隐私政策

更新日期：2026-10-14

PlainMote（plainmote.link，以下简称“本服务”）由 xwvike（以下简称“我们”）运营。本政策说明您使用本服务时我们收集哪些信息、如何使用和存储这些信息，以及您享有的权利。

要点

• 本服务不展示广告，不使用任何分析或跟踪工具，不出售用户信息。
• 使用 GitHub 或 Google 登录时，本服务仅读取您的公开资料，不获取邮箱地址。
• 通过分享链接访问内容时，本服务会记录访问者的 IP 地址、大致地理位置和浏览器信息，该记录对链接创建者可见。

一、我们收集的信息

（一）账号信息

您使用 GitHub 登录时，本服务仅读取您的 GitHub 公开资料，并保存您的 GitHub 用户 ID、用户名、显示名称和头像地址，不获取您的邮箱地址、代码仓库或其他 GitHub 数据。您使用 Google 登录时，本服务仅请求您的基本资料，并保存您的 Google 账号 ID、名称和头像地址，不获取您的邮箱地址或其他 Google 数据，详见本政策第九节“Google 用户数据”。本服务不保存登录服务授予的访问令牌。您可以在“登录方式”页面为同一账号绑定或解除另一种登录方式，至少保留一种；不同登录方式创建的账号不会被自动合并。

（二）登录状态

登录后，本服务通过 Cookie 维持您的登录状态。登录有效期为 30 天，退出登录后立即失效。

您通过命令行工具登录某台设备时，本服务为该设备保存一份登录凭据，并记录命令行上报的设备名称、操作系统和版本，以及登录时间、最后一次使用的时间和 IP 地址。上述信息显示在“已授权应用”页面，供您核对和撤销已登录的设备。命令行登录有效期为 90 天，在“已授权应用”页面撤销或在命令行中退出登录后立即失效。登录过程中，本服务临时记录发起登录请求的 IP 地址，供您在确认页面核对；该请求在确认后或 10 分钟有效期届满后失效，并在定期清理中删除。

您授权 AI 应用通过 MCP 访问您的账号时，本服务记录该应用的名称和来源、授权时间，以及最后一次使用的时间和 IP 地址；通过该应用创建的分享链接同时记录创建该链接的应用名称。上述信息显示在“已授权应用”页面，供您核对和撤销已授权的应用。授权连续 30 天未使用即失效，在“已授权应用”页面撤销后立即失效。

（三）您存储的内容

包括您创建的资源的正文及其历史版本、名称和文件名等信息，以及分享链接的备注、有效期、次数上限、使用次数和撤销状态。资源正文存放于 Cloudflare R2 对象存储，并以加密形式保存。我们在技术上能够访问上述内容，但仅在排查故障、处理滥用举报或依法需要时查看。您设置主密码后，可以为资源开启端到端加密：其正文、历史版本、名称和文件名在您的浏览器中加密后上传，本服务仅保存密文，不保存亦无法获得解密所需的密钥，因此无法查看其内容；内容大小、更新时间、分享链接的状态和访问记录不在加密范围内。

您设置主密码后，本服务保存由您的浏览器生成并加密的密钥材料，包括经主密码派生的密钥加密的账号密钥、经恢复密钥加密的同一账号密钥、派生所用的参数，以及经账号密钥加密的各加密内容的密钥和分享链接的密钥或口令。主密码和恢复密钥不会发送至本服务；本服务无法据此获得主密码、恢复密钥或您加密的内容。您使用命令行工具打开或创建加密内容时，主密码同样仅在您的设备上使用，命令行工具不保存主密码。

（四）分享链接访问记录

通过分享链接获取内容时，无论请求成功或被拒绝，本服务均会生成访问记录，内容包括访问时间、访问结果、IP 地址、浏览器与设备信息、来源页面以及请求地址等网络请求信息。访问记录同时包括根据 IP 地址估算的大致地理位置，精确至国家或地区、省级行政区和城市；该位置在访问时由网络服务商估算，可能与实际位置不符，本服务不获取更精确的位置信息。

访问记录归属于资源所有者，所有者可在“访问记录”页面查看。因此，当您打开他人发送的链接时，链接创建者可以看到您的 IP 地址、大致地理位置和浏览器信息。即时通讯软件生成链接预览时发起的请求同样会被记录。

（五）临时分享

首页的临时分享（界面中称“快速分享”）无需登录即可使用。本服务保存您提交的文本或文件及文件名（开启端到端加密的，仅保存密文，见本节第三段），链接最长在 30 天后失效，失效后相关内容将被删除。本服务不记录临时分享创建者的 IP 地址。在登录状态下创建的临时分享（包括通过命令行工具创建的）归属于您的账号，显示在“我的资源”中，计入账号的存储容量，并在链接失效时删除；在此之前，您可以将其转为资源，转为资源后按本节第（三）项的规定保存。

未登录状态下创建的临时分享，其访问记录不归属于任何账号，任何用户均无法查看；创建者登录后将其保存至个人资源的，此前的访问记录随之归属其账号。登录状态下创建的临时分享，其访问记录归属于创建者，按本节第（四）项的规定处理，临时分享删除后仍予保留。

已登录用户设置主密码后，在首页或通过命令行工具创建临时分享时可以选择端到端加密。选择加密的，临时分享在您的浏览器中加密后再上传，与开启端到端加密的资源相同：本服务仅保存密文，不保存亦无法获得解密所需的密钥或口令。分享链接的密钥或口令经您的账号密钥加密后保存，仅供您以主密码解锁后再次查看。密钥随链接传递的，本服务无法读取、恢复或审查其内容；以 4 位口令代替密钥的，由于口令的可能组合有限，持有密文者可通过逐一尝试恢复其内容，此种方式的保护程度较低。内容大小以及访问时间、IP 地址等访问记录信息不在加密范围内，仍按本节前述关于临时分享访问记录的规定处理。加密与解密程序由本服务提供，其安全性取决于本服务所提供代码的完整性；本服务的源代码公开于 https://github.com/xwvike/plainmote，可供核对。

（六）数据导出记录

您导出数据时，本服务记录导出时间，仅用于限制导出频率，并在 24 小时后删除。

（七）Cookie

本服务仅使用提供服务所必需的 Cookie，用于维持登录状态、保障登录与表单提交的安全，以及记录您选择的界面语言和浅色或深色外观，不用于跟踪或广告。除此之外，仅在您以主密码解锁后，本服务在浏览器的站点存储中保存一份不可导出的密钥，并在闲置超过您设定的时长或退出登录后删除；本服务不以其他方式使用浏览器本地存储。

二、我们如何使用信息

我们仅将上述信息用于以下目的：提供本服务，包括登录、内容存储与分发，以及向资源所有者展示访问记录；保障服务安全，调查和处理滥用行为；排查和修复故障。我们不会将上述信息用于广告投放、用户画像或机器学习模型训练，也不会出售上述信息。

运营者通过管理接口管理本服务。该接口仅提供账号与资源的元数据（如用户名、登录方式及其账号 ID、资源名称、文件名、类型、大小、分享链接的数量与状态、账号是否设置主密码以及资源是否加密）和汇总统计，不提供资源内容、分享链接地址、任何密钥材料或访问记录中的访问者信息。通过该接口进行的停用账号、下架或删除资源等操作均记录操作时间、对象、原因及操作来源 IP。

三、我们如何共享和披露信息

• GitHub：使用 GitHub 登录时，您将跳转至 GitHub 完成授权，该过程适用 GitHub 的隐私政策。
• Google：使用 Google 登录时，您将跳转至 Google 完成授权，该过程适用 Google 的隐私权政策。
• Google Fonts：页面字体由 Google Fonts 提供，加载字体时您的浏览器会向 Google 发送 IP 地址等信息。
• Cloudflare：资源正文存储于 Cloudflare R2，适用 Cloudflare 的隐私政策。
• 您授权的 AI 应用：您授权的应用读取的未加密内容将发送至该应用及其使用的 AI 模型服务商，由其按各自的隐私政策处理。此类传输经您授权发生，您可以随时撤销授权；加密内容不以可读形式提供给应用。
• 基础设施服务商：为本服务提供网络传输等基础设施的服务商，可能在提供服务的过程中处理相关技术数据。

除上述情形及法律法规要求外，我们不会向任何第三方披露您的信息。

四、我们如何存储信息

• 账号信息：在账号存续期间保存，删除账号时立即删除。解除某种登录方式时，该方式的账号 ID、名称和头像地址立即删除。
• 主密码密钥材料：在账号存续期间保存，删除账号时立即删除。
• 登录状态：过期或退出登录时失效。
• 命令行登录：被撤销或退出登录时立即删除，过期后在定期清理中删除；登录请求在确认后或有效期届满后失效，并在定期清理中删除。
• 已授权应用：撤销时立即删除，失效后在定期清理中删除。
• 数据导出记录：24 小时后删除。
• 资源与分享链接：保存至您主动删除。删除资源将同时删除其正文、历史版本及全部分享链接。
• 资源的历史版本：资源内容被替换后，原内容作为历史版本保留，每个资源最多保留 10 个，每个版本自被替换时起最长保留 30 天；存储空间不足时，最早被替换的版本将提前删除。您可以随时删除单个历史版本。
• 管理操作记录：长期保存，用于核查运营者进行的管理操作；删除账号或资源不会删除针对其作出的管理操作记录。
• 访问记录：保存 30 天后自动删除；删除资源不会提前删除其访问记录。
• 临时分享：链接失效后删除；转为资源的，按资源的规定保存。

已删除的数据可能在短期备份中保留，并将在相应备份过期后一并清除。

五、您的权利

• 登录后，您可以随时查看、修改和删除您的资源与分享链接，并查看相应的访问记录。
• 您可以在“数据”页面导出您的数据，导出内容包括基本账号信息、已存储的文件及其历史版本和访问记录；导出文件不包含分享链接地址或分享设置。加密内容以密文形式导出，并附带解密所需的密钥材料（经主密码或恢复密钥保护）；在浏览器中以主密码解锁后导出的，由浏览器解密后以明文保存。每个账号每 24 小时最多可导出 2 次。
• 您可以在“数据”页面删除账号。删除后，账号及其资源、分享链接、访问记录和其他关联数据将从在线服务中移除，已发出的链接立即失效，且无法通过本服务恢复；短期备份按上述期限清除。
• 如您无法登录，也可以发送邮件至 [email protected] 并注明您的用户名及登录方式，申请删除账号或获取数据副本；我们可能要求您证明对该登录账号的控制权，并将在收到请求后 30 日内处理。
• 若您并非本服务用户，但您的 IP 地址出现在他人的访问记录中，您可以联系我们申请删除相关记录。
• 您可以随时在 GitHub 或 Google 的账号设置中撤销对本服务的授权。撤销授权不影响您的账号，下次登录时需重新授权。

六、我们如何保护信息

我们采取合理的技术和管理措施保护您的信息，但任何安全措施都无法做到万无一失。分享链接即为访问凭证，任何持有链接的人均可获取相应内容，请仅将链接发送给预期的接收者。

七、未成年人保护

本服务不面向未满 14 周岁的未成年人。如您认为有未成年人向本服务提供了个人信息，请联系我们予以删除。

八、本政策的更新

本政策修订时，我们将同步更新页首的更新日期。如修订扩大了信息收集或使用的范围，我们将在修订生效前于本页予以说明。

九、Google 用户数据

本节说明您使用 Google 登录时，本服务如何访问、使用、存储、共享和删除 Google 用户数据。

• 访问的数据：本服务仅请求 openid 与 profile 两项权限，并据此获取您的 Google 账号 ID、名称和头像地址。本服务不请求您的邮箱地址，亦不访问您的 Gmail、通讯录、云端硬盘、日历或其他任何 Google 数据。
• 使用方式：Google 账号 ID 用于识别您的账号，以便您此后使用同一 Google 账号登录；名称用作您在本服务中的用户名，仅在您本人可见的页面中显示，运营者可通过管理接口查看；头像地址作为账号信息的一部分保存，并包含在您导出的数据中，不在任何页面中展示。上述数据仅用于提供登录服务，不用于广告投放、用户画像或机器学习模型训练。
• 存储方式：上述数据存储于本服务的数据库中，保存期限为您的账号保留 Google 登录方式的期间。本服务不保存 Google 签发的任何令牌，包括访问令牌和 ID 令牌。
• 共享与披露：本服务不向任何第三方出售、出租、转让或披露 Google 用户数据，但法律法规另有规定的除外。
• 删除：您可以在“登录方式”页面解除 Google 登录方式（账号须保留至少一种登录方式），或在“数据”页面删除账号，相关数据将立即删除。您亦可随时在 Google 账号的“第三方应用和服务”页面撤销对本服务的授权；撤销授权不会删除本服务已保存的上述数据，如需删除，请按前述方式操作。

本服务对通过 Google API 获取的信息的使用，以及向其他任何应用传输此类信息，均遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。

十、联系我们

如您对本政策或您的个人信息有任何疑问，请发送邮件至 [email protected]。