一览
本政策的四行摘要。
数据使用
工具的输入会被处理以生成输出。少量运行数据用于保障可靠性。
当您运行工具时,Parsepad 会处理生成您所请求输出所需的输入。这是本服务的主要目的。
我们还会保留请求耗时和错误信号等少量运行数据,以维持服务稳定、排查故障并提升可靠性。
-
工具处理
处理输入以生成所请求的结果
本服务的主要目的是接收您提交的数据,并返回该工具设计用于生成的输出。
-
运行信号
可靠性数据有助于保持服务稳定
请求耗时、健康指标和错误信号可用于故障排查、支持和可靠性工作。
-
浏览器存储
偏好设置可能保留在您的浏览器中
界面偏好或延续性辅助等有用的本地设置可以存储在浏览器中,以改善重复访问体验。
账户登录(Google 和 GitHub)
如果您使用 Google 或 GitHub 登录,Parsepad 只会收到您的姓名、电子邮件地址和个人资料标识,仅用于创建和保护您的账户。我们绝不会出售这些信息,也不会将其用于广告。
使用 Google 或 GitHub 登录是可选的。若您选择此方式,Parsepad 仅请求有限的个人资料范围,并只会收到您的姓名、电子邮件地址和提供方的账户标识。我们不会请求或接收您的联系人、文件、代码仓库,或 Google、GitHub 持有的任何其他数据。
这些信息仅用于创建您的 Parsepad 账户、在您再次访问时登录,以及发送与账户相关的邮件(如验证和密码重置)。我们不会出售、不会与第三方共享,也不会用于广告或用户画像。您可以随时在 Google 账户权限 或 GitHub 已授权应用 页面中撤销 Parsepad 的访问权限。
应避免提交的内容
除非您的团队已明确批准该流程,请勿粘贴机密信息、私钥、受监管记录或敏感个人数据。
除非您的团队已明确批准该流程,请不要粘贴机密信息、私钥、受监管记录或敏感个人数据。
-
使用示例
优先使用合成数据
如果您只需要一种结构或故障形态,使用示例数据比真实客户内容更安全。
-
先脱敏
移除机密和标识符
在向公共工具提交任何内容之前,请移除令牌、私钥、电子邮件地址和个人标识信息。
-
最小化范围
分享最小的有用片段
仍能复现问题的一小段数据通常比完整数据集更安全,也更容易分析。
常见隐私问题
在决定公开的浏览器工作流程是否合适之前,大多数团队都需要弄清的实际问题。
保留与保护
我们仅在运营、可靠性和安全所需的时间内保留数据,不会永久保存一切。
我们仅在运营、可靠性和安全所需的时间内保留数据,不会永久保存一切。
对平台系统的访问受到限制并接受监控,以降低滥用风险。
Cookie 与浏览器存储
我们使用 Cookie 和浏览器存储来处理会话、保存偏好并保持有用的浏览连续性。
我们使用 Cookie 和浏览器存储来实现平台的实用功能,例如会话处理、偏好设置和有用的浏览连续性。
详情请参见 Cookie 政策.
您的责任
由团队决定哪些内容可以安全处理,以及如何验证输出。
Parsepad 可以让常见流程更轻松,但仍需由团队决定哪些内容可以安全处理,以及如何验证输出。
-
输入之前
判断数据是否可安全处理
在将数据粘贴到工具之前,团队应自行判断该数据是否适合公开的浏览器工作流程。
-
分享之前
限制他人需要看到的内容
请尽可能使用脱敏或示例数据,这样调试和评审就不必依赖暴露真实客户内容。
-
发布之前
在您自己的交付流程中验证结果
Parsepad 可以加快日常工作,但在投入生产使用前,团队仍需自行进行测试、CI 和合规检查。
报告安全问题
请通过 GitHub 安全公告或联系表单私下报告漏洞。我们将在 5 个工作日内确认,并在公开披露前协调修复。
如果您认为在 Parsepad 中发现了安全问题,请私下报告,以便团队在其公开之前进行调查并发布修复。
支持两种途径。首选途径是私密的 GitHub 安全公告, 该方式将报告限定在仓库维护者范围内。作为备用方案, 联系表单 接受 安全报告 作为主题,消息将进入管理员收件箱以便人工分级处理。 该安全公告表单仅对拥有私有仓库访问权限的账户有效。若显示 404,请改用联系表单;两种途径的处理方式相同。
完整政策(范围、应包含与不应包含的内容、响应时限以及致谢)位于 SECURITY.md 仓库根目录中。
政策更新
我们会在此发布变更。请定期查看,或有疑问时联系我们。
如果我们的数据处理做法发生实质性变化,本页将更新版本日期并附上变更的简要说明。