage | 日期 + 当日已用次数(按功能分别计数) | 本地用量计数(免费额度自查),不上传、不与任何账号绑定 |
vbanet-cfg-version | 配置版本号(一个数字) | 判断本地缓存是否需要刷新 |
您可以随时在浏览器设置中清除本站的 localStorage。所有偏好立即重置为默认值,不影响任何工具功能。
会话级暂存(sessionStorage)
除 localStorage 外,本站还用 sessionStorage 做**同一标签页内**的临时传递 —— 关闭标签页即全部清空,不跨会话、不上传:
| 键名 | 值 | 用途 |
|---|---|---|
vbanet-workflow-handoff | 上一步工具的输出内容(即您的代码/文本),带 5 分钟过期 | 「发送到下一步」:把当前结果自动填入下一个工具的输入框(如 VBA→Python→格式化) |
关闭标签页即清空;也可在浏览器控制台执行 sessionStorage.clear()。注意:暂存内容位于您本机,但**请勿在共用电脑上处理敏感代码**。
第三方服务
本站当前使用的基础设施与第三方服务如下:
- CDN 加速:Cloudflare(海外站) / 阿里云 CDN(国内站,备案后),仅代理静态文件(HTML / CSS / JS / 图片),不接触您的输入数据
- 托管:Vercel(海外) / 阿里云 ECS(国内),仅提供静态站点托管,无后端业务逻辑、无数据库
- 自部署 Umami(网站统计):开源(MIT)、自部署的匿名访问分析工具,用于了解站点访问情况以改进服务。无 Cookie,仅收集页面浏览、来源、设备类型等聚合指标,不收集可识别个人身份的信息。数据存储在我们自己的 Supabase PostgreSQL 数据库,不与第三方共享。开源仓库:https://github.com/umami-software/umami
- 百度联盟(广告):展示广告位,由百度提供广告内容(详见首页广告位说明)
匿名访问统计(站内排序 + Umami)
本站有两种匿名统计: 1. **站内统计**(用于首页热门工具排序):记录"工具被访问"事件,**仅存储 date(日期) + slug(工具标识) + count(次数)**,不存储 IP / UA / Referer / Cookie 等可识别个人的信息,数据仅用于站内排序,不对外共享。 2. **Umami 统计**(自部署、无 Cookie):匿名记录页面访问量、来源与设备类型等聚合指标,用于了解站点使用情况。无 Cookie,不收集个人身份信息,尊重浏览器 Do Not Track 设置。
分享链接里的统计参数(utm)
为了知道「哪个工具被分享、带来了多少回访」,本站生成的分享链接会带上 3 个统计参数。它们**只描述流量来源,不描述您本人**:
- 「🔗 复制分享链接」按钮:复制当前工具页 URL + utm_source=share&utm_medium=copy&utm_campaign=<工具标识>
- 输出区「继续学习 / 下一步工具」链接:utm_source=tool&utm_medium=workflow&utm_campaign=<工具标识>
这些参数由 Umami 读取并聚合成「来源/媒介/活动」报表(与广告渠道的 utm 同一格式),用于判断哪些工具真正被人传播。您不点这些链接、或手动删掉 URL 里 ? 之后的部分,完全不影响使用。
服务端 SQLite 数据库(data/usage.db),保留 90 天后自动清理。
Umami 统计的合规说明
本站使用自部署的 Umami(开源、无 Cookie 的匿名分析工具),遵循以下承诺:
- 无 Cookie:Umami 不使用 Cookie,GDPR/PIPL 下属于「无需用户同意」门槛
- 匿名性:仅统计页面访问量与聚合指标(来源、设备类型),不收集 IP 原文/UA 指纹
- 尊重 Do Not Track:脚本设置了 data-do-not-track,浏览器开启 DNT 时不采集
- 数据自主:数据存储在我们自部署的 Supabase,不与 Umami 官方/第三方共享
- 开源可审计:Umami 为 MIT 协议开源,采集逻辑可审计
- 匿名访客 ID:为区分「回访」与「新访客」,首次访问时会在您浏览器生成一个随机 ID(不基于任何设备信息、不关联账号)并存入本站 Umami 数据库;它只用于统计独立访客数这类聚合指标,不含姓名/邮箱/手机号,也不用于跨站识别。清除本站数据后即重新生成。
区域合规
| 法规 | 区域 | 符合状态 |
|---|---|---|
| GDPR | 欧盟 | ✅ 默认符合 |
| PIPL(个人信息保护法) | 中国 | ✅ 默认符合 |
| CCPA / CPRA | 美国加州 | ✅ 默认符合 |
| LGPD | 巴西 | ✅ 默认符合 |
| APPI | 日本 | ✅ 默认符合 |
| PDPA | 东南亚 | ✅ 默认符合 |
数据流向图
您(浏览器) ├─ 输入框(JSON / 密码 / 文件) │ ↓ ├─ 浏览器内 JS 处理(Web Crypto / Canvas / WASM) │ ↓ └─ 结果显示给您(从未离开浏览器) 您的 localStorage(7 个键) ├─ 3 个偏好键(主题 / 模式 / 语言) ├─ 最近使用工具 + 输入快照(仅在您用过相应工具时产生) └─ 用量计数 / 配置版本号 您的 sessionStorage(仅当前标签页) └─ 工具间传递的上一步输出(最长保留 5 分钟) 本站服务器(阿里云 ECS) ├─ 仅静态文件,不接触您的输入 ├─ 服务端工具(Office → PDF):临时文件最长 10 分钟内清理 └─ 匿名统计(Umami):无 Cookie、不存 IP
政策变更记录
| 日期 | 变更内容 |
|---|---|
| 补齐本地存储完整清单(localStorage 9 个键 + sessionStorage 工作流暂存,其中 2 类存用户内容);新增分享/漏斗链接 utm 参数说明;新增 Umami 匿名访客 ID(identify)说明;修正「仅在 localStorage 存 3 个偏好键」的不准确表述。 | |
| 补充 Umami 自部署、无 Cookie、尊重 Do Not Track 的详细承诺。 | |
| 首版发布。 |
如有疑问
📮 邮箱: cynixway@vba.net (72 小时内回复)