隐私政策

草案。 本政策仅为初稿，尚未经过律师审阅。

简要说明

shhnote.com（“本站”）无法读取你的密信。密信在你的设备上加密，密钥永远不会到达我们这里。其他信息我们也尽可能少留，并尽快删除。

我们存储什么

当你创建一条密信时，我们会存储：

• 加密后的密信。 没有你链接中的密钥，它无法被读取，对我们也一样。
• 它的设置： 何时过期，以及是否阅后即焚。
• 经过哈希的凭据： 你的浏览器用来查找或销毁密信的那些值的单向哈希，无法还原成任何有用的信息。

我们不存储你的访问密码、链接中的密钥、密信的创建时间，也不存储是否设置了访问密码。过期时间经过取整，因此无法据此反推出创建时间。加密数据经过填充，因此我们只知道它大致属于哪个大小档位。

较大的密信可能存放在数据库之外，即磁盘或对象存储中。这类存储会记录每个文件的写入时间，这是唯一存在创建时间的地方。该时间附属于一个我们无法打开的加密文件，并随文件一同删除。

如果有人举报某个链接，我们会把这次举报计入当天的数量。我们不记录被举报的是哪条密信。

何时删除

密信在过期时被删除；如果是阅后即焚密信，则在被打开后立即删除。已删除的密信无法恢复。

删除会移除记录。和任何计算机一样，加密的残留数据可能会留在数据库日志、磁盘空闲空间或备份中，直到被覆盖。它们是没有密钥的密文，我们也按此原则对待备份。

我们不做什么

• 我们不使用 Cookie 或跟踪技术，也不展示广告。
• 我们不从其他网站加载任何内容：没有来自别处的字体、脚本或图片，因此不会有第三方看到你的访问。
• 我们不要求你注册账号。
• 我们不出售或分享你的数据。

你选择的主题，以及你在语言菜单中选择的语言（如果选了），都保存在浏览器的本地存储中，绝不会发送到任何地方。

服务器日志

本站不保留请求日志：前端的 Web 服务器不记录请求，shhnote 服务器也不保留按密信的访问日志或 IP 历史（限流使用的是地址的带密钥哈希，其盐值定期轮换）。Cloudflare 为本站终止 TLS，并按其自身的隐私政策查看 IP 地址；它绝不会看到链接的片段或任何密钥，因为浏览器不会发送链接中存放密钥的那一部分。

你的权利

根据你所在的地区，你可能有权询问我们持有哪些关于你的数据，并要求更正或删除。由于我们几乎不持有任何能识别你身份的信息，通常没什么可提供的。请通过 [email protected] 联系我们。

联系方式

有关本政策的问题：[email protected]。