隐私政策

最后更新日期：2026年9月8日

感谢您使用 CodeExpander Pro（以下简称「本软件」）。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。

1. 核心隐私承诺

您的片段与剪贴板内容以本地存储为主。 本软件的片段数据、剪贴板历史、截图数据默认存储在您的设备上。自带同步（GitHub Gist、Gitee Gist 或 WebDAV）只在您绑定的账号里，我们读不到那份副本。

如果打开 CE Cloud「同步我的片段」，即表示您确认我们的服务器会保存一份可读的明文副本，以便换机和网页编辑器打开。未分享到组织的片段，同事看不见。绑激活码不会开始上传。随时可关掉开关；本机片段仍留在设备上。

2. 本地处理与存储

以下功能完全在您的设备上运行，或仅与您自己的账号交互：

2.1 手机端自定义键盘与无障碍

手机 App（iOS / Android）的展开发生在系统输入路径上，不是网页。

• iOS 自定义键盘「允许完整访问」：打开后，键盘扩展才能读取当前输入框里刚打出的文字，用来匹配缩写并替换成本机片段。缓冲区只在本机使用，不会上传。关掉完整访问后，键盘仍可打字，但无法展开。
• Android 无障碍服务：用于在其它 App 里检测缩写并替换。这不是残障辅助工具。服务只读取刚打出的文字以匹配片段；击键不会上传。可在系统无障碍设置里关闭。
• 展开热路径（:expand 进程 / 键盘扩展）不加载网页、不发网络请求。登录、同步只发生在宿主 App 里。

3. 需要网络的功能

以下功能需要网络连接：

3.1 许可证验证

• 收集的信息：设备标识符、操作系统版本、许可证密钥
• 用途：验证许可证有效性、管理设备激活数量
• 存储：许可证相关数据存储在安全服务器上，有效期内保留

3.2 软件更新检查

• 收集的信息：当前软件版本号
• 用途：检查是否有新版本可用
• 存储：不存储任何个人信息

3.3 崩溃报告（可选）

• 收集的信息：匿名崩溃日志、设备类型、系统版本
• 用途：改进软件稳定性
• 存储：匿名数据，无法关联到个人

3.4 使用统计（可选，Pro 版）

• 收集的信息：展开次数、节省字符数、趋势等统计指标，均在本地计算；若启用统计上报，可能上报匿名汇总数据
• 用途：成就与趋势展示；若上报则用于产品改进
• 存储：本地为主；若上报则为匿名汇总

4. 我们不收集的内容

• ❌ 您的片段正文与脚本内容（除非您自行同步到 Gist/WebDAV，或确认开通 CE Cloud 个人同步）
• ❌ 您的剪贴板历史内容
• ❌ 您的截图与标注内容
• ❌ 您通过 FillIn 输入的内容
• ❌ 您的文件系统路径或本地文件内容（除您主动导入/导出的文件）

5. 第三方服务

6. 数据存储与安全

• 许可证数据通过 HTTPS 加密传输
• 本地数据存储在系统标准应用数据目录
• 我们不会出售或向第三方转让您的个人信息
• 同步到 Gist/WebDAV 的数据受您所选平台隐私政策约束

7. 您的权利

您有权：

• 请求访问我们持有的关于您的许可证信息
• 请求删除您的许可证数据（解绑所有设备）
• 选择是否启用崩溃报告、统计上报
• 随时停止使用本软件；本地数据可通过卸载或删除应用数据目录清除

8. 儿童隐私

本软件不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。

9. 政策更新

我们可能会更新本隐私政策。更新后的政策将在本页面发布，并注明更新日期。

10. 联系我们

如有任何隐私相关问题，请联系：contact@once.work

使用本软件即表示您同意本隐私政策的条款。