隐私 政策。

最后更新： July 7, 2026

本政策适用对象

本政策适用于 BurnPony 的iOS 和 Android 应用、burnpony.app 上的纸条查看页面以及本网站 — 全部由独立开发者 NorseHorse 开发和运营。联系方式：NorseHorse@norsehor.se。

应用收集什么

不收集你的任何信息。没有账户、没有注册，应用从不索取你的姓名、电子邮箱或联系人。「已发送」标签在本地记录你创建的纸条 — 纸条 ID、管理令牌和你所选的设置，从不包含纸条正文 — 且仅存在于你的设备上。

服务器存储什么

纸条存储在中继上，以便收件人取回。对每张存活的纸条，中继持有：

• 封存的信封 — 你的纸条，在你的设备上用 AES-256-GCM 加密。解密密钥只在链接的 #片段中传递，浏览器不会将其发送给服务器，因此中继无法读取纸条。就连自动隐藏设置也以加密形式包含其中。
• 记账信息 — 随机纸条 ID、创建与到期时间戳、查看额度与计数、是否请求了已读回执，以及用于提前焚毁的管理令牌的哈希。
• 回执时间 — 当且仅当你为该纸条启用了回执时，它被打开的时间。
• 推送注册 — 设备推送令牌（每张纸条最多五个），以便你的手机能收到笼统的「一张纸条已被打开。」通知。它们随纸条一并删除。

密文会在与最后一次允许查看相同的数据库事务中、在到期时（每五分钟运行一次清扫），或在你提前焚毁纸条时被删除。已焚毁、已过期和从未存在的纸条返回相同的响应。

限流与网络数据

为保持中继健康，纸条创建和滥用举报使用以服务器端密钥哈希的 IP 地址进行限流；这些哈希记录约两小时后过期。像任何互联网服务器一样，中继在处理请求时会在网络层面看到连入的 IP 地址；它不据此建立画像，其前端的 Web 服务器已配置为禁用访问日志。

滥用举报

查看器包含举报功能。一份举报会存储纸条 ID、举报者输入的原因文本（最多 500 个字符）和举报时间，供运营者审阅。举报在 30 天后清除，且提交举报绝不会透露某张纸条是否存在。

推送通知

已读回执使用视你的手机而定的 Apple 或 Google 推送服务来唤醒你的应用。通知刻意笼统 — 「一张纸条已被打开。」仅附带纸条 ID — 因此没有任何纸条内容或设置经过推送提供商的服务器。

本网站收集什么

什么都不收集。无分析、无追踪器、无广告脚本、无第三方字体、无追踪 Cookie。纸条查看器页面此外除了向本服务器请求封存的纸条本身外，不向任何人发起请求。如果你使用上线通知表单，你的电子邮箱仅用于向你发送一次上线通告，绝不共享或出售。

第三方

系统中唯一的第三方是 Apple 的推送基础设施，它承载不含内容的唤醒信号。不会向任何人出售或共享任何数据。

数据保留与删除

纸条密文的存活时间恰好等于其查看额度和到期所允许的时长，不会多留一个清扫周期。回执记录和推送注册随其纸条一并移除。限流哈希约两小时后过期；滥用举报在 30 天后过期。删除应用会删除你本地的「已发送」记录；由于没有账户，服务器端没有可删除的画像。

儿童

BurnPony 不面向 13 岁以下儿童，也不会有意收集任何人（包括儿童）的信息。

变更

如果本政策发生变更，更新将以新日期出现在本页。由于没有需要同意的数据收集，因此不存在暗黑模式的重新同意流程。

联系

有关隐私的问题：NorseHorse@norsehor.se。