生效日期：2026 年 10 月 20 日
概要
- 你在工具中打开的文件在浏览器本地处理，从不上传到我们的服务器。
- 网站没有第三方统计、广告或跟踪脚本，也没有第三方 Cookie。
- 我们自己统计访问和功能使用情况，保留 180 天。其中只有缩短后的 IP 地址，从不保存完整地址。
- 使用 AI 推荐或规划时，你输入的文字会发送给我们使用的 AI 模型服务商，文件不会发送。
- DNS、Whois 等联网查询由我们的服务器发起，你输入的主机名或地址会发送给被查询的服务。
- 我们不出售你的个人信息。
我们是谁
YourTools（“我们”）运营本网站，并对本政策所述的个人数据负责。关于本政策或你的数据的任何问题，请发邮件至 your-tools@elysiafly.com。
你处理的文件
图片、PDF、表格、音视频和文本等文件类工具，以及由它们组成的工作流，都在你的浏览器中运行。文件在你的设备上读取和处理，结果直接从浏览器保存，不会上传到我们的服务器，我们也看不到它们。
部分工具首次使用时会从本站下载额外的代码或数据，例如 OCR 模型或字体。这些下载来自我们自己的服务器，不会发送任何关于你文件的信息。
运行工作流时，浏览器会把它的步骤和参数（不含文件）发送到我们的服务器，检查各步骤能否衔接。这项检查不会保存。
HTML 运行工具会在隔离的框架中显示你编写的 HTML。如果你的 HTML 引用了其他网站的图片或脚本，浏览器会访问那些网站。
Cookie 与浏览器存储
我们只设置自己的 Cookie，每个都用于网站的某项功能：
your_tools_session：浏览器匿名会话的随机 ID，首次打开页面时设置，保留 30 天。它把你的访问与使用统计关联起来，用于计算每日 AI 推荐次数，并帮助我们限制对联网查询的滥用。页面脚本无法读取它。your_tools_account：让你保持登录 30 天或直到退出登录。只有注册账户后才会设置，我们只保存它的哈希值。your_tools_locale：记住你最近一次通过语言链接选择的语言，让首页以该语言打开。保留 365 天。your_tools_favorites：未登录时收藏的工具，保留 30 天。登录后会并入你的账户，并清除该 Cookie。
网站还会使用浏览器的会话存储（关闭标签页即清除），用于把推荐结果或工作流传给打开它的页面，以及记住你进入网站时链接中的推广标签（utm_…）。
如果你屏蔽 Cookie，工具仍可正常使用，但 AI 推荐和联网查询需要会话 Cookie。
访问与使用统计
我们在自己的服务器上统计访问和功能使用情况，以了解大家使用哪些工具、修复问题并决定接下来做什么。不会有任何外部统计服务收到这些数据。
每次页面浏览，我们会记录：页面地址和来源页面地址（均不含查询参数）、语言、流量来源及 utm 推广标签、设备类型（桌面、手机、平板或爬虫）、缩短后的 IP 地址和浏览器的 User-Agent，以及时间和会话 ID。
保存页面浏览之前，你的 IP 地址会被缩短为它所属的网段：IPv4 地址只保留前 24 位（203.0.113.8 记为 203.0.113.0），IPv6 地址只保留前 48 位。完整的 IP 地址从不保存在这些统计中。
功能使用方面，我们会记录一些事件，例如工具开始或完成运行（含耗时和错误代码）、搜索词（最多 100 个字符）、推荐的展示与评价、点击其他网站的链接、添加收藏、保存工作流、账户登录与退出、页面速度，以及意外错误（错误信息和出错的页面）。除搜索词外，事件不包含你输入的内容，也从不包含你的文件。如果你已登录，事件会关联到你的账户。
查看这些统计时，我们会用自己保存的地理位置数据库，根据缩短后的 IP 地址推算大致位置（国家、地区、城市）。位置不会保存，也不会询问任何外部服务。
AI 推荐与规划
当你描述任务以获取推荐，或让 AI 规划工作流时，我们会把你输入的文字、你选择的偏好以及对规划问题的回答，连同本站工具的信息，发送给我们使用的 AI 模型服务商。我们不会发送你的 IP 地址、Cookie、账户信息或文件。服务商按其自身条款处理这些文字以生成回答。
我们保留的内容：
- 每次推荐：展示给你的回答（其中可能复述你任务的部分内容）、你的偏好、语言，以及你给出的 👍 或 👎 评价；
- 每次 AI 请求：用量数据，例如模型、token 数量、费用和耗时；
- 你输入的原始任务文字，但仅在本站没有合适工具、回答指向其他网站，或你给回答点了 👎 时保留。这些任务让我们知道接下来该做哪些工具。
发给 AI 规划的文字不会保存。请不要在任务中输入密码、个人信息或机密内容。
联网查询
DNS、Whois、SSL 证书、HTTP 状态、网页源码、Meta 标签、IP 查询、HTTP 模拟请求和端口检测工具需要访问互联网，因此由我们的服务器按你输入的内容发起查询。被查询的网站或服务，以及过程中用到的公共 DNS 和域名注册服务器，看到的是我们服务器的地址，而不是你的。
我们不保存你查询的内容，只有一个例外：每次使用 HTTP 模拟请求工具，服务器都会在日志中记录请求方法、主机和端口、你的账户 ID（如已登录）以及你的 IP 地址，以便调查滥用行为。该日志大小有限，旧记录会被自动覆盖。
为防止滥用，查询次数按会话和 IP 地址计数，计数器在一天内过期。
IP 查询工具可以显示你自己的公网 IP 地址，以及用我们自己保存的地理位置数据库查到的大致位置。两者都不会保存。
账户
账户是可选的。注册后可以保存工作流、跨浏览器同步收藏并查看用量。我们会保存你的邮箱地址、密码的哈希值（Argon2id，从不保存密码本身）、可选的显示名称、语言，以及账户的创建和最后修改时间。网站不发送任何邮件，邮箱地址仅用于登录。
为了减缓密码猜测，我们会短暂保留登录和注册尝试的 IP 地址，并在最后一次尝试后两小时内删除。
你可以随时在个人空间删除账户。删除后会立即删除账户本身、登录会话、已保存的工作流和收藏。使用事件和 AI 用量记录会解除与账户的关联，并在 180 天保留期满时删除，你的访问统计也一样。
服务器日志
和大多数网站一样，我们的 Web 服务器会保留标准访问日志：你的 IP 地址、请求的地址（包括其中的搜索词）、来源页面、浏览器的 User-Agent 和时间。这些日志只用于安全和故障排查，短期保留后自动删除。
谁会收到你的信息
- 我们的 AI 模型服务商：上文所述的任务文字和回答。
- 你通过联网查询访问的网站和服务：你输入的主机名、地址或请求。
- 我们的托管服务商：它运行存放本政策所述数据的服务器，服务器可能位于与你不同的国家或地区。
- 法律要求时的有关机关。
我们不出售你的个人信息，也不为广告目的共享它。
广告
YourTools 目前没有广告。将来我们可能会加入广告（例如通过 Google AdSense）以支付运行成本。广告网络会使用它们自己的 Cookie，并可能展示个性化广告。在任何广告出现之前，我们会更新本政策，写明广告服务商、它使用的 Cookie 及退出方式，并在法律要求时先征得你的同意。
保留期限
- 页面浏览（只含缩短后的 IP 地址）、使用事件、AI 记录和保留的任务：180 天。
- 匿名会话记录：会话过期（30 天后）且上述记录都不再引用它时删除。
- 登录和注册尝试的 IP 地址：最后一次尝试后两小时内删除。
- 账户、已保存的工作流和收藏：直到你删除账户。
- HTTP 模拟请求工具日志和服务器访问日志：短期保留后自动覆盖或删除。
处理依据
在适用 GDPR 等法律的地区，我们处理个人数据的依据是：提供你选择使用的功能；我们在保障网站安全、防止滥用和了解网站使用情况方面的正当利益；以及在法律要求时取得你的同意。
你的选择与权利
你可以在浏览器中清除或屏蔽 Cookie，不注册账户也能使用所有工具，也可以自行删除账户。根据你所在地区的法律，你可能还有权访问、更正或删除你的个人数据，获取其副本，反对或限制对它的使用，并向数据保护机构投诉。如需提出请求，请发邮件至 your-tools@elysiafly.com。我们可能会请你提供能证明这些数据属于你的信息。
安全
网站仅通过 HTTPS 提供。密码使用 Argon2id 哈希，登录令牌只以哈希形式保存，AI 服务商的密钥加密保存，数据库无法从互联网访问。没有绝对安全的系统，但我们会尽力保护所保存的数据。
儿童
YourTools 不面向 13 岁以下的儿童，我们也不会有意收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。
政策变更
当网站处理数据的方式发生变化（例如加入广告）时，我们会更新本页及其生效日期，并在网站上公告重大变更。