隐私政策

账号信息：邮箱、昵称、密码哈希、邮箱验证状态、登录会话和必要的安全日志。

剪贴内容：你主动保存的文字、链接、图片、文件、标题、摘要、分类、标签、收藏状态和复制时间。

支付与权益：订单号、支付状态、金额、支付渠道、Pro 到期时间和容量使用情况。

文件默认存储在服务端本地持久卷中，生产环境可切换到 S3 / R2 等对象存储。文件下载接口会校验登录账号，不公开底层存储路径。

删除剪贴时会先进入回收站，方便你恢复。MVP 阶段不会立即物理删除原始文件，后续会提供清理策略。

Pro 用户在设置页开启 AI 后，保存内容会自动用于生成标题、摘要、标签和分类。你可以在设置页关闭 AI。

图片 OCR 不会在保存时自动执行，只有你在详情页主动点击 OCR 按钮时才会处理对应图片。AI 请求失败不会影响原内容保存。

所有 Clip、Category、Tag、FileAsset 查询都基于当前登录用户过滤，不允许访问其他用户数据。

登录使用 HttpOnly Cookie / App 会话令牌；密码只保存哈希，不保存明文。

你可以导出自己的数据、删除剪贴、从回收站恢复剪贴，或在设置页关闭 AI 与各类自动识别规则。

如需删除账号或处理异常数据，可通过产品内预留的支持渠道联系管理员。