隐私政策

纯本地内存执行 · 零云端上传 · 支持自主抓包验证更新日期：2026 年 10 月

1. 概述与核心隐私原则

本政策阐明 BoxyKit（boxykit.com，由独立开发者构建并维护运营，以下简称“本站”）在你访问及使用本站时的信息处理原则。我们坚守的最核心准则为：你在工具中处理的任何源文件、转换结果与私密数据，均 100% 封闭保存在你的本地设备内存中，绝不上传到本站服务器。

本站作为独立开发者运营的免费生产力工具箱，通过展示合规的第三方广告（如 Google AdSense）获取少量基本收益以覆盖服务器与网络基础设施支出。本政策完全遵循国际通用数据合规准则、欧盟通用数据保护条例 (GDPR) 及广告发布商合规规范。

极客透明度承诺：教你如何自主验证“零数据上传”

真正的安全不应建立在空洞的说辞上，而应经得起技术检验。我们鼓励每一位对数据安全有严格要求的用户按照以下步骤亲自验证：

1
在浏览器中按下快捷键 F12（或右键点击页面选择“检查”），切换到 Network（网络） 控制面板；
2
将你的 Word 文档、敏感文本或数据库文件拖入本站对应工具并点击转换或执行；
3
仔细观察网络请求流：除初次访问页面时加载的静态 HTML/WASM 资源外，没有任何携带你文件内容的 POST/PUT 上传请求发送到任何远程服务器；
4
离线验证法：在页面完全加载后，你甚至可以直接拔掉网线或断开 Wi-Fi 路由器，Word 转 PDF、哈希计算、密码生成等绝大部分核心工具依然能够 100% 完美脱机运转。

纯客户端本地执行工具：Word 转 PDF、MD5/SHA 哈希计算、密码生成、编码转换、JWT 解析、二维码与条形码、SQLite 数据库查看等所有工具，均直接在你的设备浏览器进程与 WebAssembly 沙箱中运算。你的源文件、转换结果、文本及密钥绝不上传到本站服务器，本站运营者亦无任何技术途径获知或暂存它们。
局域网快传（WebRTC P2P）：该工具利用 WebRTC DataChannel 技术在两台设备之间建立端到端加密的直连数据通道。轻量 WebSocket 仅在连接初期协助房间发现与网络候选地址 (ICE) 握手。文件数据流直接在两端设备间点对点穿透传输，绝不经过、绝不中转、绝不保存在本站服务器。

为了覆盖持续的服务器、域名和全球 CDN 流量支出，本站引入了正规合规的第三方广告合作伙伴（包括 Google AdSense 等）：

Google 等第三方供应商会使用 Cookie（包括 DoubleClick Cookie 等技术）根据用户此前访问本网站或其他网站的历史记录向用户投放广告。
Google 对广告 Cookie 的使用使得 Google 及其合作伙伴能够根据用户对本网站和/或互联网上其他网站的访问记录向用户展示相关广告。
管理与停用个性化广告：你可以随时访问 Google 广告设置 (Google Ads Settings) 停用个性化广告；你也可以访问 aboutads.info 停用第三方供应商用于投放个性化广告的 Cookie。
GDPR / 欧盟用户同意：面向欧洲经济区 (EEA)、英国和瑞士的访客，本站在投放个性化广告前会展示合规征询弹窗，你可以自主选择同意或拒绝个性化广告推荐，且可随时在设置中变更选择。
技术物理隔离保障：第三方广告代码仅在网页周边的固定 DOM 容器中渲染展示，与负责数据计算的底层 WASM 独立内存沙箱物理隔离。广告提供商绝无权限读取、监听或窥探你在工具中处理的任何私密文件或文本数据。

服务器访问日志：当你访问本站网页时，标准网络服务器会自动记录基础 HTTP 请求日志（包含客户端 IP 地址、浏览器 User-Agent、请求时间、请求 URL 及来源页面）。这些日志仅用于网络安全防护（如拦截恶意攻击与爬虫）、排查服务故障及宏观匿名流量统计，定期轮转清除。
浏览器本地存储 (localStorage)：本站利用浏览器的 localStorage 记录你的主题偏好（深色/浅色）、语言偏好及静态多语言翻译包缓存。此类数据完全存储在你的本地浏览器端，不包含任何个人身份信息，亦绝不向第三方上传或同步。

本站坚守极客伦理，绝不向任何第三方出售、出租、转让或商业交易你的任何个人隐私数据。仅在以下法定义务下可能会依法配合有限日志核验：适用法律法规明确要求、司法机关具备法定效力的传票裁定，或为维护本站正常运转而抵御严重的恶意网络犯罪与黑客渗透行为。

你可以随时通过清理浏览器缓存与 Cookie 来重置你的所有偏好设置。若你对本隐私政策有任何疑问，或需要就技术与隐私安全事务进行沟通交流，请随时写信联系独立开发者：