隐私政策
本机检查会在你的设备上完成。在线检查会在 Numen 的私有 Mac 服务器上运行，并在处理后被删除。
生效日期：2026 年 8 月 25 日。
我们是谁
Numen Technologies Limited 开发了 Slop or Not，并且是本文所述数据处理活动的数据控制者。
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
在爱尔兰 Companies Registration Office 注册，公司编号 677823。
如有任何隐私问题或请求，请写信至 [email protected].
本政策涵盖的内容
本政策涵盖 slopornot.ai 网站（包括免费的在线检测器）以及适用于 iPhone、iPad 和 Mac 的 Slop or Not 应用。网站和应用的工作方式不同，因此我们在下面分别说明。
它不涵盖其他公司。如果你从我们的网站点击链接前往其他地方，该网站将按其自身的隐私政策运营，我们不对其如何处理你的数据负责。
我们以多种语言发布本政策。英文版本是最终依据版本。如果翻译与英文文本不一致，以英文文本为准。
Slop or Not 应用
该应用在你的设备上检查文本和图像。你检查的内容不会被上传给我们，也不会发送给任何其他公司进行检查。该应用绝不会调用下文所述的在线检测器，因此你在应用中检查的任何内容都不会到达我们的服务器。无需创建账户，也无需注册。
应用的隐私清单声明不收集任何数据类型、不进行跟踪，也没有跟踪域名。它不包含任何分析 SDK，也不包含崩溃报告 SDK。
检测模型会在你首次需要时作为按需资源从 Apple 下载。Apple 看到的是模型下载，就像看到应用下载一样。它看不到你检查的内容。
应用可以为你的检查历史和每日检查配额开启 iCloud 同步。这些数据会存储到你自己的 iCloud 私人数据库和 iCloud 键值存储中，关联你的 Apple 账户。我们没有密钥，也无法访问这些数据。你可以在应用中关闭同步，此时应用会将数据保留在本地。删除数据可通过应用和你的 iCloud 设置完成。
为了检查照片，应用会读取你从照片图库或剪贴板中选择的图像。它只读取你交给它的内容。露骨图像模糊处理使用 Apple 的端侧敏感内容分析框架，该框架在你的设备上运行，不会向 Apple 或我们报告任何内容。
应用会在你的设备上安排本地提醒，例如每日配额重置时。我们不开展营销推送活动。
购买由 Apple 通过 App Store 处理。我们永远不会看到你的支付详情。Apple 会向我们提供匿名的销售和订阅报告，这些报告无法识别你。
免费的在线检测器
在线检测器与应用不同，我们希望明确说明这一点。当你在网站上提交文本或图像时，检测会在一台由我们拥有并自行运营的 Mac 上运行。没有任何云端 AI 供应商会看到它。它不会被用于训练任何模型。
你的提交内容仅在执行检查期间写入磁盘，一旦检查完成或永久失败就会立即删除。同时我们也会擦除下述请求元数据。
- 你提交的内容：你发送的文本或图像，处理后被删除。
- 请求元数据：你的 IP 地址、浏览器用户代理，以及 Cloudflare 根据你的连接推算的大致国家、地区和城市。我们用它来运行检测器、执行每日配额并识别滥用行为。当检查达到最终状态时，这些数据会被擦除。
- 任务记录：保存检查状态和时间信息的一行记录，其中内容和元数据已被移除。它会在 30 天后删除。
- 结果缓存：提交内容的单向 HMAC 指纹与结果配对，保留 30 天，以便完全相同内容的再次提交可以立即返回结果。该指纹无法逆转回你的内容。
- 失败缓存：对于确定性失败的图像，使用同种指纹与失败原因配对，保留 24 小时，这样我们就不会在同一文件上两次消耗你的配额。
- 每日配额：基于您的 IP 地址、以及您的 IP 地址与用户代理生成的单向 HMAC 桶。我们从不存储原始地址。这些桶会保留至其计数的 UTC 当天及次日，然后删除。
检测器受 Cloudflare Turnstile 保护，因此 Cloudflare 会收到其区分真人和机器人所需的连接数据。Turnstile 是一项安全措施，不是广告产品。
检测器的结果只是一个估计。它不是某人撰写或制作某物的证据，准确性会随着新模型和针对检测器的方法的出现而变化。
联系与支持表单
如果你通过网站上的表单写信给我们，你会向我们发送你的姓名、电子邮件地址、消息和可选的截图。如果你勾选匿名选项，你的电子邮件地址会在消息离开我们的服务器之前被剥离，我们将无法回复。
我们不会存储表单提交内容。消息由我们的电子邮件提供商 Mailgun 转发到我们的邮箱，然后会在我们的邮件账户中保留，直到我们不再需要用它来回复你为止。附加的图像在发送前会被重新编码并剥离其元数据。
表单受 Cloudflare Turnstile 和基于每个 IP 的速率限制保护。
当您从检查结果中报告问题时，网站会将结果摘要（检查类型、判定和置信度百分比）放入浏览器会话存储中的 numen:report-payload 下，以便表单可以预填。表单在读取时会将其清除，并忽略和清除任何超过十分钟的内容；如果您从未打开表单，该条目会一直保留到您关闭标签页。在您按下发送之前，它绝不会离开您的浏览器。
分析
我们使用 Umami 来衡量网站的使用情况，Umami 由我们托管在自己的基础设施上，并从我们自己的域提供服务。本网站的任何地方都没有 Google Analytics、标签管理器或广告像素。
Umami 不设置 Cookie，也不构建跨站用户画像。它会记录页面路径、入站链接携带的查询字符串（包括广告系列标签和广告点击 ID）、引荐来源、您的浏览器、操作系统、设备类型、屏幕尺寸、浏览器语言，以及基于您的 IP 地址得出的、精确到城市级别的大致位置。它还会记录命名事件，例如按钮点击。事件不包含您检查过的任何文本或图片。
你的 IP 地址会被短暂处理，以得出大致位置和用于分组访问的每日加盐哈希。它不会被存储。
法律依据是我们了解自己网站表现情况这一合法利益。我们在你的利益与这一利益之间进行了权衡，并认为这是相称的：这种衡量是第一方的、不使用 cookie、不含内容、仅限于此网站，并且绝不会与广告网络共享。
错误报告
当出现故障时，网站可以向 Glitchtip 发送错误报告，Glitchtip 也是我们自己托管的。报告描述了失败情况，以便我们修复。
在存储浏览器错误报告之前，会从 URL 中剥离查询字符串并移除标识符。法律依据是我们维护服务正常运行的合法利益。
同一个 Glitchtip 实例还会接收性能测量数据：即使没有发生任何故障，普通的页面加载和请求也会被计时并发送到那里，并以相同的方式进行清理。我们仅将这些测量数据用于保持服务快速且正常运行，其法律依据和处理方式与错误报告相同。
Cookie 与浏览器存储
下表是完整列表。本网站没有同意横幅，因为这里没有任何需要同意的事项：语言偏好 cookie 只记住为您提供哪种语言，分析是无 cookie 的第一方分析，Turnstile 和 Cloudflare 的 cf_clearance 验证 cookie 是保护网站而非跟踪您的安全措施。我们不在本网站上嵌入第三方视频或社交小部件。如果我们将来嵌入，嵌入内容只有在您点击后才会加载。
| 名称 | 类型 | 用途 | 持续时间 |
|---|---|---|---|
| NEXT_LOCALE | 第一方 Cookie | 记住网站应为您提供哪种语言，这样以后访问时就会进入同一种语言。为了以该语言提供网站，这是绝对必要的。 | 直到你关闭浏览器 |
| theme | 第一方本地存储 | 记住你选择的是浅色还是深色主题。 | 直到你清除它 |
| numen:report-payload | 第一方会话存储 | 在报告结果问题时，将结果摘要（包括检查类型、结论和置信度百分比）带入报告表单。 | 直到表单读取它，或直到您关闭标签页；超过十分钟后忽略 |
| Cloudflare Turnstile | 第三方安全挑战 | 在检测器和联系表单上区分真人和机器人。 | 按挑战设置，由 Cloudflare 设置 |
| cf_clearance | Cookie，由 Cloudflare 设置 | 仅当 Cloudflare 必须挑战可疑流量时才会出现，这样通过挑战的访客就不会被再次询问。它保护网站，但不会跟踪你。在普通访问中它绝不会被设置。 | 短期有效，由 Cloudflare 设置 |
我们处理数据的原因及法律依据
| 我们做什么 | 涉及的数据 | 法律依据（GDPR） |
|---|---|---|
| 在在线检测器上执行你请求的检查 | 提交的文本或图像、IP 地址、用户代理、大致位置 | 第 6(1)(b) 条，应你的请求采取措施 |
| 执行每日配额并保持检测器可用 | 根据 IP 地址和用户代理生成的单向 HMAC 桶 | 第 6(1)(f) 条，我们在一个能够承受滥用的免费服务中的合法利益 |
| 在检测器和联系表单上阻止机器人 | 由 Cloudflare Turnstile 处理的连接数据 | 第 6(1)(f) 条，我们在安全方面的合法利益 |
| 回复你发给我们的消息 | 姓名、电子邮件地址、消息、可选截图 | 第 6(1)(b) 条和第 6(1)(f) 条，回复你的请求 |
| 衡量网站的使用情况 | 无 cookie、不含内容的页面和事件数据 | 第 6(1)(f) 条，我们在改进自己网站方面的合法利益 |
| 诊断错误 | 错误报告和性能测量，其中的 URL 查询字符串已去除，标识符已移除。 | 第 6(1)(f) 条，我们在提供服务正常运行方面的合法利益 |
| 履行法律义务，包括会计和税务 | Apple 和我们的会计师所要求的记录 | 第 6(1)(c) 条，法律义务 |
还有哪些方参与
我们尽可能将数据掌握在自己手中。我们的分析、错误跟踪、数据库以及运行检测的 Mac 都由我们自己运营，而不是作为服务购买，因此它们不是接收你数据的第三方。
这些公司确实代表我们处理数据：
- DigitalOcean - 我们服务器的托管服务。
- Cloudflare - DNS、TLS、内容分发、Turnstile 以及加密备份存储。
- Mailgun - 通过联系表单发送的消息的递送。
- Apple - App Store、购买、你自己数据的 iCloud 同步以及检测模型的分发。
- Tailscale - 我们的机器相互通信所使用的专用网络。它传输流量，但不读取内容。
我们不出售个人数据，不为了跨情境行为广告而共享数据，也不使用数据训练 AI 模型。只有在法律要求时，我们才会向公共机构披露数据。
我们保存数据的时间
在线检测器的具体保存期限已在上文列出。概括如下：
- 提交的内容：检查完成后立即删除。
- 一次检查的 IP 地址、用户代理和大致位置：同时擦除。
- 检查任务记录：30 天。
- 结果指纹：30 天。图像失败指纹：24 小时。
- 每日配额桶：保留至其对应的 UTC 当天及次日，然后删除。
- 分析数据：作为事件记录无限期保留。Umami 使用每天重新加盐的哈希对访问进行分组，因此不存在会跨天关联您的标识符，并且用于生成哈希的 IP 地址不会被存储。如果入站链接带有广告点击 ID，该 ID 会保留在记录的 URL 中。
- 联系表单消息：保存在我们的邮箱中，直到我们不再需要它们来处理你的请求。
我们的服务器每晚都会备份到 Cloudflare R2 的加密存储中，这些备份最多保留约六个月。提交给检测器的内容不包含在备份中。任务记录可能会出现在其 30 天生命周期内创建的备份快照中，之后会随着时间从备份中过期清除。
国际传输
我们是一家爱尔兰公司。运行本网站及其 API 的云服务器托管在欧盟阿姆斯特丹的数据中心。上面列出的一些提供商位于美国，可能会在美国或其他国家处理数据。
每次传输所依据的保障措施取决于相应提供商当前的安排。我们正在与法律顾问核实适用的第五章机制，并将在审查后更新本政策。如需了解特定提供商的当前详情，请联系我们。
安全性
到网站的流量在传输过程中加密。我们的机器之间通过专用网络通信。备份已加密。对生产系统的访问仅限于需要的人。
没有系统是完美的，我们也不会假装是。如果我们遭遇安全漏洞，使你的权利面临风险，我们将通知爱尔兰数据保护委员会，并在法律要求时通知你。
儿童
Slop or Not 是一款面向大众的产品。它不面向儿童，我们也不会故意收集儿童的个人数据。如果你认为有儿童通过联系表单向我们发送了个人数据，请写信至 [email protected]，我们会将其删除。
本政策的变更
当我们的做法发生变化时，我们会更新本政策。顶部的生效日期始终表明您正在阅读的版本。我们保留本页面的完整修订历史，并会根据要求分享相关变更。
你的权利
你享有哪些权利取决于你居住的地方。要行使任何权利，请写信至 [email protected]。我们会在适用法律允许的时间内回复，且不收取任何费用。我们可能会要求你提供足够的信息来确保请求确实是你本人提出，而不会要求更多。
一个诚实的限制：我们保存的与检查相关的大部分数据会在检查结束后几秒钟内删除，或者是我们无法逆转的单向指纹。如果我们找不到能识别你的数据，我们会如实告知，而不会捏造匹配。
欧盟和欧洲经济区（GDPR）
你有权访问你的个人数据、更正不准确的数据、删除数据、限制或反对处理、以可移植格式接收数据，并在我们依赖同意时随时撤回同意。撤回同意不会影响已经发生的处理。
当我们基于合法利益时，你可以以与你的特定情况相关的理由提出反对，我们将停止处理，除非我们拥有压倒你利益的令人信服的理由。
我们的主要监管机构是爱尔兰数据保护委员会。你可以向它或你所在国家的监管机构投诉。国家监管机构名单由欧洲数据保护委员会发布。
英国（UK GDPR 和《2018 年数据保护法》）
你拥有与上述相同的权利。你可以向信息专员办公室投诉，网址为 ico.org.uk。
美国各州隐私权
如果你住在加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州或其他拥有全面隐私法的州，你可能有权了解我们收集了哪些个人信息、获取副本、将其删除、更正，以及不因行使这些权利而受到较差对待。并非每项权利在每个州都存在。
在任何州、以任何价格，我们都不出售个人信息，也不为跨情境行为广告共享个人信息。由于没有需要停止的出售或共享行为，全球隐私控制信号在这里没有需要你选择退出的内容。我们不使用敏感个人信息来推断特征。
要行使州权利，请写信至 [email protected]。如果我们无法验证请求，我们会说明并解释原因。
加拿大（PIPEDA）
你可以询问我们持有你的哪些个人信息、如何使用以及向谁披露，也可以要求我们更正。你可以向加拿大隐私专员办公室投诉。
如果你在魁北克省，第 25 号法律赋予你更多权利，包括与自动化决策和数据可移植性相关的权利。我们不会做出对你产生法律效力的自动化决策。
巴西（LGPD）
你有权确认处理行为、访问、更正、匿名化或删除不必要的数据、数据可移植性、了解我们与谁共享数据，以及撤回同意。你可以向国家数据保护局投诉。
印度（2023 年数字个人数据保护法）
你有权访问你的个人数据摘要及我们的处理情况、更正和删除，有权在你去世或丧失行为能力时指定某人行使你的权利，也有权通过申诉途径。请将申诉发送至 [email protected]，这是我们为此目的设立的联系点。
澳大利亚（1988 年隐私法及澳大利亚隐私原则）
你可以请求访问我们持有的你的个人信息，并要求我们更正。如果你对我们处理隐私问题的方式不满意，请先通过 [email protected] 向我们投诉。如果我们的答复不能令你满意，你可以向澳大利亚信息专员办公室反映，网址为 oaic.gov.au。
联系我们
隐私问题、请求和投诉均发送至同一地址： [email protected]
管理你使用本网站的条款见我们的 使用条款。