最后更新：2026-09-08

本政策说明 365工具箱（toolbox365.cn，下称"本站"）如何收集、使用和保护你的信息。 请在使用本站任何工具前阅读。继续使用即表示你同意本政策。

一、核心原则：本地处理，不上传

本站绝大多数工具完全在你的浏览器内运行。这意味着：

  • 你上传的 PDF、图片、文本等文件不会离开你的设备，本站没有后端服务器接收文件。
  • 计算器（房贷、个税、BMI 等）的输入与结果不会上传。
  • 例外：会员的「工具数据云同步」。 开通会员并登录后，少数工具保存在浏览器里的数据（便签本、To Do 的任务、 番茄钟统计、二维码生成历史等）会同步到本站自己的服务器， 以便换设备时还在。范围、存什么、怎么删见第六节。 这些数据只存在本站服务器上，不提供给任何第三方。 不登录、或登录但未开通会员的用户，这些数据始终只在本地。
  • 清空浏览器缓存或换设备后，没有同步到云端的本地数据会丢失且无法找回。

少数工具（如汇率换算）需要请求第三方公开数据接口，相关说明会在工具页内标注， 这类请求只携带必要的参数，不包含你的个人信息。

二、本地存储（localStorage）

本站使用浏览器的 localStorage 保存少量偏好与工具数据：

  • 主题偏好（亮色 / 暗色）—— 键名 toolbox_theme
  • 收藏的工具 —— 仅记录工具 ID。登录后会同步到我们的服务器，以便换设备时还在，详见第六节
  • 部分工具的数据（如待办清单、便签本）—— 键名前缀 toolbox_
  • 访问统计的访客标识 —— 键名 toolbox_stats_vid，一个随机字符串，见下一节
  • 登录后的显示信息 —— 键名 toolbox_auth_user，只存昵称和会员状态，用于页面立刻显示"你是谁"。它不是登录凭证，见第六节

这些数据仅存在你本地浏览器，本站无法读取。可在浏览器设置中清除"网站数据"以删除。

三、访问统计（自建）

为了了解哪些工具在被使用、优先维护什么，本站运行一套自建的访问统计， 汇总结果公开在 访问统计 页面。 每次打开页面时，会向本站自有的统计接口（s.toolbox365.cn） 发送一条记录，包含且仅包含：

  • 当前页面的路径（如 /tools/timestamp/），不含任何查询参数
  • 来源网站的域名（如 www.baidu.com），不含来源页面的路径
  • 一个随机的访客标识，由你的浏览器生成并保存在本地 localStorage，用于区分"同一个人的多次访问"与"不同的人"

明确说明不会收集的内容：

  • 不记录 IP 地址。IP 仅短暂出现在服务器的访问日志中用于故障排查，按体积滚动覆盖，不写入统计数据库、不参与任何统计口径。
  • 不写入 Cookie，不做跨站跟踪，不与任何第三方共享或交换这些数据。
  • 不收集你在工具里输入的任何内容 —— 工具的输入与结果始终留在你的浏览器内（见第一节）。

留存期限：逐条明细最多保留 14 天，到期自动删除； 之后只保留"某天某个工具被访问了多少次、多少人"这类无法追溯到个体的聚合计数。 如果你不希望被统计，可在浏览器中屏蔽对 s.toolbox365.cn 的请求， 或使用浏览器的"请勿跟踪"扩展，这不会影响任何工具的正常使用。

另有一处同样口径的统计：C位 广告位的曝光与点击。 C位 是付费排名榜， 我们要能向广告主说明"这个位置被看到过多少次、被点开过多少次"。 所以当广告条目出现在你屏幕里、或者你点开一条广告时， 会向本站自有的接口（api.toolbox365.cn） 发送一条记录，内容是广告条目的编号、发生的位置（首页 / 榜单页 / 工具页）， 以及上面那个同一个随机访客标识。

这条链路和上面完全同一套规矩：不记录 IP、不写入 Cookie、不与第三方共享， 按访客聚合的记录保留 14 天，之后只留"某天某个条目被看到多少次、被点多少次" 的按天汇总。广告主看到的只有这些汇总数字，拿不到任何和你个人有关的信息。 屏蔽对该域名的请求同样不影响任何工具的使用（只会让这两个数字少记）。

唯一会用到你 IP 地址的功能：IP 地址查询。 这个工具的用途本身就是把你的公网 IP 显示给你自己看，所以它必须拿到这个地址 —— 打开该页面时，浏览器会向本站自有的接口（s.toolbox365.cn/api/ip） 发起一次请求，服务器读取这次连接的来源地址，查出归属地后立即返回。

  • 不写入数据库、不记入日志。查询结果只在内存中停留一瞬，随响应发回你的浏览器后即丢弃，不与上面的访问统计发生任何关联。
  • 不写入 Cookie，不与第三方共享，也不会把这次查询和你的访客标识联系起来。
  • 归属地来自本站服务器上的离线数据库（ip2region），不调用任何第三方 IP 查询接口，你的地址不会离开本站的服务器。
  • 你手工输入、或批量提交查询的 IP 地址同样不记录 —— 批量查询只是把多个地址放在一次请求里，处理方式完全相同。
  • 批量查询需要登录，我们会按账号记录「今天用了几次」（每日额度，见第六节）。 记下的只有次数与日期，不包含你查询的任何一个 IP 地址、域名或手机号； 这份计数保留 30 天后删除。单条查询不需要登录，也不产生这条记录。

不打开这个工具，就不会发生上述任何事情 —— 站内其余页面都不会请求这个接口。 另需说明：IP 归属地是运营商地址段的登记信息，精度只到城市级且存在误差， 它不能用于确定你的具体位置或身份。

四、第三方服务

本站使用以下第三方服务：

  • 百度统计（hm.baidu.com）—— 用于匿名统计访问量、页面停留时间等聚合数据， 会写入 Cookie。我们用这些数据决定优先维护哪些工具，不用于识别个人身份。
  • 百度搜索资源平台主动推送（zz.bdstatic.com）—— 用于将新页面提交给百度索引， 不收集用户数据。
  • 广告联盟（如 Google AdSense 或同类服务，未来可能接入）—— 第三方广告商 可能使用 Cookie 投放与你兴趣相关的广告。你可在浏览器设置中关闭第三方 Cookie， 或访问广告商提供的退出选项。

五、Cookie 使用

本站自身只在你主动登录之后写入一个 Cookie：

  • 登录凭证 —— 名称 tb_sess， 内容是一串随机字符，用于在你下次访问时认出你已登录。它不包含你的昵称、微信标识或任何可读信息， 有效期 30 天，退出登录即失效。

不登录就不会有这个 Cookie，所有工具的使用也完全不受影响。 除此之外的 Cookie 均来自上述第三方服务。你可以在浏览器设置中拒绝或删除 Cookie。

六、账号与登录

本站的绝大多数功能无需登录。只有在你主动使用微信扫码登录时，我们才会收集：

  • 微信开放平台标识（UnionID / OpenID）—— 一串由微信生成的字符， 用于认出「你是同一个人」。它无法反推出你的微信号或手机号。
  • 微信昵称 —— 仅用于在页面上显示"你是谁"。
  • 头像 —— 保存微信返回的头像地址，并在你登录后的页面上显示。 图片由微信的服务器（thirdwx.qlogo.cn）直接提供，我们不转存、不修改。 取不到时会用你昵称的首字生成一个色块代替。
  • 收藏的工具列表 —— 登录后，你收藏的工具 ID 会保存在我们的服务器上， 这样换一台设备登录时收藏还在。只存工具 ID（例如 json）， 也不记录你在工具里输入的任何内容。不登录就只存在你自己的浏览器里。
  • 最近使用的工具 —— 登录后（不需要会员）， 你最近打开过的工具 ID 和打开时间会保存在我们的服务器上，最多 50 条， 用于在不同设备上显示同一份「最近使用」。同样只存工具 ID 和时间， 不记录你在工具里做了什么。
  • 工具数据（仅会员） —— 开通会员后，部分工具保存在浏览器里的 数据会同步到我们的服务器：便签本与便签墙的内容、To Do 的任务、番茄钟的统计与日志、 资产热力图的持仓与资产负债明细、汇率换算的资产与账单、简历生成器里的简历内容、 颜色/抽签/二维码等历史记录，以及正则、批量替换、图表等工具的规则与模板， 和 JSON／XML／Markdown 这类编辑器里保存的内容 —— 覆盖八十来个工具。 每一项都由你自己在个人中心逐项勾选，默认一项都不开启。 这些是你在工具里实际输入的内容，我们原样存储、不做解析， 仅用于在你自己的设备之间同步，不提供给任何第三方、不用于任何分析。
    未开通会员时不会上传任何工具数据。会员到期后停止同步但不删除已存的数据， 续费后原样接上；需要立即删除请见下方的账号删除。
    单项上限 1MB、总计 10MB、最多 300 项，超出的部分不会上传， 页面上会明确提示，不会静默丢弃。
  • 批量查询的每日用量 —— IP 批量查询、域名批量解析、手机号批量归属地 这三项需要登录，每天免费 1 次、会员 50 次，所以我们要记住你今天用了几次。 存的是「账号 + 功能 + 日期 + 次数」四项， 不包含你查询的内容（IP、域名、手机号一个都不存， 这与第三节的承诺一致）。计数保留 30 天，之后删除。

登录记录中不保存你的 IP 地址，这与本政策第三、四节的口径一致。 如需删除账号及其全部数据，请通过 联系我们 提出， 我们会在核实后删除。

如果你开通了 会员，还会额外产生这些记录：

  • 订单记录 —— 我们的订单号、金额、支付时间、微信支付返回的交易号， 以及微信在支付时返回的一个付款方标识。用于对账和售后，这是经营收款必需的记录。
  • 会员有效期 —— 你的会员到期时间，以及每一次开通 / 续期的流水。

我们拿不到也不会保存你的银行卡号、支付密码等支付凭证 —— 整个付款过程在微信内完成，我们只收到"这笔单付成功了"的结果。 会员状态只用于决定是否向你展示广告，不用于任何其它用途。 依法需要保存的交易记录不随账号删除一并清除，但会与你的身份标识解除关联。

七、用户主动提交的信息

通过 💬 反馈按钮提交内容时，会唤起你本地的邮件客户端，邮件中会包含你填写的反馈正文、 可选联系方式以及来源页面 URL。这些信息只会发送到我们公布的邮箱地址，不经过任何中间服务器。 收到邮件后，我们仅在处理你的问题期间使用这些信息，不用于其他目的。

八、儿童隐私

本站不面向 14 岁以下儿童设计，也不主动收集儿童的个人信息。 如发现儿童在未经监护人同意的情况下使用本站，请监护人通过 联系我们 告知。

九、政策更新

我们可能不定期更新本政策。重大变更会在首页或工具页提醒。继续使用即视为接受更新后的政策。

十、联系

对本政策有任何疑问，请前往 联系我们。