隐私政策

适用范围

本政策适用于“冰纸的工具箱”（icepaper.cn）及其工具页面、教程中心和相关接口。不同工具的数据处理方式并不完全相同，请同时留意每个工具页面顶部的“本地处理”或“联网工具”标识。

当你使用第三方接口或访问外部链接时，第三方会按照其自身的隐私政策处理相关信息；本政策不能替代第三方政策。

在浏览器本地处理的内容

日期与年龄计算器、AA 分账助手与单位换算器在当前页面内存中处理公历或农历日期、目标年龄、闰月生日规则、成员称呼、账目金额、份数、结算清单和换算数值，不上传、不写入账户或浏览器存储，也不自动保存。农历换算、虚岁、生肖和星座区间判断均在本地完成，不调用第三方历法服务。复制和 TXT 下载由你主动触发；刷新或离开页面会丢失输入。

智能编解码、时间戳转换、密码生成、EXIF 查看、图片快处理、拼豆图纸生成、随机决定助手、小冰人游戏、苹果实况图提取、二维码生成与图片解析、文本统计、文件打包与解压、PDF 工具箱、真实时薪计算、视频转动图、弱口令字典和 IPTI 测试等主要在你的浏览器中运行。

你主动选择的文本、照片、视频、LIVP、压缩包、PDF 及其他文件不会仅因使用上述本地功能而上传到本网站服务器。处理结果通常只存在于当前页面内存、浏览器本地存储或由你主动下载的文件中；刷新、关闭页面或清理浏览器数据后，未保存的结果可能消失。

图片快处理会在浏览器中读取、编辑并重新编码你选择的图片，也会在本地生成批量下载的 ZIP。重新编码后的文件通常不会保留原照片的 EXIF 等元数据，但不同浏览器和输出格式可能存在差异；涉及位置或设备隐私时，请检查实际下载文件。

拼豆图纸生成器会在浏览器中读取你主动选择的图片、本站导出的 CSV 或输入的文字，并在本地完成缩小、色板匹配、图纸恢复、逐格编辑及 PNG、CSV 导出；素材和图纸不会因为使用该工具而上传到本站服务器。

随机决定助手的选项与结果、小冰人游戏的当前分数只保留在当前打开的页面状态中，不建立账号档案，也不会由这些功能自动上传。

“本地处理”只描述本网站功能本身的数据流，不代表你的设备绝对安全。浏览器扩展、恶意软件、共享电脑、系统剪贴板、下载目录或云同步软件仍可能接触相关内容。

文件、摄像头、剪贴板与下载权限

文件类工具只会读取你通过文件选择器、拖放或文件夹选择功能主动提供的内容。浏览器不会允许网站任意浏览你设备上的其他文件。

二维码摄像头扫描只有在你主动启动并允许浏览器权限后才会访问摄像头画面；画面用于当前设备上的二维码识别。停止扫描、离开页面或撤回权限后，网站会停止使用摄像头。具体权限记录由浏览器或操作系统管理。

复制按钮会在你的操作下把结果写入系统剪贴板；下载按钮会生成并保存文件。剪贴板内容和下载文件可能被设备上的其他应用、浏览器扩展或同步服务读取，请勿在公共设备上处理高敏感信息。

浏览器本地存储

外观主题默认跟随系统。你主动选择浅色或深色时，网站会在当前浏览器的 localStorage 中保存主题偏好；选择“跟随系统”会删除该偏好。该设置不包含工具输入内容，也不会同步到服务器或账户；浏览器禁止存储时，设置仅在当前页面会话内生效。

IPTI 为了恢复未完成的答题进度、查看最近一次结果，会在当前浏览器的 localStorage 中保存答题状态和结果数据。相关数据不用于建立跨设备账号档案，也不会由此自动上传到服务器。

你可以通过 IPTI 页面提供的“清除本机 IPTI 数据”功能删除未完成进度、最近结果和旧版本记录，也可以在浏览器设置中清理本站存储。清理后通常无法恢复。

IP、DNS、网络诊断与 HTTP 头

IP 地址查询功能需要联网，并使用 ipwho.is 公共接口。查询当前访问 IP 时，你的公网 IP 会被发送或暴露给该服务；手动查询时，被查询的 IP 会包含在请求中，发出请求所使用的公网 IP 也可能被该服务看到。相关信息由 ipwho.is 按其自身政策处理，我们无法控制其保存期限或后续处理。

DNS 查询会把你输入的域名和记录类型发送至 Google Public DNS 的 DNS over HTTPS 接口。网络诊断在你主动运行后，可能向你输入的主机发起 HTTPS 连通性请求，因此目标网站或其服务商能够看到你的公网 IP、请求时间和常见网络信息。

出口分流检测会在你主动开始后，由浏览器直接访问 Cloudflare、ipwho.is、IP.SB、ipify 和 EDNS IP API 等公共检测服务。相关服务能够看到你的公网 IP、请求时间、浏览器网络信息及它们各自正常运行所需的数据；检测结果只在当前页面内存中汇总，本网站不会长期保存。

WebRTC 隐私检测会连接页面列出的公共 STUN 服务，以读取浏览器产生的 ICE 候选地址。它不需要摄像头或麦克风权限，但 STUN 服务会看到建立检测连接时使用的网络地址。结果受浏览器 mDNS、代理、VPN 和系统策略影响。

网速测试只会在你主动点击后运行。浏览器会从本网站测速接口下载随机测试字节，并把浏览器临时生成的随机测试字节上传至本网站；不会读取或上传你的文件、文本或剪贴板内容。快速测试最多传输约 33 MB，实际流量会根据初步测得的连接速度调整。服务端只计数并丢弃上传字节，不长期保存测试内容或测速结果；为执行跨实例全站带宽预算，数据库会短期保存分钟和日期窗口的下载、上传汇总字节数，不包含文件内容、测速结果、账户或明文 IP。托管平台和服务器仍可能按普通访问记录必要的 IP、时间、路径、响应状态和流量信息。

HTTP 头功能会读取本次访问可由服务器和浏览器安全策略公开的请求头，并检查当前页面返回的响应头。它不会绕过浏览器限制读取密码、Cookie 内容或所有底层网络数据，但服务器和托管平台仍会像处理普通访问一样接收到必要的请求信息。

GPS 查询地址与高德地图

GPS 查询地址工具默认不会自动发送坐标。只有在你输入经纬度、确认提示并主动点击查询后，WGS-84 经度和纬度才会经由本网站后端发送至 高德开放平台，用于转换为 GCJ-02 坐标并查询附近地址和地点。本工具箱不长期保存查询坐标，但高德地图可能按照其自身规则处理请求信息；请不要查询你无权处理的他人精确位置。

OCR 图片文字识别与百度智能云

OCR 图片文字识别不会在选择文件后自动上传。只有在你阅读页面提示、勾选确认并主动点击“开始识别”后，当前预览版本的图片才会经由本网站后端发送至 百度智能云 OCR，用于提取文字；开启“显示文字位置”时，还会请求文字区域坐标。本工具箱不长期保存图片和识别结果，但托管平台与百度智能云可能按照各自规则处理维持服务、安全和计费所需的请求信息。

WebP、超出尺寸或体积限制的图片可能先在浏览器中缩放或转为 JPG，页面会显示实际发送的预览版本。请勿上传你无权处理的图片；不希望图片交由第三方处理时，请不要确认或点击识别。

服务器日志与托管基础设施

即使工具在浏览器本地处理，访问网页和接口仍需要与网站服务器或托管基础设施通信。为了提供服务、保障安全、限制滥用和排查故障，相关系统可能自动记录访问 IP、时间、请求路径、来源页面、User-Agent、响应状态码及必要的错误信息。

运行日志不用于广告画像或出售个人信息，并仅在安全、排障、运营和法定合规所需范围内保留。日志保存期限可能因服务器、云服务商和安全事件而不同；在不再需要时会按实际管理能力删除或覆盖。

账号、Cookie、广告与统计

注册和登录完全自愿。注册时会为账户分配一个不可修改且全站唯一的 10 位数字用户 ID（UID），并保存用户名、昵称、邮箱地址、不可直接还原的密码哈希、账户创建与更新时间、登录会话、账户权益及有效期；如你主动保存头像，处理后的头像数据也会保存在账户记录中。UID 用于稳定识别账户，但不是密码、验证码或单独的登录凭据。网站工作人员不能直接读取你的原始密码。登录可选择邮箱和密码，或使用邮箱验证码。为降低账户被猜中的风险，新设置的密码会在本站服务器检查长度、常见弱口令和是否包含账户标识；密码不会因此发送给第三方检查服务。

注册验证、验证码登录、密码重置和邮箱变更使用 6 位邮箱验证码，验证码有效期为 5 分钟，并以不可直接还原的形式临时保存。修改邮箱时需要先验证当前邮箱，再验证新邮箱；新邮箱验证通过前原邮箱不会改变，完成后 UID 保持不变并退出其他登录设备。邮件发送服务商会为投递验证码处理邮箱地址及必要的投递信息；密码重置成功后，原有登录会话会被撤销，以减少账户继续被他人使用的风险。

点击注册并开始发送注册验证码前，网站会加载 Cloudflare Turnstile 人机验证。验证过程中，Cloudflare 可能处理 IP 地址、浏览器和设备信号等必要信息；网站不会把你的密码或邮箱验证码发送给该服务。

为了维持登录状态，网站使用必要的安全会话 Cookie。登录页勾选“记住登录”时，会话最长保持 7 天；不勾选时使用会话 Cookie，服务端会话最长 24 小时，关闭浏览器后通常需要重新登录。账户安全页会显示仍有效会话的设备类型、登录和最近活动时间、登录 IP，并允许退出其他设备。

为了给未登录用户计算接口额度，会设置带签名的 HttpOnly 匿名访客 Cookie。额度系统还会保存经过密钥摘要处理的访客标识和 IP 网络标识、账户 ID（如已登录）、用户等级、调用功能、北京时间日期、预占或消费状态及时间。它们用于限制滥用、执行额度和控制第三方费用，不用于广告画像或跨网站追踪。匿名 IP 标识会与访客 Cookie 共同用于限额；共享网络中的多人可能因此共同触发安全上限。

每日签到会在你点击签到后保存签到日期、连续和累计天数、发放积分及当前积分余额，用于成长等级和奖励展示；成长等级不决定账户权益。积分当前仅为站内记录，不等同于现金，也未开放购买或提现。选择头像时会先在浏览器中裁剪压缩，只有点击保存资料后，昵称和处理后的头像才会发送至本站账户接口。

额度预占被释放后的记录计划保留 7 天，已消费的额度记录计划保留 90 天后清理；数据库备份可能按独立备份周期延迟删除。账户注销时，与账户外键关联的会员和额度记录会随账户删除，但已转为服务器安全日志或依法必须保存的信息不一定同步删除。

普通账户一次性获得 3 次高精度 OCR 体验；其他 OCR 与 GPS 额度按页面公布的账户权益执行，并于北京时间每日重置。网站所有者管理账号的计次额度不限，但仍受服务可用性、上游故障和必要的并发安全保护影响。付费会员状态当前由网站管理方授予，网站尚未接入自动支付，也不会在本版本中自动扣款。

你可以在账户页退出登录；如需注销账户及删除可依法删除的账户资料，可联系 support@icepaper.cn。为履行安全、争议处理或法律义务而必须保留的信息，可能在必要期限内继续保存。注销不会删除你已交由第三方处理的数据。

网站目前不投放广告，也不使用广告定向、跨网站追踪、用户画像或第三方访问统计 Cookie。如果未来加入统计、云端保存、评论、自动支付或广告功能，我们会在启用前更新本政策，并在适当情况下征得同意。

你的选择与数据控制

• 不希望文件被读取时，不要选择、拖放或粘贴相关文件。
• 不希望使用摄像头时，可以拒绝权限并改用二维码图片解析。
• 不希望图片、坐标、域名或 IP 被发送给第三方时，请不要运行对应的联网识别或查询。
• 不希望公共 IP 检测或 STUN 服务看到当前网络地址时，请不要运行出口分流或 WebRTC 隐私检测。
• 可通过浏览器设置清除本站 localStorage、缓存、权限和其他站点数据。
• 你可以选择不注册；如已注册，应使用独立且不易猜测的密码，并妥善保护邮箱账户。忘记密码时可通过当前绑定邮箱验证码设置新密码；邮箱仍可正常使用时，可以在账户安全页验证当前邮箱和新邮箱后完成变更。
• 清除匿名访客 Cookie 不保证立即获得新的接口额度；为防止绕过，匿名限额还会结合经过摘要处理的 IP 网络标识判断。
• 已下载、复制、分享或被第三方保存的数据，需要由你在相应设备或服务中另行管理。

未成年人和敏感信息

网站不以收集未成年人个人信息为目的。未成年人应在监护人指导下使用涉及照片、位置、联系方式、文件和安全测试的功能。

请不要在无必要的情况下输入身份证件、支付信息、账号密钥、他人精确位置、医疗信息或其他高度敏感数据。即使功能标注为本地处理，也应评估设备和使用环境是否可信。

政策更新与联系我们

功能、数据流、托管方式、第三方接口或法律要求发生变化时，我们可能更新本政策，并在页面标注最近更新日期。重大变化会尽量通过网站适当位置提示。

如对隐私、浏览器权限或数据处理方式有疑问，可联系 support@icepaper.cn。为保护隐私，请不要在邮件中附上不必要的密码、密钥、身份证件或原始敏感文件。