隐私政策

数据控制者

数据控制者为 One For All 的发布者，即一名以非职业身份行事的个人（参见法律声明）。

如对你的数据有任何疑问或请求，请发送邮件至 contact@oneforall-tools.com。

在浏览器中运行的工具

大多数工具（PDF、图片、视频和音频、文本、开发、设计、计算器、安全）借助 WebAssembly 和 Web Worker，直接在你的浏览器中处理你的文件和文本。你的文件不会被上传：它们从不到达我们的服务器，因此我们无法查看、保存或分享它们。

为了正常运行，这些工具会从我们自己的服务器下载其代码，部分工具还会下载模型（文字识别、语音转写、抠图）。这些下载内容不包含任何与你有关的信息。少量偏好设置仅保存在你的浏览器中，详见Cookie 政策。

使用我们服务器的工具

少数工具无法完全在浏览器中运行，每个此类工具都会在其工作区中注明。以下是它们发送和保存的确切内容：

• Open Graph 预览、SEO 分析和死链检测：你输入的网址会发送到我们的服务器，由服务器以自身名义亲自获取该页面（预览工具还会获取其分享图片；死链检测还会获取页面上找到的每个链接）。你所检查的网站看到的是我们的服务器，而不是你。我们不会保存网址、页面或检测结果。
• 汇率换算：我们的服务器会下载欧洲中央银行发布的参考汇率，并保存 6 小时。你输入的金额在你的浏览器中计算，从不发送。
• 我的 IP 地址：显示的地址是我们的服务器所看到的你的连接地址。它只出现在页面中，本工具从不保存它，也不将其记入日志；其大致的国家/地区和网络运营商由我们自己的服务器根据免费的 DB-IP 数据库推算得出，不询问任何第三方。
• 网速测试：你的浏览器与我们的服务器交换随机数据，以测量你的网络连接。除常规的防滥用计数器外，不保存任何内容；该计数器基于你的 IP 地址的指纹（见下文），用于限制每小时的测速次数。

与所有请求一样，这些请求可能会出现在下文所述的技术日志中。

你的账号

只有需要存储数据的功能才需要账号：短链接、动态二维码、链接聚合页、网站和点击统计。对于你的账号，我们保存：

• 你的电子邮件地址；
• 你的密码，仅以 Argon2id 哈希的形式保存：我们从不知道也从不存储密码本身；
• 你的首选语言，以便用该语言给你发送邮件；
• 账号的创建日期、最后修改日期和邮箱确认日期。

除此之外别无其他：不保存姓名、IP 地址或设备信息。当你更改电子邮件地址时，新地址会连同其确认链接一起保存，直到你确认该地址或链接过期为止。

当你注册或更改电子邮件地址时，我们会检查该地址是否来自一次性邮箱服务（依据保存在我们服务器上的列表），以及其域名能否接收邮件。为此，我们的服务器只向 DNS 查询该域名（@ 之后的部分）的邮件服务器；如果该域名没有邮件服务器，则查询该域名本身的地址，绝不查询完整的电子邮件地址。此项检查不保留任何信息。

我们通过邮件发送的链接均为一次性链接，我们仅保存其指纹（SHA-256）。确认链接（新账号或新地址）在 24 小时后过期，密码重置链接在 1 小时后过期。

如果账号的电子邮件地址始终未经确认，该账号将在 7 天后被自动删除。

你可以随时在账号设置中删除账号。删除立即生效且不可撤销：账号、会话、链接、二维码、链接聚合页、头像、网站（包括其图片和留言）和统计数据都会被清除。

登录会话

当你使用登录或注册页面时，会话 Cookie 会让你保持登录状态并保护表单（参见Cookie 政策）。在我们的服务器上，我们仅保存会话标识符的指纹（SHA-256）、你的账号编号、表单安全令牌以及会话日期。不保存 IP 地址，也不保存任何浏览器信息。

会话在 2 小时无活动后结束，最长不超过 30 天。如果你选择保持登录，会话将持续 30 天。退出登录会立即结束会话。

短链接、二维码和链接聚合页

对于每个短链接、动态二维码或链接聚合页上的链接，我们保存其目标地址、你为其设置的标题、短代码以及你选择的选项（密码，仅以 Argon2id 哈希的形式保存；到期日期；点击次数上限；启用或停用），以及其创建和更新日期。

对于你的链接聚合页：其地址、显示名称、简介、头像、主题，以及是否允许搜索引擎将其编入索引。头像会在我们的服务器上重新编码为 256 × 256 的图片，从而去除其元数据（位置、相机型号等）。

链接聚合页及其链接本质上是公开的：任何知道其地址的人都可以查看。除非你另行选择，我们会要求搜索引擎不要将你的页面编入索引。二维码图片在你的浏览器中绘制，不会被保存。

你的网站

对于你的网站，我们保存其内容（文字、联系方式、营业时间、链接以及你上传的图片）、设置和已发布的版本；此前发布的版本保存 90 天。图片会先在你的浏览器中缩小，再在我们的服务器上转换，从而去除其元数据（地点、设备）。

网站本质上是公开的：你在网站上发布的经营信息（名称、地址、电话号码、法律信息）任何人都能看到；如果你允许且网站符合我们的条件，搜索引擎可能会将其编入索引。

当访客通过联系表单给你留言时，我们会加密保存其留言、姓名及其提供的联系方式，最长 90 天，以便你在账号中阅读。除非你向我们举报某条留言，否则我们不会阅读这些内容。我们检测到的银行卡号、IBAN 和一次性验证码会在留言保存前被遮盖。为了让你能够屏蔽发送人，我们还会保存发送人的不可逆指纹。

你网站的统计数据（访问量、按钮点击量、收到的留言）为每日汇总数据，不使用 Cookie，不记录 IP 地址。这些数据保留 13 个月。

根据法国《数字经济信任法》（LCEN）对托管服务商的要求，对于你网站的每一次创建、修改、发布或删除操作，我们都会将日期、所使用的 IP 地址，以及源端口（当该信息到达我们的服务器时）保存一年。这些数据在记录时即使用公钥加密：能够读取这些数据的密钥不在我们的服务器上，且仅应司法机关的要求才会解密。

如果你的网站被举报或成为内容审核决定的对象，我们会保存一份冻结副本（内容和图片），保存至作出决定为止，之后再保存 12 个月；如有主管机关要求，保存时间可能更长。

当你在编辑器中输入地址时，我们的服务器会在不附带你的 IP 地址的情况下，将其发送给法国国家地址库（Base Adresse Nationale，IGN），在法国以外则发送给 Photon（komoot，OpenStreetMap 数据），以便为你推荐地址。你网站上显示的地图是我们的服务器根据 OpenStreetMap 数据生成的图片：访客不会连接任何第三方服务。

点击统计

当有人打开你的短链接、二维码或链接聚合页按钮时，我们会统计这次访问，但不识别访客身份。我们只按链接保存每日汇总数据：

• 每日点击次数，机器人和链接预览单独计数；
• 来源网站，仅保存域名（例如 example.com），从不保存完整地址；
• 设备类型（手机、平板或电脑）和浏览器类别（Chrome、Safari、Firefox 等）；
• 国家或地区，以两个字母的代码表示，且仅当部署在我们服务器前端的可信内容分发网络提供该信息时才记录；我们从不自行根据 IP 地址推断国家或地区。否则记录为“未知”。

我们从不保存访客的 IP 地址、完整的浏览器标识或来源页面的完整地址，也没有任何信息可以将两次点击关联到同一个人。为防止数据被人为刷高，同一访客对同一链接每分钟只计入有限次数：为此，我们使用一个以 IP 地址的密钥指纹（HMAC）为索引的临时计数器，IPv6 地址按 /64 网段归并。该计数器不包含任何 IP 地址，一分钟后过期。

统计数据在链接存在期间保留，并随链接或你的账号一并删除。

访问统计

为了解哪些工具被使用，并让网站保持快速，我们会统计页面浏览量：每天按网站页面和语言统计的访问次数、出错的响应次数，以及我们服务器的响应时间。自动化访问（机器人、链接预览）会根据浏览器标识单独计数，该标识不会被保存。

这项统计不使用 Cookie、标识符或 IP 地址，也从不记录页面的完整地址或来源页面的完整地址：任何访客都无法被识别，也无法被跨页面跟踪。当前这一小时的原始计数会合并为每日汇总数据，然后删除；这些汇总数据保留 25 个月。

举报

当你通过我们的举报表单举报链接、页面或网站时，我们会保存你的举报（相关地址、问题类型和你的说明），以及你的姓名和邮箱地址（仅在你提供时），以便审核举报并告知你我们的决定。除非法律要求，这些信息绝不会透露给内容的创建者。举报在处理完毕 12 个月后删除。

防范滥用与安全

为保护本网站免受暴力破解和滥用（登录尝试、注册、创建链接、服务器端工具），我们会在较短的时间窗口内统计请求次数。访客仅通过其 IP 地址的密钥指纹（使用密钥的 HMAC-SHA-256）来识别，IPv6 地址按 /64 网段归并；IP 地址本身从不保存。根据操作类型的不同，这些计数器的保留时间从一分钟到 24 小时不等。

为拦截网络钓鱼和恶意软件，我们的服务器会定期下载公开的危险网站列表（abuse.ch 的 URLhaus 以及 OpenPhish），并在我们自己的服务器上将链接的目标地址与之比对。与你或你的链接有关的任何信息都不会发送给这些服务。

被检测到或被举报为滥用的链接、二维码、链接聚合页、网站和账号可能会被停用或删除（参见使用条款）。届时，我们会保存该决定的日期和原因，并通过电子邮件向你说明。被停用或删除的链接，其短代码将继续保留，以防被重复使用；我们只保存该代码和停用日期。每项决定都会记入内部的内容审核日志（日期、涉及的项目、原因、作出决定的人员）。

电子邮件

我们只发送与你的账号有关的邮件：地址确认、密码重置、地址变更以及安全通知（密码或地址已更改、有人使用已注册的地址尝试注册）。没有新闻通讯，也没有广告。这些邮件通过我们的邮件服务商发送，该服务商仅为投递邮件而处理你的地址和邮件内容。

如果你发送邮件至 contact@oneforall-tools.com，我们仅会将你的邮箱地址和邮件内容用于回复你。

技术日志

与所有网站一样，我们的网站运行在会保留请求技术日志的 Web 服务器上，日志内容包括：IP 地址、日期和时间、请求的地址、响应状态码、来源页面和浏览器标识。这些日志由我们的托管服务商 OVH SAS 保存，保存期限由其自行确定；我们仅将其用于保障网站安全和排查问题，从不用于统计或用户画像。我们通过邮件发送的秘密链接从不会出现在日志中：链接的秘密部分只会随你提交的表单一起发送，从不出现在页面地址中。

法律依据

• 履行我们与你之间的合同（即使用条款）：你的账号、会话、链接、二维码、链接聚合页、网站及其留言、统计数据、账号邮件，以及你选择使用的服务器端工具。
• 我们在保障网站安全、杜绝滥用方面的正当利益：请求计数器、反钓鱼检查、内容审核和技术日志。
• 履行法定义务：保存法律要求托管服务商保存的身份识别数据，并以我们持有的数据回应主管机关的要求。

我们不会将你的数据用于广告或用户画像；对于保存在你浏览器中的少量内容，也无需征得你的同意，具体说明见Cookie 政策。

数据保存期限

• 账号：保存至你将其删除为止。
• 从未确认的账号：7 天。
• 通过邮件发送的链接：24 小时（确认）、1 小时（密码重置），或直至被使用。
• 会话：无活动 2 小时，最长 30 天。
• 链接、二维码、链接聚合页、头像和点击统计：保存至你删除它们或删除账号为止。
• 已删除短链接的短代码（即其地址的末尾部分）：在 30 天内仅为你保留（如果你删除账号，则在此期间任何人都无法使用），以免他人接管你已经分享出去的链接和二维码。此后，与不再使用的链接聚合页名称一样，我们只无限期保存一个无法据此还原代码的指纹（HMAC）：它仅表明该代码曾被使用过；如果该代码被重新启用，其新访客在 7 天内需先确认目标地址。对于链接聚合页的名称，我们还会保存曾使用该名称的账号的指纹，仅在该账号存在期间保留：账号一经删除，该指纹即被清除。
• 网站：保存至你删除网站或账号为止；此前发布的版本：90 天。
• 通过你的网站收到的留言：90 天。
• 网站统计数据：13 个月。
• 可识别你网站创建和修改操作来源的数据（IP 地址，以及已知情况下的端口）：1 年。
• 被举报网站的冻结副本：保存至作出决定，之后再保存 12 个月。
• 内容审核日志：12 个月。
• 访问统计（匿名每日汇总）：25 个月。
• 举报：处理完毕后 12 个月。
• 发送到我们联系邮箱的邮件：在处理你的请求所需的时间内保存，之后自我们最后一次回复起最长保存 12 个月。
• 请求计数器：一分钟至 24 小时。
• 技术日志：由我们的托管服务商 OVH SAS 保存，保存期限由其自行确定。
• 技术备份（数据库和文件，用于故障恢复）：保留 14 天，之后删除。因此，已删除的数据最迟会在 14 天内从备份中消失。

过期数据无法再被使用。这些数据会由随网站使用而运行的自动清理程序删除，因此其实际存储时间可能略长于上述期限。

数据接收方

我们从不出售或出租你的数据，也不会出于广告目的分享你的数据。只有以下服务商代表我们、为上述目的处理这些数据：

• 我们的托管服务商（OVH SAS），负责运行服务器并存储数据库；
• 我们的邮件服务商，负责投递账号邮件；

在法律要求的情况下，数据也可能被披露给相关机关。

向欧盟以外地区的传输

我们选择在欧盟境内存储数据的托管服务商和邮件服务商。如有变化，本政策将予以说明，并列明所采取的保障措施。

你的权利

根据 GDPR，你有权：

• 访问你的数据并获取其副本；
• 要求更正数据：你可以随时在账号设置中更改电子邮件地址、密码和语言，并编辑你的链接和链接聚合页；
• 要求删除数据：在设置中删除账号，即可一次性清除与之相关的所有内容；
• 以结构化、机器可读的格式获取你提供给我们的数据（可携带权）；
• 反对基于我们正当利益进行的处理，并要求限制处理；
• 就你身故后数据的处置事宜作出指示。

如需行使上述权利，请发送邮件至 contact@oneforall-tools.com，最好使用你账号的邮箱地址发送。我们将在一个月内答复。如对你的身份存在合理怀疑，我们可能会要求你确认身份。

如果你认为自己的权利未得到尊重，可以向法国国家信息与自由委员会（CNIL，www.cnil.fr）或你居住国家的数据保护机构提出投诉。

我们如何保护你的数据

• 加密连接（HTTPS 及 HSTS）和严格的安全响应头，包括内容安全策略（CSP）；
• 密码使用 Argon2id 进行哈希处理，并与常见密码列表进行比对；
• 会话标识符和邮件链接的秘密部分仅以 SHA-256 指纹形式存储，且从不放入页面地址；IP 地址从不以明文形式存入我们的数据库：仅以密钥指纹的形式用于请求计数器，对于网站，则在身份识别日志中以公钥加密封存；
• 隔离的服务器端工具：网页由一个拒绝访问私有和内部地址的组件获取，你上传的图片会先经过检查，再在独立的进程中重新编码；
• 最少化收集：匿名访问统计，不使用 Cookie 或 IP 地址；没有广告，没有跟踪。

本政策的变更

当网站发生变化时，我们会更新本政策；页面顶部的日期表示当前版本。如果某项变更会显著影响你的数据的使用方式，我们将在变更生效前通过电子邮件通知账号持有人。