隐私政策
这份文档说明 3Q工具箱（https://3qtools.cn）在你使用过程中会接触到哪些数据。 我们尽量把"哪些不上传、哪些上传了、存了什么、存多久"写成可核对的清单，而不是一段免责套话。
一、总原则：默认不上传
本站的设计前提是：能在浏览器里算完的，就不要送到服务器上。 绝大多数工具通过 Canvas、Web Audio、WebAssembly、DOMParser 等浏览器原生能力完成处理， 你选择的文件从头到尾留在你自己的设备上，不经过我们的服务器，我们也无法看到内容。
少数功能确实需要服务器参与（下面第三节逐个列出）。我们对这部分的态度是： 能不存的不存，必须存的说清楚存了什么。
二、完全本地处理的工具
以下类别的工具不会上传你的文件或输入内容：
- 图片工具（压缩、裁剪、格式转换、水印、去水印、像素化、拼图、长图分割、 九宫格、EXIF 查看与清除、配色提取、字符画、透视校正、HEIC / AVIF 转换、表情包制作等）—— 基于 Canvas 逐像素处理。
- PDF 工具（转图片、转 HTML、加水印、瘦身、拆分、合并、页面整理、加页码、 提取文本、提取图片、签名盖章等）——基于 pdf.js 与 pdf-lib，在浏览器内解析与重写。
- 音视频工具（压缩、剪辑、转 GIF、拼接、加水印、变速倒放、去音轨、提取音频、 音频剪辑与音量调节等）——基于编译为 WebAssembly 的 FFmpeg，首次使用需下载约 30MB 的运行时到浏览器， 之后全部计算在本地完成。
- 字幕与电子书工具（字幕格式转换、转文字稿、时间轴平移；EPUB 转 TXT、 TXT 转 EPUB、EPUB 元数据编辑、漫画打包 CBZ）——纯文本解析与 ZIP 读写。
- 文件工具（哈希校验、编码转换、Base64 互转、压缩解压、大文件分割合并）—— 分片流式读取，文件不出本机。
- 文本、开发、数据换算、教育、益智类工具（加密解密、正则测试、JSON/YAML/SQL 处理、 进制与单位换算、公历农历、个税与房贷计算、汉字笔顺、拼音、简繁转换、成语、小游戏等）—— 全部在浏览器内运算，词库与数据表随页面一起加载。
- 设备检测工具（坏点检测、刷新率测试、左右声道测试、听力频率测试、色彩辨识度测试）—— 不采集任何数据。其中环境噪音测试需要麦克风权限，音频仅在浏览器内实时分析，不录制、不保存、不上传， 停止测量后麦克风轨道立即关闭。
涉及个税、房贷、五险一金、身份证解析、儿童身高体重等敏感输入的计算工具， 同样只在本地运算，我们不会收到你填的数字。
三、会向服务器发送数据的功能
下面是全部例外情况，逐项说明发送了什么、存了什么：
1. 二维码活码
活码需要服务端做中转跳转，因此必然产生存储：
- 创建时存储 标题、备注、跳转目标或内容（你填写的 JSON 内容，明文存储）、状态、有效期、 创建者 IP 地址、管理口令的哈希值（bcrypt，不可逆，我们无法还原原文）
- 扫码时记录 访问者 IP 地址、User-Agent（浏览器与系统标识）、Referer（来源页）、 由 UA 推断的设备与客户端类型、扫码日期与时间
- 用途 完成跳转、生成扫码统计、限制单个 IP 的创建频率（默认每小时 20 个）以防滥用
2. 意见反馈
- 发送并存储：反馈类型、你填写的描述文字、你主动填写的联系方式（可选）。
- 不采集：不记录 IP 地址，不记录 User-Agent。
- 请注意：联系方式栏由你自愿填写。请只填写你愿意让我们用于回复的方式， 不要在反馈内容中填写密码、证件号、银行卡号等敏感信息。
3. 经典文学检索
诗词、四书等古籍内容存放在服务端数据库，检索时会把你输入的关键词发送到服务器。 我们不记录搜索历史，也不与任何身份信息关联。
4. 站内公告与友情链接
页面加载时会请求当前生效的公告和链接配置。这是只读请求，不上传任何你的信息。 公告的"已读"状态记录在你自己的浏览器里（见第四节）。
5. 注册与登录（可选）
- 存储：用户名、邮箱、密码的哈希值（bcrypt 加盐，不可逆， 我们无法查看也无法找回你的原始密码）、创建与更新时间。
- 说明：本站所有工具都不需要登录即可使用。 账号体系目前不是使用工具的前提，如果你不需要，完全不必注册。
四、存储在你自己设备上的数据
以下内容保存在你浏览器的 localStorage 里，不会上传到服务器，清空浏览器数据即可删除：
- 工具使用偏好常用工具排序、最近使用记录等，用于让你下次更快找到工具
- 公告已读标记记录你已关闭的公告编号与版本，避免同一条公告反复弹出
- 登录凭证仅在你主动登录后写入，用于保持登录状态；退出登录即清除
本站不使用 Cookie 做跨站跟踪，也没有投放个性化广告的追踪代码。
五、第三方服务
| 服务 | 用途 | 可能获得的信息 |
|---|---|---|
| 百度统计 | 统计访问量与页面浏览情况，用于了解哪些工具被使用 | IP 地址、访问页面、浏览器与设备信息、来源页；由百度按其隐私政策处理 |
| 图标字体 Font Awesome | 加载界面图标。已改为本站自托管（随页面 CSS/字体一同打包，不再引用公共 CDN） | 无（不再向第三方发起请求） |
| HEIC 解码器 CDN | 在非 Safari 浏览器上解码 iPhone 的 HEIC 照片 | 仅在你使用 HEIC 转换工具时加载解码程序；图片本身不会发给 CDN |
| 汇率数据源 | 汇率换算工具获取实时汇率 | 请求汇率数据时会暴露你的 IP；不发送你输入的金额 |
| 浏览器语音识别 | 语音转文字工具 | 需特别注意：Chrome 等浏览器的语音识别实现会把音频送到浏览器厂商的服务器处理， 这不受我们控制，也不经过我们的服务器 |
另外，服务器的网关会按运维惯例记录访问日志（时间、IP、请求路径、状态码），用于排查故障与防御攻击。
六、数据保留与删除
- 上传的图片不保留，请求结束即释放
- 活码扫码日志每个活码保留最新约 5000 条，超出后自动清理最早的记录
- 活码本体 长期保留直至你主动删除。你可以凭创建时获得的管理口令随时修改或删除自己的活码， 删除活码会同时删除它的全部扫码日志
- 反馈记录长期保留，用于跟踪问题处理；可邮件联系我们删除
- 账号信息长期保留直至你申请注销；可邮件联系我们删除
七、你的权利与联系方式
你可以随时要求我们：
- 告知我们持有你的哪些数据
- 更正不准确的数据
- 删除你的活码、反馈记录或账号
请发邮件至 bragg_chen@163.com， 并尽可能提供可定位数据的信息（例如活码的短码、反馈提交的大致时间、注册邮箱）。 本站由个人维护，我们会尽快处理，但无法承诺固定的响应时限。
八、安全措施与局限
我们做了这些：全站 HTTPS 传输；密码与活码管理口令仅存 bcrypt 哈希；接口限频防止滥用； 管理后台独立鉴权且已在 robots 中屏蔽收录。
但也必须说清楚局限：本站由个人在业余时间维护，不具备专业安全团队的运维能力。 我们无法保证系统绝对不会出现漏洞或数据事故。 因此我们的建议始终是：优先使用纯本地的工具，尽量不要向任何在线服务提交敏感材料—— 包括本站。
九、未成年人
本站不针对未成年人提供服务，也不会主动收集未成年人的个人信息。 若你是未成年人，请在监护人的陪同与同意下使用本站； 如监护人发现未成年人向本站提交了个人信息，可联系我们删除。
十、政策变更
当本站新增功能导致数据处理方式发生变化时，我们会同步更新这份文档并修改顶部的"最近更新"日期。 涉及重大变化的，会通过站内公告提示。继续使用本站视为接受更新后的政策。