隐私政策

更新于 2026 年 10 月 21 日

我们收集什么

没有账号、没有注册、不收邮箱。真正收集的是页面访问统计：通过 Google Analytics 4 记录打开了哪个页面、从哪里来、大致来自哪个国家、什么设备。就这些——除这一个标签之外没有标签管理器，没有会话录制，没有广告像素，也没有跨站行为画像。

你输入或生成的任何内容都不会进入统计数据。密码、随机数、解码出的二维码内容从不离开标签页，就算想发也无从发。

你的浏览器会留下什么

本站自己只存一项偏好，而且只在你用过语言菜单之后：localStorage 里的 itoolify.locale 键，值是 ja 这样的语言代码。它的唯一作用是让你下次访问直接进入你选的语言；它从不包含你生成的任何内容，清除站点数据即可删除。

Google Analytics 会写入两个 Cookie：_ga 保存一个随机生成的客户端标识，_ga_<容器> 保存会话状态，默认都在两年后过期。没有这个标识，任何一次访问都会被当成新访问。清除站点数据即可删除；屏蔽它们也不影响任何工具——关闭统计后，生成器和扫描器行为完全一致。

生成的密码或数字作为 JavaScript 变量存在，标签页关掉或刷新即消失。除非你按「复制」，否则不会进入剪贴板。

二维码页面的相机权限

只有你按下打开相机的按钮之后，扫描器才会申请相机权限——页面加载时绝不申请。视频帧在页面内处理，逐帧丢弃：不上传、不录制、不保存，也不与任何服务器比对。你可以随时在浏览器的站点设置里撤销该权限；上传图片这条路径（解码你选择的图片文件）完全不需要相机。

工具唯一会发起的网络请求

除统计标签之外，工具本身唯一的网络请求，是绕口令生成器在你第一次切到「词组模式」时，从本域名下载一个静态词表文件（/wordlist.txt，约 62 KB）。这是一次不带任何查询参数的普通文件下载——它不携带关于你的任何信息，且只在该模式下发生。其余一切，包括每个密码和每次二维码解码，页面加载完成后都可离线使用。

托管方日志

和任何网站一样，提供这些页面的托管商可能保留标准访问日志——IP 地址、User-Agent、请求路径、时间戳——用于安全与防滥用。这些日志与你在工具内的操作无关，因为工具本身不发请求。我们不用它们做行为分析。

第三方

只有一家：Google Analytics。欧洲经济区内的访客由 Google Ireland Limited 运营，其他地区由 Google LLC 运营。这个标签在每个页面从 googletagmanager.com 加载，会收到页面地址、来源页、由 IP 推算的大致位置、设备与浏览器信息，以及它自己的 Cookie 标识。Google 的条款禁止用这些数据识别个人，我们也没有开启任何广告或跨站功能。

工具页没有内嵌字体、没有其他第三方脚本、没有外链图片。如果将来加入广告，本页会在上线之前更新，写明服务名称以及它会收到什么。

如果你所在地区的法律要求设置统计 Cookie 前先取得同意，请使用浏览器的 Cookie 控制或内容拦截插件：这个标签并非必需，关掉它本站功能完全不受影响。

你的权利

GDPR 等数据保护法规赋予你访问、更正、导出和删除个人数据的权利。我们一份都不持有，因此没有可申请的内容——但如果你认为并非如此，写信到 [email protected]，我们会在 30 天内答复。

儿童

本站是一组通用工具，不面向 13 岁以下儿童。由于完全不收集个人数据，也就不存在「知情收集」任何年龄用户信息的情况。

变更

实质性变更会体现在本页顶部的日期上。因为没有账号体系，无法逐一通知——日期本身就是通知。

联系

关于本政策的问题：[email protected]。