隐私说明 · Clifzo

本说明的范围

本说明适用于 Clifzo 网站及其 Chrome、Edge 扩展。网站首页等入口提供服务器解析服务；通过扩展打开的下载工作台由扩展在本机解析、下载和合并。两种流程的数据去向与保留期分别如下。本机媒体处理不代表工作台网页、网站基础设施、统计或广告不处理数据。

网站服务器解析的数据

使用服务器解析入口时，我们处理你提交的页面链接、受控解析选项、任务状态和结果，以及任务编号、平台、渠道、状态、耗时、数据量和错误类别等运营信息。作品标识、标题、公开作者、发布时间和媒体时长用于近期作品分析，与长期运营记录分开保存；封面只用于短期结果预览。完整提交链接不会出现在流量看板中，不会被出售或用于广告画像。扩展本机下载不通过该流程提交服务器解析任务。

服务器解析保留期与防滥用记录

以下期限适用于服务器解析服务，不适用于扩展的本机媒体缓存。公开服务器任务凭证只保存在当前页面内存，不写入长期浏览器存储或页面 URL。短期解析结果与来源格式地址默认保留 5 分钟，服务器任务临时文件 6 小时，脱敏任务日志最长 3 天，安全审计记录默认 30 天。任务的作品信息从首次提交起保留 7 天，重试不延长；到期不再提供作品标识、标题、作者及其他作品元数据。公开来源页面链接去除凭据和跟踪参数后随任务记录保留，用于失败排查；解析失败或作品信息到期仍可查看。汇总统计和任务运营记录可长期保留，部署设置可能调整短期结果、文件和审计期限。为识别接口滥用，我们单独记录任务提交与登录请求的 IP、时间、接口类型、状态和耗时，最多保留 7 天，仅管理员可查看，不记录这些请求的正文、完整 URL 或凭据。这些短期 IP 记录可按任务编号关联首次提交来源；复用或重试不延长期限。为观察请求分布，上述短期请求记录还可包含 Cloudflare 提供的国家、省份或地区、城市及约 1 公里网格的 IP 估算位置，保留不超过 7 天、仅管理员可见。网格精细度不等于定位准确度，位置可能是运营商或代理出口，并非精确住址；不采集设备 GPS，也不向其他定位服务发送 IP。

扩展在本机处理的数据

扩展在安装时请求 HTTP/HTTPS 网站访问权限，自动嗅探默认开启，无需另行启用。扩展观察可访问页面及媒体网络响应，读取页面或接口中的作品信息，保存发现的来源页、媒体及封面地址、标题、类别、大小、尺寸和时长等信息。本机解析器、下载与合并代码随扩展打包运行，媒体从源站或 CDN 直接传到你的设备，不通过 Clifzo 服务器中转。本机请求可使用浏览器已有的源站登录会话；浏览器可能向对应源站携带 Cookie，扩展也可能为请求临时设置 Referer、Origin 或 User-Agent。源站和 CDN 会收到正常网络请求信息，适用其各自政策。扩展不把源站 Cookie 原始值、原始网页或接口响应、媒体文件字节作为任务载荷传给 Clifzo 工作台。

扩展传给网站工作台的信息

工作台网页会收到来源页面地址、平台、作品名称、公开作者、封面地址、时长、媒体地址与格式、编码、画质和大小，以及任务编号、状态、进度、错误、下载编号和文件名等展示信息。来源或媒体 URL 可能保留源站签发的临时签名、有效期等查询参数，请把这些地址视为可能含访问凭证的信息，不要公开分享。扩展通过绑定目标标签页的启动记录和页面消息交接数据；工作台地址中的 launch 片段是随机交接标识，并非完整媒体链接。这些信息进入工作台网页内存，正常本机流程不为此向服务器解析 API 提交任务，也不由工作台组件写入长期任务历史；但网页脚本可以访问已经交给该页的信息。工作台刷新后可从扩展重新同步明确绑定给当前标签页的任务；关闭网站工作台不取消扩展任务页中的下载。整个浏览器重开后，请从插件“下载任务”入口管理记录，再按需打开单个任务的工作台。封面显示还会使浏览器向相应图片源站发出请求。

扩展设置与会话信息

语言偏好保存在扩展的本地存储中，没有应用层自动到期时间，直到你修改或清除相应扩展数据。当前捕获状态、已授权站点列表的会话副本、发现的媒体信息及工作台启动信息保存在浏览器会话存储中。浏览器授予的网站访问权限另由浏览器管理，可跨重启保留；清除会话数据不等于撤销这些权限。关闭来源标签页会移除该页的嗅探记录；弹窗的“清空列表”只清资源条目，不会同时清除页面上下文、本机媒体缓存或已经下载的文件。启动记录成功领取后删除，未领取记录超过 1 小时不能再使用；这不是定时删除承诺。浏览器重启或禁用、重载、更新扩展会清除浏览器会话存储。任务处理所需的临时请求头规则也保存在浏览器会话中，并在正常释放、相关下载结束或中断等清理路径中移除。为在扩展后台休眠后继续核对上下文，来源标签页编号、平台、会话模式等上下文信息保存在浏览器会话存储中，其中不包含 Cookie 原始值。HTTP/HTTPS 网站访问是安装时请求的必需权限，Cookie 读取权限仍为可选，两者由浏览器另行管理，可能跨浏览器重启保留。弹窗切回默认浏览器会话，只会停止后续新任务的显式读取，不会撤销已授予权限或结束已打开的工作台任务；关闭对应工作台可停止其本地会话。可在浏览器扩展详情中限制网站访问以停止后续嗅探，恢复访问并刷新来源页后继续；移除扩展可撤销其全部权限。

本机下载任务、断点与清理

扩展下载在独立的扩展任务标签页运行，刷新或关闭网站工作台不会取消任务；关闭该任务页或浏览器会中断正在读取的任务。本机任务记录保存在扩展存储，包含原作品页面、平台、所选格式、任务状态和已完成块等，不保存 Cookie 或请求头。HLS 会将最小来源计划另存于扩展私有存储，以便普通嗅探在重开浏览器后恢复来源，Native 作品继续时仍优先重新解析，可能包含源站临时签名媒体地址；该计划不进入公开任务记录、网站任务消息或日志，完成、取消或删除任务时清理。音视频输入、已提交的完整数据块、HLS 片段和合并结果可能保存在扩展来源的浏览器私有文件存储（OPFS），占用本机磁盘。重开浏览器后可从插件的下载任务入口继续：扩展会重新解析并核对原格式及来源，完整块通过检查后才复用；HLS 会重新核对清单和 AES 密钥摘要，复用完整且通过本机内容校验的片段，未完成片段重读；清单、地址或密钥变化时保留缓存并拒绝混片。不支持字节范围的普通直链仍会安全重读。原账号会话丢失或原格式不可用时，需要重新选择或绑定。暂停、中断、网络失败和保存失败会保留可恢复缓存，直到你继续完成或在任务中取消并删除、删除任务和缓存；它们不适用旧临时任务的 24 小时回收规则。成功保存后会尝试清理媒体缓存，任务记录保留供查看，最多 100 条且不自动淘汰。旧版无断点的残留仍可能在后续任务启动时回收；文件锁定、记录损坏或浏览器清理可能影响恢复或删除，不能保证固定删除时间或所有源均可续传。可在扩展任务页逐项删除记录和缓存，或使用浏览器针对扩展来源的存储清理工具；清除普通浏览历史或 Clifzo 网站数据不等于已清空扩展私有文件。最终下载文件与浏览器下载历史独立存在，需分别自行管理。

网站访问统计及选择

公开页面（包括下载工作台）会按设置进行本站自建的匿名使用统计。统计请求只主动发送随机浏览器标识和单次访问标识，不发送工作台的来源或媒体 URL、标题、查询参数或 launch 片段。浏览器随机 UUID 默认保存 30 天；服务端保存其带密钥摘要与小时计数最长 32 天，不在该统计表保存原始 IP、User-Agent 或浏览网址，也不关联任务内容。接收网络请求的基础设施仍会接触通常的 IP 和请求信息；上述统计表限制不等于所有基础设施都不产生日志。页面的“匿名使用统计”设置、Do Not Track 或 Global Privacy Control 可停止本站自建统计；这个设置不是广告同意总开关，也不会自动停用 Google 广告或删除已经下载的文件。

Cloudflare Web Analytics

生产网站的公开内容页另使用 Cloudflare Web Analytics 统计访问与页面性能；下载工作台（含各语言版本）、后台、服务器任务、API 和错误页面不主动加载此脚本。它不使用 Cookie 或 localStorage 识别访客，可收集页面路径、来源页、浏览器信息和加载及交互性能；性能诊断还可能包含页面元素及图片等资源的来源地址。当前官方脚本会移除所报告页面与来源页地址的查询参数、片段和 URL 凭据。这些数据由 Cloudflare 按其自身政策处理，不适用上文本站自建统计的 30 天和 32 天期限。页面加载前会检查匿名统计选择、Do Not Track、Global Privacy Control 及设置存储是否可读，不允许时不加载。Cloudflare 不提供在本页卸载统计监听的接口，因此偏好更改在下次页面加载时生效；已加载的脚本仍可能完成当前页统计，不会为更改设置自动刷新工作台。

本机解析与可选源站会话

扩展的 Native 解析代码编译为随包提供的 WASM，在本机读取来源页面或接口的作品信息；下载和合并也在本机进行，媒体从来源网站或 CDN 直接传到设备。默认模式由浏览器按其规则携带源站 Cookie，扩展不读取 Cookie 原始值。只有你主动点击“允许读取此站点会话（可选）”并授予权限后，扩展才读取经核对的来源标签页所对应 Cookie 存储区与分区中的 Cookie，用于该平台官方元数据接口的当前请求。携带这些值的临时规则仅匹配指定请求地址、扩展发起方和执行标签页，不用于媒体或 CDN 请求。原始 Cookie 只短暂存在本机内存及浏览器会话请求规则中，不进入 WASM、Clifzo 工作台、服务器 API、日志或持久存储。来源网站仍会收到相应请求及会话信息，并适用其自身政策。

网站广告、第三方与网络链路

Cloudflare、独立 API、来源网站及广告服务的设施可能位于你所在国家或地区之外。Clifzo 的公开页面，包括 /download 及其语言页面，可能加载 Google AdSense 自动广告及衡量资源；后台、服务器任务和 API 页面不主动加载这些广告脚本。Google 及其合作伙伴可能收到 IP、浏览器或设备信息及广告交互信息，并使用 Cookie 或类似技术，包括根据此前访问本站或其他网站的情况投放及衡量广告，具体取决于适用的同意选择、浏览器设置及其政策。可通过下方链接管理个性化广告及查看第三方说明。Clifzo 代码不主动把作品结果作为广告接口字段发送，但广告脚本运行在工作台网页环境中；本机处理与扩展隔离不保证这些网页脚本无法接触该页展示内容或消息中的作品信息、媒体地址。这里说明技术访问边界，不表示已经核实某个广告服务实际读取了某条作品数据。

管理数据与联系我们

你可以在浏览器扩展管理中撤销网站访问或禁用扩展以停止后续捕获；撤销权限本身不等于删除已有记录或文件。本站浏览器数据、扩展存储、源站 Cookie、Google 广告偏好和最终下载文件分别由相应的浏览器或服务设置管理。如需查询、删除可定位的网站记录或投诉，请联系 clifzo@kitt.tools，并尽量提供非敏感请求编号。仅保存在你设备上的扩展文件无法由我们远程删除；不要通过邮件发送密码、Cookie、临时签名媒体链接、Token 或其他凭证。