隐私政策

版本日期：2026 年 9 月 21 日

1. 数据控制者

《通用数据保护条例》（GDPR）所指的数据控制者为：

Nico Wiedemann
Im Allmend 19
77746 Schutterwald
德国
电子邮件：stashpad@wiedemann.rocks
网站：stashpad.org

我们未任命数据保护官，因为 § 38 BDSG（《德国联邦数据保护法》）规定的条件并不满足。如有任何数据保护问题，发送电子邮件至上述地址即可。

2. 术语定义

本隐私政策使用 GDPR 中的术语。个人数据是指与已识别或可识别的自然人相关的任何信息。处理是指与此类数据相关的任何操作，从收集、存储直至删除。数据控制者是指决定处理目的和方式的一方；数据处理者是指受数据控制者委托处理数据的一方。同意是指对特定处理活动作出的自愿、知情且明确的同意表示。完整定义见 Art. 4 GDPR。

3. 托管与服务器日志文件

本网站和 Stashpad Cloud 服务运行在向 netcup GmbH（Daimlerstraße 25, 76185 Karlsruhe, 德国）租用的服务器上。服务器位于德国。我们已与 netcup 签订符合 Art. 28 GDPR 的数据处理协议。除此之外，我们不使用任何内容分发网络（CDN）；字体同样存放在我们自己的服务器上，不会从 Google 或其他服务商加载。

每次访问时，服务器都会自动记录你的浏览器传输的数据：IP 地址、日期和时间、所请求的地址、响应状态、传输的数据量、此前访问的页面（来源页面）以及浏览器类型和操作系统。访问日志中的 IP 地址以截短形式存储——末尾几位会被删除，因此无法再识别出某一具体的网络接入。在服务器的运行日志中，例如在加密连接中断或出现错误时，可能会出现完整的 IP 地址。这些数据是交付网页在技术上所必需的，并用于保障运行安全，例如发现和抵御攻击。法律依据为 Art. 6(1)(f) GDPR。日志文件最迟在 30 天后删除，除非某一具体事件需要更长时间保存以保全证据。这些数据不会与其他数据来源合并。

4. 不做分析，不投放广告，不设同意横幅

本网站不使用任何分析或统计服务，不使用广告网络，也不使用任何识别访客的服务。不会为上述目的设置 Cookie。在账户页面中，本网站仅在你浏览器的本地存储中保存登录和语言选择所必需的信息——例如登录令牌、设备标识和所选语言。这些信息只有在所请求的服务需要时才会离开你的浏览器；由于它们是你明确请求的服务所绝对必需的，根据 § 25(2)(2) TDDDG（《德国电信与数字服务数据保护法》）无需征得同意。

5. 候补名单

如果你加入候补名单，我们会保存你的电子邮件地址和所选语言。注册通过双重确认流程完成：你会收到一封含确认链接的电子邮件，只有在你打开该链接后，注册才会生效。为此，我们会保存注册时间和确认时间，以便能够证明你已作出同意。如果你未确认，我们会在最后一封确认邮件发出 30 天后删除该条目：未经确认即不存在同意，因此也就没有理由继续保存你的地址。在此之前我们不会发送提醒。

法律依据为你根据 Art. 6(1)(a) GDPR 作出的同意。你可以随时撤回同意，且不会因此受到任何不利影响——给我们发一封电子邮件，或使用每封邮件中的退订链接即可。撤回后，该条目将被删除。发送给候补名单的邮件不含跟踪像素；我们既不统计打开次数，也不统计点击次数。

6. 你设备上的 Stashpad 应用

Stashpad 是一款本地应用。在未开启云同步的情况下，你的暂存项、上下文和附件不会离开你的设备，也不会有任何个人数据传输给我们。尽管如此，以下三种情况会建立网络连接，且仅用于各自所述的目的：

• 更新。应用会向 GitHub 查询是否有新版本，并从 GitHub 下载。在此过程中，GitHub, Inc.（88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, 美国）会获知你的 IP 地址。法律依据为我们根据 Art. 6(1)(f) GDPR 享有的、在提供安全且最新的软件方面的正当利益。你可以在设置中关闭此项检查。
• AI 提示词优化。此功能默认关闭，直到你自己填写服务商和密钥。此后，你要求优化的内容会直接从你的设备发送给该服务商——如果你配置的是你自己电脑上的模型，则发送给该模型。我们不参与这一传输，也不在其中处理任何数据。适用你所选服务商的隐私条款。你的密钥保存在操作系统的密钥存储中；如果密钥存储不可用，则加密保存在你的设备上；它永远不会传输给我们。
• 云同步。仅在你开启时进行，见第 7 节。

7. 账户与 Stashpad Cloud

账户与登录

使用 Stashpad Cloud 需要一个账户。我们处理你的电子邮件地址；如果你设置了密码，还会处理该密码的密码学哈希值——密码本身不会被保存。你也可以通过电子邮件发送的一次性登录链接、通行密钥（WebAuthn）或你的 GitHub 账户登录。使用 GitHub 登录时，我们会从 GitHub 获得你在该平台的标识和电子邮件地址，以便将其关联到你的账户；传输的仅限登录所必需的信息。你的账户还包括你所选的语言、订阅状态，以及——为防止滥用——你已关联设备的标识和名称，连同最近一次同步的时间。

法律依据为 Art. 6(1)(b) GDPR，因为这些数据是履行使用合同所必需的；为保障服务安全，法律依据还包括 Art. 6(1)(f) GDPR。

同步的内容

开启云同步后，你的暂存项和上下文的内容以及你的附件会存储在我们的服务器上，以便你的各台设备看到相同的状态。其中包含什么内容，完全由你决定。这些内容在上传之前会在你自己的电脑上加密——所用的密钥我们不会保存。因此，被盗的备份或我们数据库的副本都无法读取。附件的文件名同样经过加密，因为文件名透露的信息往往和文件本身一样多。

这里有一个有意设置的例外。Stashpad MCP 服务器的访问密钥带有你的加密密钥的一份独立副本，以便 AI 工具在你的电脑关机时也能访问你的暂存队列。在使用该访问密钥的请求被处理期间，我们的服务器可以读取该密钥所开放的内容。你可以随时在账户中撤销访问密钥，其副本也会随之消失。如果你不创建访问密钥，我们完全无法读取你的内容。

因此，只要存在访问密钥，严格意义上这就不是端到端加密——我们宁愿把这一点说清楚，也不愿描述一项我们并不提供的保证。另有两点限制：存放在你自己电脑上的内容不受此影响；在开启加密之前上传的文件保持原状，直到它们被转换为止。

该密钥只存在于你的各个安装实例中，以及一个只向你显示一次的恢复码中。如果你丢失了所有安装实例以及这个恢复码，你的内容将无法恢复——你无法恢复，我们也无法恢复。这并不是一项我们可以破例的规定：我们持有的是加密数据，却没有能打开它的密钥。

附件存放在同一台位于德国的服务器上运行的对象存储中。法律依据为 Art. 6(1)(b) GDPR。

你自己的工具的访问（MCP）

你可以生成自己的访问密钥，让你选择的 AI 工具通过 Stashpad MCP 服务器读取或写入你的暂存队列。持有此类密钥的任何人都可以访问该密钥所开放的内容——我们的服务器在处理使用该密钥的请求期间同样可以访问。这就是上文所述的例外，它之所以存在，正是为了让智能体在你的电脑关机时也能工作。你可以随时在账户中撤销密钥，其所带的你的加密密钥副本也会随之消失。我们仅在运行和安全所必需的范围内记录使用情况。

8. 通过 Paddle 处理付款

付费订阅通过 Paddle 处理。在此过程中，Paddle 以销售方（Merchant of Record）身份出现，开具发票，并就付款处理自行承担数据保护法上的责任。服务提供方为 Paddle.com Market Limited（30 Old Bailey, London EC4M 7AU, 英国）；对于欧洲经济区的客户，合同相对方为 Paddle Payments Limited（The Academy, 42 Pearse Street, Dublin 2, D02 HV59, 爱尔兰）。

当你选择付费订阅时，我们会将你的电子邮件地址和所选产品传输给 Paddle，以便在 Paddle 处创建付款流程。实际的付款信息——卡号、银行账户信息、账单地址，以及根据所在国家在税务上所需的信息——由你直接在 Paddle 输入。这些数据不会到达我们这里，我们也不会保存。我们从 Paddle 获得的回传信息包括：付款是否成功、你的订阅状态、已付费期限何时结束，以及 Paddle 分配的客户标识和订阅标识。我们保存这些信息，以便管理你的订阅。

法律依据为 Art. 6(1)(b) GDPR（履行合同）；对于账单数据的保存，法律依据为 Art. 6(1)(c) GDPR 结合商法和税法规定的保存期限。Paddle 也会在欧洲经济区以外处理数据，并以标准合同条款及其他适当保障措施作为此类传输的依据。Paddle 的隐私政策见 paddle.com/legal/privacy。

9. 通过 Resend 发送电子邮件

登录链接、候补名单确认邮件以及与你账户相关的通知——例如存储空间即将用尽时——均通过 Plus Five Five, Inc.（2261 Market Street #5039, San Francisco, CA 94114, 美国）提供的 Resend 服务发送。为此，你的电子邮件地址和相应邮件的内容会被传输。我们已与其签订数据处理协议。Resend 已根据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）进行自我认证，因此向美国的数据传输以欧盟委员会根据 Art. 45 GDPR 作出的充分性认定为依据；此外，数据处理协议中还约定了欧盟委员会根据 Art. 46 GDPR 制定的标准合同条款（模块 2）。Resend 自身也使用次级处理者。我们不发送广告，不使用跟踪像素，既不统计打开次数，也不统计点击次数。法律依据为 Art. 6(1)(b) GDPR；对于候补名单，法律依据为 Art. 6(1)(a) GDPR。

10. 你的数据的接收方

我们仅在服务需要或负有法定义务时才会转交数据。涉及的接收方有：

• netcup GmbH，Karlsruhe——服务器运营，数据处理者，位于德国。
• Plus Five Five, Inc. (Resend)，美国——电子邮件发送，数据处理者。
• Paddle（爱尔兰、英国）——付款处理，自行承担数据保护责任。
• GitHub, Inc.，美国——仅在通过 GitHub 登录以及获取程序更新时涉及。

我们不出售数据，也不会出于广告目的转交数据。

11. 存储期限与删除

我们仅在相应目的所需或法定期限要求的时间内保存个人数据。具体如下：

• 服务器日志文件：最多 30 天。
• 账户和同步的内容：直到账户被删除。你可以在账户页面自行发起删除。
• 订阅结束后或发起删除后：最迟 30 天，之后数据将被永久移除。
• 候补名单：已确认的条目保存到你退订为止，未确认的注册保存 30 天。
• 发票和记账数据：按商法和税法规定的期限保存，通常为 10 年。

12. 法律依据

如果你已作出同意，我们依据 Art. 6(1)(a) GDPR 处理个人数据；如果处理是履行合同或采取合同前措施所必需的，依据 Art. 6(1)(b) GDPR；如果我们负有法定义务——例如税务方面的保存义务——依据 Art. 6(1)(c) GDPR；如果处理是维护正当利益所必需的，且你的利益并不优先于这些利益，依据 Art. 6(1)(f) GDPR。

我们的正当利益包括：服务安全、稳定地运行，抵御攻击和滥用，以及提供最新的软件。

13. 提供数据的必要性

使用桌面应用无需提供任何个人数据。创建账户需要提供电子邮件地址；付费订阅还需要提供 Paddle 要求的付款和账单信息。若不提供这些信息，相应的合同将无法订立或履行。除此之外，你没有向我们提供数据的义务。

14. 无自动化决策

不存在 Art. 22 GDPR 所指的自动化决策（包括用户画像）。

15. 数据安全

与本网站及 API 的连接全程使用 TLS 加密。密码仅以哈希值形式保存，会话使用有时效且可撤销的令牌。对服务器的访问权限仅限于必要范围。尽管如此，任何人都无法保证互联网传输的绝对安全。

16. 你的权利

你对我们享有以下权利：

• 访问权（Art. 15 GDPR）：了解我们是否处理以及处理哪些与你有关的数据，并获取一份副本。
• 更正权（Art. 16 GDPR）：更正不正确或不完整的数据。
• 删除权（Art. 17 GDPR），前提是不存在与之相悖的保存义务。你可以在账户页面自行删除账户，无需给我们写信。
• 限制处理权（Art. 18 GDPR）。
• 数据可携带权（Art. 20 GDPR），以常用的、机器可读的格式提供。你可以随时在账户页面自行下载包含所有上下文、暂存项和附件的归档文件。对于已加密的账户，归档中的内容为加密形式——我们没有其他版本——并附有格式说明和解密说明，因此配合你的恢复码，该归档本身就足够使用。账户页面也可以直接在浏览器中解密你的条目；持有你密钥的桌面应用可以导出包括文件在内的全部内容，也可以重新导入归档。
• 反对权（Art. 21 GDPR）：反对基于正当利益的处理。
• 撤回同意（Art. 7(3) GDPR），对将来生效。

以上所有请求，发送电子邮件至 stashpad@wiedemann.rocks 即可。导出和删除则无需如此：这两项你都可以在账户页面自行发起，无需等待我们的回复。

向监管机构投诉的权利

除此之外，你还可以向数据保护监管机构投诉，特别是你的居住地、工作地点或涉嫌违规行为发生地所在成员国的监管机构。对我们具有管辖权的监管机构是：

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg（巴登-符腾堡州数据保护与信息自由专员）
Lautenschlagerstraße 20, 70173 Stuttgart, 德国
www.baden-wuerttemberg.datenschutz.de

17. 本隐私政策的变更

当服务或法律状况发生变化时，我们会更新本隐私政策。以本页面所发布、版本日期如上方所示的版本为准。