隐私政策 | dochost - 把 AI 生成页面分享成干净链接

引言

本隐私政策说明 dochost（"dochost""我们"）在您使用 dochost.io 及我们的发布服务时如何收集、使用和保护您的个人信息。使用 dochost 即表示您同意本政策所述的做法。

我们收集的信息

我们可能收集以下类型的信息：

账户信息：您注册时提供的姓名和电子邮件地址；若您使用 Google 或 GitHub 登录，还包括这些服务商提供的相关信息；若您在 iOS 应用中使用"通过 Apple 登录"，还包括 Apple 提供的相关信息。
身份验证数据：若您使用电子邮件和密码创建账户，我们会收集密码，用于创建账户和验证身份。我们的身份验证系统会将密码转换为加盐的单向哈希；我们只存储该哈希，不保留账户密码明文。我们也会处理保持登录状态以及授权浏览器扩展等已连接客户端所需的会话标识符和访问令牌。
您发布的内容：您粘贴或上传以创建公开页面的 HTML、Markdown 和文件。您发布的页面任何持有链接的人都可访问。
页面保护密码：若您选择用密码保护已发布页面，我们会收集页面密码，用于创建或更改该保护，并在服务器上立即将其转换为加盐的 PBKDF2-SHA256 哈希。当他人之后输入密码解锁页面时，服务器仅会临时处理该密码，并将其与已存储的哈希进行比较。我们不会存储或记录页面密码明文。页面保护密码与您的 dochost 账户密码不同。
使用数据：有关您如何使用 dochost 的信息，例如访问的页面、创建的链接、您所发布页面的浏览量，以及您与浏览器扩展控件的交互。
设备信息：IP 地址、浏览器类型和操作系统等技术细节。
支付信息：当您订阅付费套餐时，付款由 Stripe 处理。我们不存储您的完整银行卡信息。

我们如何使用您的信息

我们将您的信息用于：

托管您发布的页面并通过其公开链接提供访问
提供、维护和改进 dochost
管理您的账户并处理订阅
提供客户支持并回应您的请求
检测、预防和处理滥用、欺诈及技术问题
履行法律义务

公开内容

dochost 是一款发布工具。您发布的任何页面默认即为公开，可被任何人查看、分享，并可能被搜索引擎收录。请勿发布机密或敏感的个人信息。您可随时删除页面，但其他平台上的缓存副本可能在我们无法控制的范围内继续存在。

我们提供一款可选的 Chrome 浏览器扩展（"Publish to dochost"），让您可以直接从 ChatGPT（chatgpt.com、chat.openai.com）、Claude（claude.ai）、Google Gemini（gemini.google.com）、Google AI Studio（aistudio.google.com）、Grok（grok.com）和 DeepSeek（chat.deepseek.com）发布 AI 生成的 HTML 和 Markdown。该扩展同样受本隐私政策约束。具体而言：

页面访问与网站内容：在上述受支持的网站上，扩展在您的浏览器本地读取页面，以识别 AI 生成的代码和 Markdown 内容块，并在其旁边添加"发布"按钮。该读取过程在您的设备上完成；只有当您选择某个内容块并点击"发布"时，该网站内容才会离开您的浏览器。
我们收集的网站内容和发布设置：当您点击"发布"时，我们会收集您所选择的网站内容——即特定的 HTML 或 Markdown 内容块——以及您提交的发布设置，例如可见性、自定义链接、可选的页面保护密码和品牌显示偏好。我们会将这些数据发送到发布端点以创建您的页面，与您在 dochost.io 上提交内容的方式完全一致。我们会存储已发布内容及相关页面元数据，以便托管、提供访问、更新、删除、限流并审核该已发布页面。我们不会收集页面的其他内容、未选择的对话文本、完整网址或网址路径、受支持网站以外的浏览活动、击键、鼠标移动，或扩展自身控件以外的点击。
匿名安装标识：扩展会生成一个随机标识符并存储在您浏览器本地。它随发布请求和分析事件一起发送，用于防止滥用（限流）和统计使用情况。除非您登录，否则它不会与您的身份关联。
有限的浏览与交互分析：扩展会向 PostHog 发送匿名使用事件，包括事件计数、与扩展自身控件的交互（例如打开发布面板或点击"发布"）、事件发生时所在的受支持网站主机名、内容格式和扩展版本。这些信息用于统计使用情况，并发现受支持网站布局变化导致的扩展故障。它不会发送未发布的页面内容、未选择的对话文本、完整网址或网址路径，也不会发送受支持网站以外的任何浏览活动。
密码与登录后发布：扩展不会读取或收集您的 dochost 账户密码，也不会读取您在受支持 AI 网站上输入的密码。您会直接在 dochost.io 上登录；扩展获得的是 API 访问令牌，而非账户密码，以便发布到您的账户。若您在扩展的发布面板中输入可选的页面保护密码，扩展仅会在您点击"发布"时通过 HTTPS 发送该密码。该密码不会保存在扩展本地存储中，不会包含在分析数据中，也不会与 PostHog 共享。我们的服务器会立即将其转换为加盐的 PBKDF2-SHA256 哈希，不保留其明文。
本地存储：扩展会在 Chrome 扩展本地存储中保存随机安装标识、API 访问令牌、显示名称、套餐等级、评价提示状态，以及该浏览器的发布记录（内容指纹、已发布网址和时间戳）。发布记录会在七天后停止使用，但可能继续保留在本地，直到扩展将其清理、您清除扩展存储或卸载扩展。扩展不会在本地保存账户密码、页面保护密码、对话文本或完整的未发布内容。您可在 dochost 账户设置中撤销扩展的 API key；清除扩展存储或卸载扩展会移除其本地副本。扩展不会加载或执行任何远程代码。
共享：我们不会出售扩展数据。已发布内容会根据您选择的可见性，通过生成的 dochost 链接公开共享。我们仅会与帮助我们运营发布服务的服务商共享扩展相关数据：用于托管、存储和网络传输的 Cloudflare；用于上述扩展分析的 PostHog；以及 Google Web Risk。Google Web Risk 会接收从您提交内容中提取的网址，用于检查恶意软件、网络钓鱼和垃圾软件；除非文档本身仅由一个网址组成，否则它不会接收您提交的完整文档。

移动应用

我们提供可选的 dochost Android 应用和 iOS 应用（iPhone 和 iPad）。两者是同一款应用在不同平台上的版本，均受本隐私政策约束。除非某一条明确指明平台，以下各条同时适用于两款应用。具体而言：

匿名安装标识：应用会生成一个随机标识符并存储在您的设备上。它随发布请求和链接统计请求一起发送，用于防止滥用（限流）以及记录您在该设备上发布的页面。它不会与您的身份关联。
您发布的内容：您在应用中选择发布的内容会上传到 dochost，其处理方式与在 dochost.io 上发布的内容完全相同，如本政策所述。
使用分析：应用会向 PostHog 发送匿名使用事件，例如打开应用、点击"发布"或发布失败，并附带安装标识和应用版本。这些事件不包含您发布的内容。
设备权限：应用不会访问您的通讯录、位置、相机或麦克风。
剪贴板与文件：应用仅在您点击"粘贴"时读取剪贴板；仅在您在应用中选择文件或将文件分享到应用时访问该文件。
网络权限（Android）：Android 应用自身申请的唯一权限是网络访问权限（INTERNET）。应用内置的库会另外声明网络状态访问（ACCESS_NETWORK_STATE）、Google Play 结算（com.android.vending.BILLING，用于应用内购买），以及一项 Android 用于应用内部消息的应用私有权限。这些权限都不会弹出授权提示，也不会读取您设备上的个人数据。
您选择或分享的文件：当您在应用中选择文件或将文件分享到应用时，该文件会上传到 dochost 以便发布。
安装标识的生成方式：安装标识是应用生成的随机值，不是您设备的 Android ID 或广告 ID。它用于识别您未登录时发布的页面，并用于限流和使用分析。
iOS 上的安装标识与不追踪：iOS 应用以同样方式生成安装标识。它不是 Apple 的广告标识符（IDFA），也不是任何其他设备标识符。iOS 应用不会跨其他公司的应用或网站追踪您，不会与数据经纪商共享数据，因此也从不请求追踪授权（App Tracking Transparency，应用跟踪透明度）。
分析事件：应用发送给 PostHog 的使用事件包括，例如打开应用、点击"发布"或发布成功、复制链接，以及开始或完成登录。
可选登录：登录是可选的。若您选择登录，可在浏览器标签页中通过 dochost.io 使用 Google、GitHub 或电子邮件登录，之后应用会获得您账户的姓名和电子邮件地址。Android 应用还可以直接通过您设备上的 Google 账号选择器使用 Google 登录。在 iOS 上，浏览器登录在 Apple 的安全登录面板中进行，您也可以使用"通过 Apple 登录"。
通过 Apple 登录（iOS）：Apple 会向我们提供一个电子邮件地址——您自己的地址；若您选择"隐藏邮件地址"，则是一个 privaterelay.appleid.com 下、会转发给您的私密中继地址。Apple 只会在您首次使用它登录时提供您的姓名；此后我们只会收到电子邮件地址和 Apple 账户标识。我们保存 Apple 签发的刷新令牌（refresh token），唯一用途是在您删除账户时向 Apple 撤销您的"通过 Apple 登录"授权。
应用内购买：在应用中购买的 Pro、Max 订阅和页面续期由 Google Play 结算系统处理；dochost 不会看到您的银行卡信息。这些购买记录（商品、交易 ID、日期和状态）由 RevenueCat 代表我们处理，用于验证购买并保持您的套餐同步。
iOS 应用内购买：在 iOS 应用中，订阅和页面续期由 Apple App Store 处理，而不是 Google Play；dochost 不会看到您的银行卡或 Apple 账户付款信息。RevenueCat 会代表我们以相同目的处理同样的购买记录（商品、交易 ID、日期和状态）。您可以在 iOS 设置 → [您的姓名] → 订阅 中管理或取消 App Store 订阅（较新的 iOS 版本中该项显示为 Apple 账户）。
分享到 dochost 与"在 dochost 中打开"（iOS）：分享扩展和"在 dochost 中打开"只读取您选择分享或打开的文本、链接或文件，不会读取您设备上或来源应用中的任何其他内容。分享扩展通过 dochost 在您设备上的私有存储将其交给应用。您在 dochost 中打开的文件也会保存在应用的私有存储中，以便再次打开；删除应用即会将其移除。
在"探索"中举报、隐藏和屏蔽：当您举报某个页面时，我们会收到该页面的地址和您填写的原因，并且仅以单向哈希的形式保存您的 IP 地址，用于处理举报和限制滥用。隐藏页面或屏蔽作者的记录只保存在您的设备上；我们不会得知您隐藏或屏蔽了谁。为了实现屏蔽，"探索"中的每个页面都带有一个不透明的作者代码，它由发布者的账户或安装标识推导而来，但不会暴露它们，且在 dochost 的"探索"之外没有任何意义。
打开已发布页面：当前版本的应用会在应用内一个独立、隔离的查看器中打开已发布页面，该查看器不与应用的其他部分共享登录状态、Cookie 或存储；离开 dochost 的链接会在您的浏览器中打开，您也可以随时从查看器中改用浏览器打开该页面。较早的 Android 版本会在您的浏览器中打开已发布页面，而不是在应用内打开。

数据安全

我们采取适当的技术和组织措施，保护您的个人信息免遭未经授权的访问、更改、披露或销毁。

数据的存储与保留

数据存储位置。 已发布的页面和上传的文件存储在 Cloudflare 对象存储中，您的账户及页面元数据存储在我们托管于 Cloudflare 基础设施上的数据库中。支付数据由 Stripe 保存，分析事件由 PostHog 保存，均受其各自条款约束。

数据保留期限。

已发布页面：以免费账户发布的页面会自动过期——默认 7 天，私有（不公开列出）页面为 3 天——过期后将被移除且不再提供访问。付费套餐（Pro、Max、终身）会创建永久页面；一次性付费续期会按您购买的时长保留页面，若选择 forever 选项则永久保留。您可随时删除任意页面。
账户数据：只要您的账户处于活跃状态，我们就会保留您的账户信息。当您删除账户（或要求我们删除）时，我们会删除相关个人数据，但因履行法律义务而必须保留的除外。
密码与身份验证数据：只要对应的电子邮件/密码账户处于有效状态，我们就会保留账户密码哈希。页面保护密码的哈希会保留到您移除密码或删除页面为止；密码明文不会被保留。服务端 API key 记录会保留到您在账户设置中撤销该 key 或删除账户为止。
匿名会话：匿名发布会话保留 30 天。
浏览器扩展数据：发布记录会在七天后停止使用，但可能继续保留在本地存储中，直到被清理。其他扩展本地数据会一直保留，直到您清除扩展存储或卸载扩展。如"浏览器扩展"一节所述，安装标识会随发布和分析请求发送到我们的服务器；服务端限流记录仅在执行防滥用限制所需期间保留。
分析、邮件与支付数据：分析数据由 PostHog 和 Plausible 保留，事务性邮件数据由 Resend 保留，支付记录由 Stripe 保留，各自遵循其保留政策。
应用内购买数据：Android 应用内购买的记录由 Google Play 和 RevenueCat 按各自的保留政策保存。
iOS 购买与登录数据：iOS 应用内购买的记录由 Apple 和 RevenueCat 按各自的保留政策保存。我们为"通过 Apple 登录"保存的 Apple 刷新令牌仅在您的账户存在期间保留，并会在您删除账户时向 Apple 撤销。
设备上的移动应用数据：安装标识、您在"探索"中的隐藏和屏蔽列表，以及您在 dochost 中打开过的文件，会一直保留在您的设备上，直到您删除应用（打开过的文件也可在应用中移除）。

我们如何共享您的信息

我们不会出售您的个人数据，也不会与第三方共享，但以下情形除外：(a) 下文列出的、代表我们处理数据以运营 dochost 的服务商；(b) 您选择发布的内容——此类内容按设计即为公开，任何持有链接的人均可查看；(c) 法律要求，或为保护我们、我们的用户或公众的权利而需要时。

第三方服务

我们依赖以下第三方服务商运营 dochost：

Cloudflare：用于网络传输、应用托管、数据库基础设施和对象存储。Cloudflare 可能会处理已发布内容、账户与页面元数据、IP 地址、请求头以及交付和保护服务所需的其他数据。
PostHog：用于产品和浏览器扩展分析。PostHog 会接收上述使用事件、匿名标识符和有限的技术属性，但不会接收未发布的文档内容或密码。
Plausible：用于无 Cookie 的网站和已发布页面分析。Plausible 会接收页面路径、浏览器/User-Agent 信息、用于汇总地理位置和访客统计的 IP 地址，以及有限的事件属性；它不会接收密码。
Google Web Risk：用于发布时的安全检查。它会接收从提交内容中提取的网址，以检查恶意软件、网络钓鱼和垃圾软件；它不会接收密码。
Stripe：用于订阅和一次性付款处理。Stripe 会接收处理付款所需的账户、交易和付款方式数据；我们不存储完整银行卡信息。
Resend：用于验证、密码重置及其他事务性邮件。Resend 会接收发送这些邮件所需的收件人姓名、电子邮件地址和邮件内容；它不会接收账户密码或页面保护密码。
Google 和 GitHub：当您选择社交登录时，所选服务商会处理登录请求，并分享连接账户所需的个人资料和身份验证数据。
Google AdSense：用于在 dochost 自有的营销与文档页面投放广告。Google 会接收选择和衡量广告所需的请求数据（包括 IP 地址、User-Agent 和页面网址），并可能在您的设备上设置或读取广告 Cookie。
Google Play：用于分发 dochost Android 应用并处理应用内购买。Google 会处理完成这些购买所需的付款和购买数据；我们不会收到您的银行卡信息。
Apple：用于通过 App Store 分发 dochost iOS 应用、处理其中的应用内购买，以及提供"通过 Apple 登录"。Apple 会处理完成这些购买所需的付款和购买数据，以及"移动应用"一节所述的登录数据；我们不会收到您的银行卡或 Apple 账户付款信息。
RevenueCat：作为我们的服务商，用于 Android 和 iOS 应用中的购买验证和订阅状态管理。RevenueCat 会接收购买记录（商品、交易 ID、日期和状态），用于验证购买并保持您的套餐同步；它不会接收银行卡信息或密码。

这些服务商按各自的条款处理数据。我们不会出售您的个人数据。

Chrome 应用商店有限使用要求

Publish to dochost 对用户数据的使用和传输符合 Chrome 应用商店用户数据政策，包括其中的有限使用要求。我们仅会为提供或改进扩展的单一用途——将用户明确选择的内容发布到 dochost——以及支持该用途所需的安全、防滥用、法律合规和内部运营而使用用户数据。我们不会将扩展用户数据用于或传输给他人用于个性化或基于兴趣的广告、信用或借贷决策，也不会出售给数据经纪商。只有在用户为获得支持而明确同意、为安全或滥用调查所必需、法律要求，或数据已汇总并匿名化用于内部运营时，人员才可访问用户数据。

Google 作为第三方厂商，会使用 Cookie 在 dochost 上投放广告。
Google 使用广告 Cookie，使其及其合作伙伴能够根据您对 dochost 和/或互联网上其他网站的访问向您投放广告。
第三方厂商和广告网络也可能使用 Cookie，根据您此前对本网站或其他网站的访问投放广告。
我们不会与广告商共享您的账户数据、文档内容或电子邮件地址，也不会使用已发布内容进行广告定向。

如何退出。 您可以在 Google 广告设置中关闭 Google 的个性化广告，并在 Google 广告技术说明页了解 Google 如何使用来自其服务网站的信息。若要更广泛地退出第三方厂商 Cookie，请使用 aboutads.info 或（欧盟地区） youronlinechoices.eu。退出后广告将不再 个性化，但您仍可能看到非个性化广告。

Cookie 分类详见我们的 Cookie 政策。

您的权利

根据您所在地区的法律，您可能有权访问、更正或删除您的个人数据，或反对某些处理行为。如需行使这些权利，请联系我们。

删除您的账户

您可以随时通过以下任一方式删除您的 dochost 账户：

在 Android 应用中：打开 我的 → 删除账号，然后输入 DELETE 确认。
在 iOS 应用中：打开 我的 → 删除账号，然后输入 DELETE 确认。
在网页上：登录 dochost.io，进入 设置 → 安全 → 删除账号（dochost.io/settings/security）。
通过电子邮件：发送邮件至 admin@dochost.io，请我们删除您的账户。

会被删除的内容。 您的账户和个人资料（姓名、电子邮件地址和登录信息）、会话、API key 和应用访问令牌，以及账户的积分。自定义域名会在 Cloudflare 上释放，不再提供您的页面，您的子域名也会被释放。

您发布的页面会怎样。 您发布的页面不会被删除，而是与您的账户解除关联：它们会以无所有者的状态继续在线，您将无法再编辑或删除它们。如果您希望某个页面下线，请在删除账户之前先删除该页面。

订阅。

您在网页上通过 Stripe 购买的订阅，会在账户删除时立即取消并停止扣费。当前计费周期未使用的部分不予退款。
您在 Android 应用中通过 Google Play 购买的订阅，我们无法代您取消。删除 dochost 账户并不能阻止 Google 继续向您收费，因此请先在 Google Play → 订阅 中取消。在 Google Play 订阅仍然有效期间，账户删除会被拒绝，直到您取消该订阅。
您在 iOS 应用中通过 Apple App Store 购买的订阅，我们同样无法代您取消。删除 dochost 账户并不能阻止 Apple 继续向您收费，因此请先在 iOS 设置 → [您的姓名] → 订阅 中取消。

可能保留的内容。 在法律要求保留的情况下，我们可能会保留付款和税务记录。Stripe、Google Play、Apple 和 RevenueCat 也会保留各自的购买记录，详见"数据的存储与保留"一节。

账户信息：您注册时提供的姓名和电子邮件地址；若您使用 Google 或 GitHub 登录，还包括这些服务商提供的相关信息；若您在 iOS 应用中使用"通过 Apple 登录"，还包括 Apple 提供的相关信息。
身份验证数据：若您使用电子邮件和密码创建账户，我们会收集密码，用于创建账户和验证身份。我们的身份验证系统会将密码转换为加盐的单向哈希；我们只存储该哈希，不保留账户密码明文。我们也会处理保持登录状态以及授权浏览器扩展等已连接客户端所需的会话标识符和访问令牌。
您发布的内容：您粘贴或上传以创建公开页面的 HTML、Markdown 和文件。您发布的页面任何持有链接的人都可访问。
页面保护密码：若您选择用密码保护已发布页面，我们会收集页面密码，用于创建或更改该保护，并在服务器上立即将其转换为加盐的 PBKDF2-SHA256 哈希。当他人之后输入密码解锁页面时，服务器仅会临时处理该密码，并将其与已存储的哈希进行比较。我们不会存储或记录页面密码明文。页面保护密码与您的 dochost 账户密码不同。
使用数据：有关您如何使用 dochost 的信息，例如访问的页面、创建的链接、您所发布页面的浏览量，以及您与浏览器扩展控件的交互。
设备信息：IP 地址、浏览器类型和操作系统等技术细节。
支付信息：当您订阅付费套餐时，付款由 Stripe 处理。我们不存储您的完整银行卡信息。