# 隱私與 Cookie

先說短的：你的檔案不會上傳，因為根本沒有可以傳到的地方。這一頁剩下的內容講的是廣告、訪問統計和託管，也就是確實牽涉到別家公司的那幾部分。

最後更新 2026年9月3日

## 你的檔案

本站每個工具的工作，都在你自己的瀏覽器裡、用你自己的硬體做完。你選一個檔案，讀它的是你早就開啟著的那個頁面。它不會發給我們，因為我們沒有伺服器可以接它。這個站就是一堆靜態檔案，沒有後端，沒有資料庫，也沒有儲存。

也就是說，下面這些我們從來收不到、看不見、存不下、記不了、也處理不了：

- 你的檔案，整個的和區域性的都不行
- 它們的縮圖或者預覽
- 它們的檔名、大小、尺寸、格式
- 你選了幾個，以及你拿它們做了什麼
- 從它們裡面讀出來的任何東西，EXIF 和 GPS 資料也在內

這不是一句關於我們意圖的承諾。每個頁面都帶著一份 `Content-Security-Policy`，把這個頁面被允許聯絡的地址全列了出來，而執行它的是瀏覽器。那些地址沒有一個是我們的。你可以在任意頁面原始碼的頂上讀這份策略，也可以開啟瀏覽器的「網路」面板盯著看：沒有哪條請求帶著你的檔案。

你用工具做出來的檔案，交給的是你瀏覽器自己的下載機制，你讓它存哪裡它就存哪裡。這一步我們同樣不參與。

## 唯一的例外，以及它在哪裡

[圖片轉影片](https://abox.tools/zh-TW/images-to-video/)有一個「從網址新增」的功能。你往裡貼一個地址，你的瀏覽器就會從你點名的那臺伺服器取這張圖，而**那臺伺服器會看到你的 IP 位址**，以及你要的是哪個檔案。這躲不掉，這個功能的性質本來就是如此。

它只對你自己打進去的地址生效，而且是照著「圖片能進來、資料出不去」造的，那個工具自己的頁面上有更詳細的說明。本站別的工具，沒有一個能發出一條帶著你東西的對外請求。

## 什麼被收集了，誰收集的

本站免費，靠廣告養著。這意味著這些頁面上跑著兩個 Google 的產品，大部分頁面上還跑著一個捐助按鈕。清單如下，就這麼多。

### Google AdSense，廣告

廣告由 Google 投放，看到哪些也由它決定。為此它可能在你的瀏覽器裡設定和讀取 Cookie 或者類似的標識，並拿到你的 IP 位址、由此推出的大致位置、你的 user agent，以及你當時在哪個頁面上。視你的設定和所在地區而定，廣告可能會用 Google 手裡關於你的畫像做個性化，而那份畫像主要是從你在別的網站上的活動累積起來的。

這些我們一樣都收不到，也看不見，而且我們從不給 Google 任何關於你檔案的資訊。Google 自己對「它如何使用來自投放其廣告的網站的資料」的說明在 [policies.google.com/technologies/partner-sites](https://policies.google.com/technologies/partner-sites)。

### Google Analytics，訪問統計

我們用 Google Analytics 4 數頁面訪問量，好知道哪些工具值得繼續做。它記錄你看了哪個頁面、大約什麼時候、一個隨機產生並存在你瀏覽器裡的標識、一個大致位置、你的裝置和瀏覽器類型，以及把你帶過來的那個站。

它被配置成除此之外什麼都不做，而這份配置就是一個你能讀的檔案：每個頁面旁邊的 `analytics.js` 只裝了一個頁面瀏覽計數器，一個自定義事件都沒有。本站沒有哪一處會遞給它一個檔案、一個檔名、一個尺寸或者一個數量，這裡就沒有能做這事的程式碼。

### Buy Me a Coffee，捐助按鈕

首頁和各個工具頁上帶著一個捐助按鈕，它從 Buy Me a Coffee 的伺服器載入。載入它意味著他們的 CDN 會看到你的 IP 位址，以及你當時在本站；按鈕上的字型取自 Google Fonts，那邊同樣會看到你的 IP 位址。除此之外什麼都不發，而且你不真去點它，後面什麼都不會發生；點了，你就在他們的站上，按他們的政策來。這一頁和[條款頁](https://abox.tools/zh-TW/terms/)不畫這個按鈕。

### 託管

本站由 GitHub Pages 提供，前面擋著 Cloudflare。跟任何網站主機一樣，他們要處理你瀏覽器發出的那些請求，其中包括你的 IP 位址、請求的頁面和你的 user agent，為的是把頁面送到你手上，以及讓服務保持可用和安全。他們兩家逐訪客的日誌，我們都拿不到。

### 分享工具的引見伺服器

有一個工具，[文字與檔案分享](https://abox.tools/zh-TW/share-text/)，把文字和檔案直接從一個瀏覽器送到另一個瀏覽器，而直連需要引見。所以那個頁面——全站僅此一頁——向我們的一臺小伺服器開一條 WebSocket，由它把連結名的兩端對上，再把連線握手在兩端之間轉遞。它從來看不到文字和檔案，那些走它引見的加密連線。它能看到的是連結名、每一端何時連線何時離開，以及 IP 位址；執行它的 Cloudflare 會把每次連線的日誌保留七天。這是本站唯一一份我們能看到的逐訪客日誌。工具自己的頁面把它講得很全，全部原始碼都在儲存庫裡。

## Cookie

我們不設定任何屬於自己的 Cookie。這裡沒有登入，沒有會話，我們記住的偏好只有一個。

**你選的語言。**你在切換器裡挑了一種語言，這個選擇會寫進你瀏覽器的本地儲存，名字叫 `abox-lang`，好讓你開啟的下一個頁面就是你要的那種語言。它不是 Cookie：它從不發給我們，也不發給別的任何人，就待在你讀這段話的這臺裝置上，清掉瀏覽器的網站資料它就沒了。你要是從來沒挑過語言，那就什麼都不會寫，一個按你瀏覽器語言顯示的頁面，是當場匹配、隨後即忘的。

你在這裡可能碰到的每一個 Cookie 或者類似標識，都屬於 Google，由上面說的那兩個廣告和統計指令碼設定。它們用來統計訪問，以及挑選廣告和限制同一條廣告的展示次數。

### 怎麼把它關掉

- 廣告個性化可以一次對所有網站關掉，在 [My Ad Center](https://myadcenter.google.com/)。
- Google Analytics 可以用 Google 自己的[停用瀏覽器外掛](https://tools.google.com/dlpage/gaoptout)在所有網站上攔掉。
- 你瀏覽器自己的設定能攔掉或者清掉第三方 Cookie，而任何內容攔截器都能讓這些指令碼從一開始就載入不了。

全攔掉，我們沒意見。**本站每個工具在這些指令碼被攔掉時照樣能用，在完全斷網時也照樣能用。**這裡沒有哪樣東西被扣在廣告後面。

## 你對這些資料的權利

我們手裡沒有任何關於你的個人資料，所以沒有什麼可以給你看、給你改、給你匯出或者給你刪掉的。你向我們提請求，老實說，回來會是空的。

上面說的那些資料在 Google 手裡，就那部分而言，他們是自己的資料控制者。關於它的請求得找他們，透過[你的 Google 帳號](https://myaccount.google.com/)，或者他們的隱私聯絡方式。

## 兒童

本站不面向兒童，也不問任何人的年齡，因為它壓根不向任何人要任何東西。我們不會在知情的情況下收集任何人的個人資料，不分年齡。

## 變更，以及怎麼找到我們

這一頁有變動，頂上的日期也跟著變，而這次改動跟別的一切一樣，都在公開的提交歷史裡。

有疑問可以發到 [hi@abox.tools](mailto:hi@abox.tools)，或者在[儲存庫](https://github.com/A-Box-of-Tools/website)裡開一個 issue，那樣答案對其他同樣在琢磨這件事的人也看得見。