隐私政策 — 短.在线

版本： 2026-10-29
最近更新： 2026-10-29
语言： 英文版本为准据版本。简体中文为参考译文；如中英文内容不一致，以英文版本为准。

本隐私政策说明 Arasaka Oy（“我们”“我方”“短.在线”）在您使用 短.在线 短链接与二维码服务时如何处理个人数据。本政策按 GDPR（以及在适用时的英国 GDPR）撰写，并在处理中国境内个人的个人信息时包含关于中国《个人信息保护法》（PIPL）的相关说明。

相关：服务条款 · 可接受使用政策

---

1. 控制者与联系方式

控制者（Controller）： Arasaka Oy（芬兰有限公司 / osakeyhtiö），商业登记号 2138210-8，注册地（住所）赫尔辛基（Helsinki）；通讯及访问地址 Santaradantie 7 F 203, 01370 Vantaa, Finland。

合同与隐私法：

• 合同适用法律 / 管辖地（服务条款）：芬兰。
• 隐私法： 作为芬兰控制者，GDPR 适用于我们作为欧盟设立主体的处理活动。在英国法律覆盖相关处理时，适用英国 GDPR。芬兰合同管辖地并不排除依法另行适用的其他隐私制度。
• 当处理中国境内个人的个人信息时，适用关于中国《个人信息保护法》（PIPL）的相关说明。

---

2. 范围

本政策涵盖：

• 使用匿名缩短或账户的访客与创建者；
• 打开普通短链接 URL 或带二维码标记的 URL 变体的接收方（访问事件）；
• 业务联系人（支持）。

本政策不涵盖您被跳转至的第三方目标网站——该等网站有其自身政策。

我们不承诺中国大陆 ICP 托管。

---

3. 我们处理的数据类别

3.1 账户

• 电子邮箱、姓名（如提供）、密码哈希或 SSO 标识符。
• 支持往来通信。
• 已连接的 AI 助手和应用（OAuth）。 当您连接助手或应用时，我们会存储该应用的名称和客户端标识、您批准的权限（scope）、批准时间，以及经哈希处理的访问令牌和刷新令牌。您可以随时在“设置 › 已连接的应用”中断开应用的连接。断开连接或删除账户时，该应用会立即失去访问权限，我们会在 30 天后删除其令牌（见第 5 节）。与连接相关的安全日志按第 5 节处理。
• 待处理的连接请求。 当应用请求连接您的账户时，我们会保存一条待处理连接记录。该记录在请求过期 7 天后删除。
• 两步登录（如您启用）。 以受保护形式存储的身份验证器应用密钥，以及经哈希处理的一次性恢复码。
• 条款接受记录。 您创建账户时，我们会记录您接受的服务条款和可接受使用政策的版本、接受时间、使用的语言、您已年满 18 周岁的确认，以及您是在网站上注册还是在连接助手时注册。

3.2 链接元数据（创建者）

• 目标 URL、短码 / 别名、可选标题，以及二维码目标地址。
• 创建请求的处理结果及原因代码（例如允许创建、需要验证或已隔离）。
• 如果您通过邀请链接注册，记录是哪一个邀请（用于统计通过邀请完成的注册）。

3.3 访问 / 点击事件（分析 + 滥用）

面向链接创建者的统计分析和点击统计不可用。我们不展示国家或地区、设备、来源站点，也不展示带二维码标记的次数与普通短链接次数的对比。跳转不会设置访客标识或会话标识，我们也不使用产品分析 Cookie。网站会设置一个用于速率限制的匿名连续性 Cookie（见第 7 条）。

服务端为防范滥用、实施速率限制和保障可靠性而使用的字段：

在防范滥用的处理中，我们不存储以下信息：

• 精确地理（经纬度 / 街道）
• 点击记录上的原始 IP 地址。
• 剪贴板内容，或从目标页抓取的表单个人数据

3.3a 使用事件

网站使用事件（不与您关联）。 当您使用本服务时，我们会记录少量使用事件：首页被浏览（landing_view）、提交了要缩短的网址（url_submitted）、打开了短链预览页（link_preview_view）、复制了短链（link_copied）或下载了二维码（qr_downloaded）。每个事件仅包含事件名称、时间以及以下字段：

• landing_view：语言版本（locale）；根据浏览器窗口宽度判断的设备类别（移动设备、平板、桌面设备或其他）；您来源页面的源（仅协议、主机和端口；不含路径或查询参数）；以及您打开的网址中的 utm_* 推广参数。
• url_submitted：语言版本；您提交的网址的主机名（例如 example.com，如有端口则包括端口，但不含路径或查询参数）；该网址的字符长度；以及您当时是否已登录。
• link_preview_view：被预览短链的短码和我们的内部链接编号；预览能否显示；目标网址的主机名；以及语言版本。该事件记录的是被预览的链接，而不是打开预览的人。
• link_copied：复制操作发生在页面上的位置（例如结果面板或分享选项）。
• qr_downloaded：二维码的文件格式。

其他字段一律丢弃。我们不会在这些事件中记录您的 IP 地址或由其得出的任何值。我们不会将这些事件与您的账户或存储在您设备上的任何标识符关联。我们不会利用这些事件对您进行画像。

账户活动事件（与您的账户关联）。 当您已登录并要求本服务执行某项操作时（包括通过 API 或 MCP），我们的服务器会将该操作记录为与您的账户关联的事件：您的账户已创建（account_created）；创建了短链及其二维码（link_created、qr_created）；您在首次创建短链之后的另一天再次创建短链（second_link_created）；短链未能创建（link_create_failed）；或您断开了某个应用的连接（oauth_connection_revoked）。每个事件仅包含事件名称、时间、您的账户，以及描述该操作的字段：相关短链及我们为其设定的内部编号；是否使用了自定义别名；语言版本；该链接是否被暂停以待审核；注册时，您接受条款的方式、有多少条未登录时创建的短链被转入您的账户，以及如果您通过邀请链接注册，是哪一个邀请；API 批量请求时，请求中附带的批次和条目编号；断开应用连接时，该应用的客户端 ID；以及再次创建短链时，距您首次创建短链的天数；创建失败时，错误代码、一条固定的简短错误说明以及您当时是否已登录。我们不会在这些事件中存储您的 IP 地址或您短链的目标网址。我们使用这些事件来了解并改进本服务各项功能的使用情况。我们不会将其用于广告，也不会出售。

如果您未登录，我们的服务器会记录相同的短链创建事件（link_created、qr_created、link_create_failed），但不关联任何账户，也不包含存储在您设备上的任何标识符；已创建短链的事件指向该短链。如果您之后注册并将该短链转入您的账户，这些事件即成为与该短链相关的账户活动事件。

您有权反对账户活动事件。 您可以随时提出反对：请使用您的账户邮箱发送电子邮件至 privacy@短.在线（如果您的邮件程序不接受该地址，请使用 privacy@xn--s7y.xn--3ds443g），或通过第 1 条中的联系方式与我们联系。届时，我们将停止将这些事件与您的账户关联，并解除已记录事件与您账户的关联。您无需说明理由。

链接状态事件（链接被您或我们停用、恢复或重新启用：owner-disable、link_disabled、link_restored、link_enabled）不用于产品改进。每个事件仅包含事件名称、时间、所涉链接（其短码及我们为其设定的内部编号）、您的账户、执行该操作的一方（您、我们的工作人员或我们的自动化系统），以及原因代码（例如您停用了该链接，或我们在审核、申诉或恢复您的账户后重新启用了该链接）。我们会连同所涉链接一起保留这些事件，以确保封禁和重新启用正确无误并保障安全；您提出反对后，我们会从这些事件中移除您的账户信息，但不会删除其中的链接信息。

3.4 技术与安全

• ip_hmac（使用服务器密钥计算的 HMAC 值）、用于维持会话及匿名连续性的安全 Cookie、验证令牌和风险信号。
• 运营与保障本服务安全所需的服务器日志。

3.5 公开分析卡片

公开分析卡片不可用。我们不公布点击次数。

---

4. 目的与法律依据（GDPR）

我们不出售可识别的点击流。

---

5. 保留期限

---

6. 共享与服务提供商

我们仅在必要时与以下各方共享个人数据：

Arasaka Oy 是芬兰的公司。这并不表示您的个人数据只在欧盟内处理。我们是所持账户、链接和邮箱数据的控制者。我们目前不按客户的指示处理个人数据。没有已签署的第 28 条合同。我们不提供付费套餐，使用本服务也不需要付费套餐。如需询问将来的处理合同，请发邮件至 privacy@短.在线。

我们当前的服务提供商列于公开的服务提供商页面（以英文版本为准，并提供简体中文参考译文）。其他提供商将在相关功能上线时加入。

我们目前不使用外部威胁检测服务，未启用商业威胁查询，也不使用免费的 Safe Browsing Lookup API。

面向企业客户的数据处理协议（DPA）将按相关处理的实际控制者 / 处理者角色提供。请通过 privacy@短.在线 申请。

在法律要求时，或为抗辩法律主张 / 防止严重危害时，我们可向主管机关披露数据。

国际传输： 数据离开欧洲经济区 / 英国时，我们使用适当工具（例如标准合同条款 SCC、充分性认定）视情形适用。典型地区与供应商列于服务提供商页面。

---

7. Cookie 与类似技术

我们使用：

• 严格必要的 Cookie/令牌：会话（duan_session，HttpOnly，保存 30 天）、用于公平速率限制和安全重试的匿名连续性（duan_anon，HttpOnly，保存 1 年；在您未登录使用本服务（例如创建短链）时设置）、员工登录验证（duan_mfa_pending，HttpOnly，保存 5 分钟；仅在员工登录等待第二重验证时设置）以及安全。
• 记住您打开或选择的语言版本的语言 Cookie（duan_lang，非 HttpOnly，保存 1 年）。
• duan_second_link_coach_dismissed（浏览器存储，保留至您清除）：记住您已关闭某条提示，以免再次显示。
• 我们不使用分析 Cookie。

若使用非必要客户端跟踪器，产品将随附 Cookie 通知。服务端跳转访问日志见第 3–5 条，虽非浏览器“Cookie”，但仍可能涉及个人数据。

---

8. 您的权利

GDPR / 英国 GDPR（适用时）

查阅、更正、删除、限制处理、可携带、反对（包括基于合法权益的处理），以及撤回同意且不影响撤回前合法处理。您可向芬兰主管机关数据保护监察专员办公室（Office of the Data Protection Ombudsman，Tietosuojavaltuutetun toimisto）投诉，也可向其他有管辖权的监管机构投诉。

关于中国《个人信息保护法》（PIPL）的相关说明（当处理中国境内个人的个人信息时）

在中国《个人信息保护法》适用时，我们将告知处理规则，在 PIPL 认可的合法基础上处理个人信息（例如合同必要、同意），在要求时取得单独同意（例如某些敏感个人信息或跨境情形），并依适用情况保障个人查阅、复制、更正与删除等权利。跨境传输将按相关门槛所要求的机制进行（合同条款、认证或安全评估）。Beta 服务不依赖中国大陆 ICP 托管；随着业务量与功能增长，将评估在离岸基础设施上处理大陆用户个人信息的情形。

行使权利请联系：privacy@短.在线。我们可能需要核实身份。

如需查阅或复制，请发邮件至 privacy@短.在线。您可以在“设置”中删除账户，也可以通过邮件请求删除。我们可能需要核实您是账户持有人。

---

9. 儿童

本服务（含账户）面向年满 18 岁的用户。我们不会在明知用户未满 18 岁的情况下，收集其账户个人数据。如发现此类数据，请联系我们删除。匿名未登录创建须遵守 AUP，并不构成对儿童使用本服务的邀请。

（就 GDPR 第 8 条信息社会服务同意年龄而言，芬兰等成员国的法定下限可能低于 18 岁；我们的账户产品规则为服务条款所述的 18 岁及以上。）

---

10. 不出售可识别点击流

我们不出售或出租可识别的点击流或原始访问日志。我们不发布公开分析卡片。

---

11. 安全（概要）

传输加密（TLS）、访问控制、使用服务器密钥计算 HMAC（这不表示数据已匿名化）、自适应速率限制，以及受限的运营访问。任何安全措施都并非完美。

---

12. 变更

政策变更时，我们将更新版本与日期。重大变更将在生效前给予合理通知（产品内或向账户持有人发送电子邮件），但因法律或安全需更快变更的除外。

---

13. 联系方式

• 隐私：privacy@短.在线
• 滥用举报：abuse@短.在线
• 一般支持：support@短.在线
• 控制者：Arasaka Oy（芬兰有限公司），商业登记号 2138210-8，Santaradantie 7 F 203, 01370 Vantaa, Finland

说明：部分邮件客户端需使用 ASCII/SMTP 形式 abuse@xn--s7y.xn--3ds443g / privacy@xn--s7y.xn--3ds443g / support@xn--s7y.xn--3ds443g（同一邮箱）。