CachetCachet 隐私政策
生效日期：2026 年 11 月 3 日
运营者：NU TECH SOFTWARE SOLUTIONS, INC.
隐私联系邮箱：3294009901@qq.com
本政策说明我们（上述运营者）在提供 Cachet 时如何处理信息，适用于 Cachet iOS App 及其键盘扩展和分享扩展、Cachet 安卓 App 和输入法，以及 Cachet 网站（www.jlkrkre.cn）。Cachet 提供本机输入法、本机加密和解密，以及依靠密钥服务器实现的限时消息。使用 Cachet 不需要注册账号。
简要说明：你打的字、消息原文和访问密码只在你的设备上处理，不会发送给我们。我们的服务器只保存每条消息的随机钥匙、随机编号、到期时间和打开次数。我们不投放广告，不使用统计或跟踪工具，不出售个人信息。
1. 输入内容和消息内容
拼音转换、候选词、联想、英文建议、拼写纠错、表情搜索和消息的加密、解密都在你的设备上完成（网站上则在你的浏览器里完成）。我们不会把你输入的文字、消息原文、密文或访问密码发送到 Cachet 服务器，也不会把它们用于云输入、广告、用户画像或训练模型。
用键盘正常打字时，文字会进入你正在使用的 App，由那个 App 按它自己的规则处理。使用「封印输入框文字」时，原文已经交给了当前 App，Cachet 无法撤回那个 App 已保存的草稿或副本。用键盘自带的封印输入行打字，可以先在 Cachet 里加密，再把密文放进当前 App。
你分享出去的密文、链接、配对邀请和回执，经由你自己选择的聊天软件、剪贴板或其他渠道传递。配对邀请和回执包含你设置的昵称和公开密钥，接收的人能看到。Cachet 的联系人是你自己配对的人，我们不读取手机通讯录。
2. 保存在你设备上的信息
以下信息只保存在你的设备上，Cachet 没有自己的云同步，不会把它们上传给我们：
| 信息 | 用途和保留方式 |
|---|---|
| 输入法学习记录 | 选过的词、拼音、使用次数和时间，以及词与词之间的联想关系，用来改进这台设备上的候选排序。在封印输入行里打的字和访问密码不参与学习。可以在设置里清除；达到容量上限时会淘汰较旧的记录。 |
| 剪贴板历史 | 开启时（默认开启），保存键盘实际读到的文本、记录时间和是否固定，方便再次粘贴。不限保存时间；默认最多 300 条未固定记录，可改为 100 或 1000 条，超出后删除最旧的，固定的记录不计入上限。 |
| 常用语、自定义短语、最近使用的表情、偏好设置 | 用于你选择的快捷输入和键盘设置，保留到你修改、删除，或卸载 App。 |
| 私密模式资料 | 昵称、你添加的联系人和群组、公开密钥和本机私钥，用于配对和私密消息。iOS 上保存在系统钥匙串，安卓上加密保存在 App 私有存储，加密密钥在 Android Keystore 里。可以在 App 里删除联系人和群组。 |
| 限时消息的钥匙缓存和状态 | 随机钥匙、消息编号、到期时间、打开状态，以及是否由这台设备创建，用来在 App 和键盘之间打开消息、重看自己发的消息。过期后不再使用，并在之后写入缓存时清理，不是到期那一刻立即从存储中抹掉。成功打开别人的阅后即焚消息后，对应的钥匙立即删除，只保留一个「已打开」标记到原定的到期时间。 |
剪贴板：键盘只在显示时、实际读取剪贴板时记录历史（例如复制后自动打开密文，或你点了粘贴按钮），不会在后台持续读取。被系统标记为敏感或隐藏的内容（例如很多密码管理器复制的密码）不会记录；在 Cachet 里解密出来的原文复制时会被标记，不会进入历史。其他 App 里没有标记的敏感文字无法全部识别；不希望保存的内容请不要加入常用语，或在历史里删除。
系统备份：
- iOS：剪贴板历史和联想学习文件不进入系统备份；拼音学习记录、常用语、自定义短语、偏好设置和限时钥匙缓存可能随你的 iCloud 或电脑备份一起保存。私密模式的钥匙串项目设置为仅限本设备。
- 安卓：App 关闭了系统备份；钥匙缓存、剪贴板历史和联想学习记录也不会在换机时迁移。
系统备份、恢复和跨设备剪贴板由 Apple、Google 和你的系统设置管理。「没有上传给 Cachet」不等于设备之外一定不存在副本。
3. 密钥服务器处理的信息
创建限时消息时，App（或网站）只发送有效期和允许打开的次数；服务器生成一个随机编号和一把随机钥匙。打开消息或查询状态时，只发送这个随机编号。服务器保存随机编号、钥匙、到期时间、已打开次数和允许打开次数，用来实现限时、阅后即焚和「被打开过几次」。这些记录不包含消息原文、密文、访问密码、昵称或联系人。
App 目前提供的有效期最长为 7 天（服务器支持 30 秒到 30 天）。到期后服务器不再提供钥匙，清理任务每 10 秒运行一次，把过期的钥匙删除；阅后即焚消息被打开时，钥匙在那一次读取中删除。删掉钥匙后的记录（只剩编号、时间和次数）在原定到期时间后再保留 30 天，用来区分「已过期」和「编号不存在」，之后彻底删除。
网络信息和日志：连接服务器时，网络必然会用到你的 IP 地址、请求时间和请求的地址。iOS App 打开首页时会做一次连通性检查，不带任何输入内容。密钥接口（/v1/）关闭了访问日志，服务器程序只记录自身的运行错误，不记录请求。服务器上的钥匙数据库没有做备份或快照。
服务器位置：密钥服务器和网站由腾讯云托管，位于中国香港。如果你在其他国家或地区使用限时消息，上述请求信息会被传输到中国香港处理。消息原文、密文和访问密码不会因此离开你的设备。
4. 网站
网站的加密和解密在你的浏览器中完成，只向服务器索要或读取钥匙（见第 3 节）。网站不使用 Cookie、统计代码或第三方资源。网站服务器（nginx）会为网页和下载请求记录访问日志：IP 地址、时间、访问的网页、浏览器标识和来源网页，用于运行维护和防范攻击，最长保留 180 天。密钥接口的请求不在这份日志里。
5. 权限
- iOS 键盘「完全访问」：键盘访问密钥服务器、读取剪贴板、和主 App 共享数据都需要这个权限，按键震动也需要。开启它并不意味着我们会上传你的输入内容。不开启时仍然可以正常打字，只是这些功能不可用。可以在 iOS 设置的 Cachet 键盘选项里随时关闭。
- 粘贴：iOS 读取其他 App 复制的内容受系统粘贴许可控制。你可以在 Cachet 里关闭「复制后自动解密」和「剪贴板历史」，改为自己点粘贴。安卓上只有当前使用的输入法能读取剪贴板。
- 相机：只在你扫描 Cachet 配对二维码时使用，在设备上识别，不上传画面。拒绝后可以用文字邀请配对。
- 网络：只用于连接密钥服务器。
我们不申请位置、通讯录或麦克风权限，不使用广告标识符，没有内置第三方广告、统计或跨 App 跟踪工具。
6. 服务商、共享和安全边界
我们使用腾讯云托管服务器。腾讯云只在提供托管、网络和安全服务所必需的范围内处理第 3、4 节所述的信息。
我们不出售、不出租个人信息，也不为跨情境行为广告「共享」个人信息。只有在法律要求、有效的法律程序要求，或为了保护服务安全时，我们才会披露我们实际持有的、必要范围内的信息。由于我们只持有随机编号和钥匙，无法据此知道消息内容或发送者是谁。
你使用的聊天软件、Apple 和 Google 的系统服务、App Store 和 TestFlight 按它们各自的政策处理它们获得的信息，本政策不替代那些政策。
安全边界：没有设访问密码的公开消息，在有效期内任何拿到密文的人都能打开，包括同时拿到密文和服务器钥匙的运营方，它不是只有指定收件人才能读的私密通信。限时和阅后即焚不能删除对方已经截图、复制或另外保存的内容，也不能删除设备备份或被截获的钥匙副本。私密模式使用本机配对的密钥，同样无法保护已经被他人控制的设备。详见 安全与透明。
7. 你的选择和权利
你可以在 Cachet 设置里清除输入法学习记录、关闭剪贴板历史、清除未固定的历史记录。清除历史会保留固定的记录，固定的需要在键盘剪贴板面板里逐条删除；关闭历史记录不会自动删除已有记录。常用语、自定义短语、联系人和群组可以在对应页面修改或删除。
你可以在系统设置里撤回权限、移除 Cachet 键盘或删除 App。删除 App 不会撤回已经发出的密文，也不能保证清除系统备份或钥匙串里残留的项目；服务器记录仍按第 3 节的规则到期删除。Cachet 没有账号，所以没有注销流程，我们也无法替你删除只存在你设备上的内容。
对于我们实际持有的信息，你可以通过本政策顶部的邮箱要求访问、更正、删除，或行使你所在地法律赋予的其他隐私权利，我们会在适用期限内答复，不会因此区别对待你。我们不会要求你提供私钥或访问密码。随机编号和你的身份没有关联，仅凭你的姓名或邮箱，我们可能无法找到对应的记录。
8. 联系我们的邮件
你发给我们的反馈、邮箱地址和附件只用于答复和处理你的请求，处理完毕后最长保留 12 个月再删除（法律另有要求的除外）。我们的联系邮箱由腾讯 QQ 邮箱提供，邮件由其在中国大陆处理。请不要在邮件里发送密码、私钥或不必要的消息原文。
9. 儿童
Cachet 不面向 13 岁以下的儿童，也不会主动收集年龄或儿童的信息。如果你认为我们通过邮件等渠道收到了儿童的个人信息，请联系我们，我们会核实并删除。
10. 变更和联系
功能、数据处理方式或服务商发生变化时，我们会更新本政策和生效日期；重大变更会在 App 或本页面上明显提示，需要你另行同意的处理会事先征得同意。隐私问题和请求请发送到 3294009901@qq.com。