隐私政策 — 365工具箱

最后更新：2026-11-03

本政策说明 365工具箱（toolbox365.cn，下称"本站"）如何收集、使用和保护你的信息。请在使用本站任何工具前阅读。继续使用即表示你同意本政策。

一、核心原则：本地处理，不上传

本站绝大多数工具完全在你的浏览器内运行。这意味着：

你上传的 PDF、图片、文本等文件不会离开你的设备，本站没有后端服务器接收文件。
计算器（房贷、个税、BMI 等）的输入与结果不会上传。
例外：会员的「工具数据云同步」。 开通会员并登录后，少数工具保存在浏览器里的数据（便签本、To Do 的任务、番茄钟统计、二维码生成历史等）会同步到本站自己的服务器，以便换设备时还在。范围、存什么、怎么删见第六节。 这些数据只存在本站服务器上，不提供给任何第三方。 不登录、或登录但未开通会员的用户，这些数据始终只在本地。
例外：主动提交的排行榜成绩。 猩猩测试、反应速度测试、打字测速、翻卡配对、视觉记忆、数字记忆、语言记忆、符号搜索、手眼协调的成绩，在你点了「提交到排行榜」之后 会连同你的微信昵称和头像一起公开显示在榜单上。不点就不上传，测多少局都一样。详见第六节。
清空浏览器缓存或换设备后，没有同步到云端的本地数据会丢失且无法找回。

少数工具（如汇率换算）需要请求第三方公开数据接口，相关说明会在工具页内标注，这类请求只携带必要的参数，不包含你的个人信息。

二、本地存储（localStorage）

本站使用浏览器的 localStorage 保存少量偏好与工具数据：

主题偏好（亮色 / 暗色）—— 键名 toolbox_theme
收藏的工具 —— 仅记录工具 ID。登录后会同步到我们的服务器，以便换设备时还在，详见第六节
部分工具的数据（如待办清单、便签本）—— 键名前缀 toolbox_
访问统计的访客标识 —— 键名 toolbox_stats_vid，一个随机字符串，见下一节
登录后的显示信息 —— 键名 toolbox_auth_user，只存昵称和会员状态，用于页面立刻显示"你是谁"。它不是登录凭证，见第六节

这些数据仅存在你本地浏览器，本站无法读取。可在浏览器设置中清除"网站数据"以删除。

三、访问统计（自建）

为了了解哪些工具在被使用、优先维护什么，本站运行一套自建的访问统计，汇总结果公开在访问统计页面。每次打开页面时，会向本站自有的统计接口（s.toolbox365.cn）发送一条记录，包含且仅包含：

当前页面的路径（如 /tools/timestamp/），不含任何查询参数
来源网站的域名（如 www.baidu.com），不含来源页面的路径
一个随机的访客标识，由你的浏览器生成并保存在本地 localStorage，用于区分"同一个人的多次访问"与"不同的人"

明确说明不会收集的内容：

不记录 IP 地址。IP 仅短暂出现在服务器的访问日志中用于故障排查，按体积滚动覆盖，不写入统计数据库、不参与任何统计口径。
不写入 Cookie，不做跨站跟踪，不与任何第三方共享或交换这些数据。
不收集你在工具里输入的任何内容 —— 工具的输入与结果始终留在你的浏览器内（见第一节）。

留存期限：逐条明细最多保留 14 天，到期自动删除；之后只保留"某天某个工具被访问了多少次、多少人"这类无法追溯到个体的聚合计数。如果你不希望被统计，可在浏览器中屏蔽对 s.toolbox365.cn 的请求，或使用浏览器的"请勿跟踪"扩展，这不会影响任何工具的正常使用。

另有一处同样口径的统计：C位广告位的曝光与点击。 C位是付费排名榜，我们要能向广告主说明"这个位置被看到过多少次、被点开过多少次"。所以当广告条目出现在你屏幕里、或者你点开一条广告时，会向本站自有的接口（api.toolbox365.cn）发送一条记录，内容是广告条目的编号、发生的位置（首页 / 榜单页 / 工具页），以及上面那个同一个随机访客标识。

这条链路和上面完全同一套规矩：不记录 IP、不写入 Cookie、不与第三方共享，按访客聚合的记录保留 14 天，之后只留"某天某个条目被看到多少次、被点多少次" 的按天汇总。广告主看到的只有这些汇总数字，拿不到任何和你个人有关的信息。屏蔽对该域名的请求同样不影响任何工具的使用（只会让这两个数字少记）。

还有一处：测试类工具的成绩分布。 猩猩测试等工具的结果页会显示"你超过了本站多少比例的用户"。这个比例是用本站真实数据算的，所以每完成一局（目前涉及猩猩测试、反应速度测试、打字测速、翻卡配对、视觉记忆、数字记忆、语言记忆、符号搜索、手眼协调、鼠标练习、键盘指法），会向本站自有的接口（s.toolbox365.cn/api/dist）发送一条记录，包含且仅包含：工具编号、测试口径（哪种呈现方式 / 轮数）、本局分数，以及上面那个同一个随机访客标识。

几点说明：这条链路不需要登录、不带任何身份信息，和排行榜不是一回事 —— 排行榜要你登录、并且要你主动点提交才会公开昵称和头像（见第六节），而这里从头到尾不知道你是谁。

这一处的留存期限和上面不同，需要单独说明。 为了让"超过了多少比例的用户"这句话能成立，必须能认出"这个浏览器已经算过一次了"，否则同一个人测十局就会被当成十个人。所以服务端会为每个随机访客标识、每个测试口径保存一行，内容是该口径下的最好成绩（一个随机字符串、哪个口径、一个小整数，没有别的），并且长期保留——这一点和上面那些 14 天滚动删除的明细不一样，道理同"累计访客数"必须有一张全量去重表。

这里所说的"用户"准确讲是浏览器：换一台设备、清除站点数据、使用无痕窗口，都会被算作新的一个。无痕模式下拿不到稳定标识时，这次成绩不会被记录，只会算出你的位置显示给你看。屏蔽对该域名的请求不影响测试本身，只会让结果页少显示那一行百分比。

唯一会用到你 IP 地址的功能：IP 地址查询。 这个工具的用途本身就是把你的公网 IP 显示给你自己看，所以它必须拿到这个地址 —— 打开该页面时，浏览器会向本站自有的接口（s.toolbox365.cn/api/ip）发起一次请求，服务器读取这次连接的来源地址，查出归属地后立即返回。

不写入数据库、不记入日志。查询结果只在内存中停留一瞬，随响应发回你的浏览器后即丢弃，不与上面的访问统计发生任何关联。
不写入 Cookie，不与第三方共享，也不会把这次查询和你的访客标识联系起来。
归属地来自本站服务器上的离线数据库（ip2region），不调用任何第三方 IP 查询接口，你的地址不会离开本站的服务器。
你手工输入、或批量提交查询的 IP 地址同样不记录 —— 批量查询只是把多个地址放在一次请求里，处理方式完全相同。
批量查询需要登录，我们会按账号记录「今天用了几次」（每日额度，见第六节）。记下的只有次数与日期，不包含你查询的任何一个 IP 地址、域名或手机号；这份计数保留 30 天后删除。单条查询不需要登录，也不产生这条记录。

不打开这个工具，就不会发生上述任何事情 —— 站内其余页面都不会请求这个接口。另需说明：IP 归属地是运营商地址段的登记信息，精度只到城市级且存在误差， 它不能用于确定你的具体位置或身份。

四、第三方服务

本站使用以下第三方服务：

百度统计（hm.baidu.com）—— 用于匿名统计访问量、页面停留时间等聚合数据，会写入 Cookie。我们用这些数据决定优先维护哪些工具，不用于识别个人身份。
百度搜索资源平台主动推送（zz.bdstatic.com）—— 用于将新页面提交给百度索引，不收集用户数据。
广告联盟（如 Google AdSense 或同类服务，未来可能接入）—— 第三方广告商可能使用 Cookie 投放与你兴趣相关的广告。你可在浏览器设置中关闭第三方 Cookie，或访问广告商提供的退出选项。

五、Cookie 使用

本站自身只在你主动登录之后写入一个 Cookie：

登录凭证 —— 名称 tb_sess，内容是一串随机字符，用于在你下次访问时认出你已登录。它不包含你的昵称、微信标识或任何可读信息，有效期 30 天，退出登录即失效。

不登录就不会有这个 Cookie，所有工具的使用也完全不受影响。除此之外的 Cookie 均来自上述第三方服务。你可以在浏览器设置中拒绝或删除 Cookie。

六、账号与登录

本站的绝大多数功能无需登录。只有在你主动使用微信扫码登录时，我们才会收集：

微信开放平台标识（UnionID / OpenID）—— 一串由微信生成的字符，用于认出「你是同一个人」。它无法反推出你的微信号或手机号。
微信昵称 —— 仅用于在页面上显示"你是谁"。
头像 —— 保存微信返回的头像地址，并在你登录后的页面上显示。图片由微信的服务器（thirdwx.qlogo.cn）直接提供，我们不转存、不修改。取不到时会用你昵称的首字生成一个色块代替。
收藏的工具列表 —— 登录后，你收藏的工具 ID 会保存在我们的服务器上，这样换一台设备登录时收藏还在。只存工具 ID（例如 json），也不记录你在工具里输入的任何内容。不登录就只存在你自己的浏览器里。
最近使用的工具 —— 登录后（不需要会员），你最近打开过的工具 ID 和打开时间会保存在我们的服务器上，最多 50 条，用于在不同设备上显示同一份「最近使用」。同样只存工具 ID 和时间，不记录你在工具里做了什么。
工具数据（仅会员） —— 开通会员后，部分工具保存在浏览器里的数据会同步到我们的服务器：便签本与便签墙的内容、To Do 的任务、番茄钟的统计与日志、资产热力图的持仓与资产负债明细、汇率换算的资产与账单、简历生成器里的简历内容、颜色/抽签/二维码等历史记录，以及正则、批量替换、图表等工具的规则与模板，和 JSON／XML／Markdown 这类编辑器里保存的内容 —— 覆盖八十来个工具。 每一项都由你自己在个人中心逐项勾选，默认一项都不开启。 这些是你在工具里实际输入的内容，我们原样存储、不做解析，仅用于在你自己的设备之间同步，不提供给任何第三方、不用于任何分析。
未开通会员时不会上传任何工具数据。会员到期后停止同步但不删除已存的数据，续费后原样接上；需要立即删除请见下方的账号删除。
单项上限 1MB、总计 10MB、最多 300 项，超出的部分不会上传，页面上会明确提示，不会静默丢弃。
批量功能的每日用量 —— IP 批量查询、域名批量解析、手机号批量归属地、字幕批量转换、电子书一次打包超过 3 本（EPUB 转 TXT、TXT 转 EPUB、EPUB 元数据编辑、MOBI 转 EPUB）、多文件内容搜索一次超过 3 个文件、文件编码转换一次下载超过 3 个文件，这几项需要登录，每天免费 1 次、会员 50 次，所以我们要记住你今天用了几次。存的是「账号 + 功能 + 日期 + 次数」四项， 不包含你查询或处理的内容（IP、域名、手机号、字幕文件、电子书、搜索的文件和关键字、转换的文本文件一个都不存，这与第一、三节的承诺一致 —— 字幕和电子书转换、多文件搜索、文件编码转换全程在你的浏览器里完成，文件从未上传）。计数保留 30 天，之后删除。
排行榜成绩 —— 猩猩测试、反应速度测试、打字测速、翻卡配对、视觉记忆、数字记忆、语言记忆、符号搜索、手眼协调这九个工具可以把成绩提交到排行榜。 只有你点了「提交到排行榜」才会上传，测完不会自动提交。上传的是「账号 + 哪个榜 + 成绩 + 日期」，不包含任何过程数据。
一旦提交，你的微信昵称和头像会公开显示给所有访客（这正是排行榜的用途）。 显示方式你可以自己选：昵称+头像（默认）、昵称中间打码（张三丰 → 张*丰）、或完全匿名（只显示「匿名用户」，不显示头像）。选打码或匿名时， 遮挡是在服务器上完成的 —— 页面收到的数据里本来就没有你的完整昵称，不是靠前端盖住。每人每天每个榜只保留最好的一条；不同口径（比如猩猩测试的限时档、反应测试的听觉档）各有各的榜。你可以随时在榜单下方点「不参与排行」把自己的全部成绩删掉，删掉之后昵称和头像不再出现在任何榜单上。

登录记录中不保存你的 IP 地址，这与本政策第三、四节的口径一致。如需删除账号及其全部数据，请通过联系我们提出，我们会在核实后删除。

如果你开通了会员，还会额外产生这些记录：

订单记录 —— 我们的订单号、金额、支付时间、微信支付返回的交易号，以及微信在支付时返回的一个付款方标识。用于对账和售后，这是经营收款必需的记录。
会员有效期 —— 你的会员到期时间，以及每一次开通 / 续期的流水。

我们拿不到也不会保存你的银行卡号、支付密码等支付凭证 —— 整个付款过程在微信内完成，我们只收到"这笔单付成功了"的结果。会员状态只用于决定是否向你展示广告，不用于任何其它用途。 依法需要保存的交易记录不随账号删除一并清除，但会与你的身份标识解除关联。

七、用户主动提交的信息

通过工具页的 💬 反馈按钮、或联系我们页面的表单提交内容时，我们会在自己的服务器上保存这些信息：

反馈正文 —— 你填写的内容本身。
联系方式（选填） —— 你填的微信 / 邮箱 / 手机 / QQ 及其类型。不填不影响提交，只是我们无法回复你。
来源页面 —— 你提交时所在的工具名与页面地址，用来判断你说的是哪个功能。
浏览器标识（User-Agent） —— 你使用的浏览器与操作系统版本，用于复现你反映的问题。这是排查显示异常、功能失效时最常需要的一条信息，由浏览器在每次请求中自带，我们把它随反馈一起存下来，省去你手动填写。
账号（仅在已登录时） —— 如果你提交时是登录状态，这条反馈会关联到你的账号。未登录同样可以提交，那样它就是一条匿名反馈。

我们不记录你提交反馈时的 IP 地址，也不写入任何 Cookie 用于此目的。这些内容只用于处理你反映的问题，不用于其他目的，也不出售或提供给第三方；为了便于处理，上述内容（不含你的账号信息）会同步保存一份到我们内部使用的协作工具（飞书）的表格中。 反馈记录不设自动清理 —— 保留它是为了日后回查同类问题；你可以随时通过联系我们要求删除你提交过的反馈。

八、儿童隐私

本站不面向 14 岁以下儿童设计，也不主动收集儿童的个人信息。如发现儿童在未经监护人同意的情况下使用本站，请监护人通过联系我们告知。

九、政策更新

我们可能不定期更新本政策。重大变更会在首页或工具页提醒。继续使用即视为接受更新后的政策。

十、联系

对本政策有任何疑问，请前往联系我们。