PasteWand 隐私政策

最后更新：2026 年 8 月 2 日

本政策说明你使用 PasteWand 网站、账号服务和桌面应用时，我们如何处理信息。

剪贴板访问

PasteWand 不会持续监控剪贴板。桌面应用只会在你按下已配置快捷键、点击 Capture 或从系统菜单选择捕获操作后读取当前剪贴板。

单纯复制内容不会触发上传或网络请求。

你选择的 AI 接口

PasteWand 允许你决定编辑请求如何到达 AI 模型。

当你设置自己的 OpenAI、Anthropic、Gemini 或兼容接口时，原生桌面客户端会把本地 agent 的模型请求直接发送给该 Provider。请求可能包含你的指令、捕获路径、工具调用、工具结果，以及 Agent 从私有工作区读取的文件内容。请求不经过 PasteWand 服务器，我们不会收到其中的提示词、文件内容、结果或用量。API Key 保存在 macOS 钥匙串或 Windows 凭据管理器，不会写入本地 SQLite，也不会复制进客体虚拟机。

只有你明确选择 PasteWand Cloud 时，桌面端才会把 agent 的模型请求通过我们的服务器转发给托管 AI Provider；本地 agent 和本地沙盒保持不变。请求可能包含：

• 你的指令和 Agent 对话
• 捕获路径名以及 agent 选择读取的文件内容
• 工具定义、工具调用和工具结果
• 本地 agent 运行时所需的输出约束

PasteWand Cloud 无法访问主机文件系统或本地沙盒，也不会运行 Agent 工具。我们不会把提示词、工具数据、文件内容或模型输出写入云端数据库、应用日志、分析系统或错误报告。如果托管 Provider 支持禁用响应存储，我们会在请求中关闭该功能。

你选择的 AI Provider 和网络中间服务会按照各自的安全与隐私条款处理请求。PasteWand Cloud 在流式返回托管结果期间可能在内存中临时处理内容。

云端元数据

只有使用 PasteWand Cloud 时，PasteWand 才会保存运行和保护该可选服务所必需的账号、设备、授权、额度和模型调用元数据。直连 Provider 的调用不会创建云端任务记录。Cloud 元数据可能包括：

• 随机任务 ID 和请求字节数
• 模型与 Provider 标识
• 输入输出 token 数、消耗额度、耗时、状态和失败码

这些元数据不包含提示词、工具数据、文件内容或模型输出。模型调用元数据最多保留 90 天。账号删除后会立即清除关联元数据。

本地撤销数据

成功写回可能创建本地撤销数据。PasteWand 使用 AES-256-GCM 加密撤销正文和文件备份，密钥保存在 macOS 钥匙串或 Windows 凭据管理器。

本地数据库只保存会话元数据、加密备份位置、Hash 和清理时间。撤销数据最多保留 7 天或最近 50 次成功写回，先到者淘汰。

账号与设备会话

账号不是使用客户端的前提，只用于 PasteWand Cloud 和托管账号功能。桌面 Cloud 授权使用 PKCE 和一次性授权码。浏览器会话 token 不会写入 PasteWand 自定义 URL。access token 有效期为 15 分钟，refresh token 最长 30 天并在每次使用后轮换。云端数据库只保存 token Hash，原始桌面 token 保存在操作系统凭据库。

你可以在账号设置中查看和撤销已连接设备。

文件与写回

文本、文件和目录全部进入同一个 agent 流程。PasteWand 会把授权输入复制进私有任务工作区，并要求你在每次捕获后明确确认，agent 才能启动。agent 在一次性本地 Linux 虚拟机内以 root 运行，拥有 Shell、网络和安装软件包的权限。主机原文件、操作系统凭据库和私有捕获副本之外的路径都不会挂载。你主动复制进授权范围的所有内容都可被 Agent 访问，因此不要捕获不希望所选 AI Provider 处理的秘密。符号链接和特殊文件会被拒绝。

Agent 写入会一直保留在一次性暂存工作区，直到你检查修改并点击 Apply。文本修改显示本地 Diff；二进制产物显示元数据和 Hash。PasteWand 会在批量写入前重新校验每个原文件 Hash；任一冲突都会停止整组写入。成功的 Agent Apply 会作为一个加密撤销组记录。任务结束后会销毁虚拟机、暂存文件、交换磁盘和任务目录，应用启动时也会清理过期任务目录。

当 PasteWand 无法验证原应用、窗口或选区文字时，不会向目标注入按键。结果会保留在剪贴板，供你手动粘贴。

网站信息

网站可能处理正常的账号与安全信息，例如邮箱、显示名称、登录记录、设备信息、IP 地址和浏览器信息。必要 Cookie 用于保持登录状态并保护授权流程。

只有服务运营方明确配置后才会启用可选分析，并通过适用的 Cookie 或同意机制进行说明。

信息共享

直连 Provider 编辑时，PasteWand 不会收到或转发编辑请求；请求由你选择的 Provider 直接接收。使用 PasteWand Cloud 和托管账号功能时，我们只会在运行服务所必需的范围内与基础设施、认证、邮件、存储和托管 AI Provider 共享信息。我们不会出售复制内容，也不会用它建立广告画像。

法律要求、保护用户或调查滥用与安全事件时，我们可能依法披露必要信息。

安全措施

我们采用传输加密、设备 token Hash、短时访问凭据、速率限制、访问控制、正文脱敏日志和本地加密撤销备份。任何系统都无法保证绝对安全。

你的选择

你可以：

• 拒绝 macOS 辅助功能权限，并继续使用手动粘贴
• 不注册 PasteWand 账号，直接使用自己的 AI Provider
• 撤销已连接设备
• 退出并清除应用数据，从而移除本地撤销数据
• 删除账号与关联云端元数据

未成年人

PasteWand 不面向 13 岁以下儿童。如果当地法律要求更高年龄且你未达到要求，请勿使用本服务。

政策变更

随着 PasteWand 增加格式、Provider 或商业方案，我们可能更新本政策。重大变更会通过网站或产品告知。

联系方式

隐私问题可发送至 support@pastewand.com。