隐私政策

一句话

你上传的图片和视频是公开的，任何拿到链接的人都能看到。我们不保存你的 IP 地址，不记录访问日志，网站上没有统计、广告或追踪。

sugi.moe 由 YLDM Co., Ltd. 运营，它负责处理本政策所说的个人信息。关于本政策和个人信息的问题，请写信到 hi@sugi.moe；举报违规内容请写信到 abuse@sugi.moe。

你上传的内容

我们保存文件本身，以及它的文件名（如果你的浏览器或命令提供了）、类型、大小、上传时间和到期时间。文件和文件名会出现在公开的链接和分享页上。

在网页上传时，「抹掉照片位置信息」默认开启：JPEG、PNG、WebP 里的 EXIF 和 XMP 元数据（包括 GPS 位置、相机型号和拍摄时间）会在你的浏览器里、上传之前删掉，不会发送给我们。AVIF、视频以及通过 API、命令行、MCP 上传的文件不会被处理，请自己先检查。

不要上传含有个人信息、证件、密码或密钥的图片。上传即表示你有权公开这些内容。

为了防止滥用而记录的信息

每个文件和每个打包链接会记下上传时间，以及上传者 IP 地址的 HMAC 指纹：用只有服务器知道的密钥对 IP 做的单向运算。我们不保存 IP 本身。没有密钥的人无法从指纹还原 IP；持有密钥的维护者可以拿一个已知的 IP 去比对它是否和某个指纹一致。

这个指纹只用于防止和处理滥用：找出并删除同一来源上传的违规内容，以及在法律要求时配合执法机关。我们这样做的依据是防止和处理滥用这一正当利益（GDPR 第 6 条第 1 款 f 项）。指纹和对应的文件保存同样长的时间，文件删除时一起删除；因为违反使用条款被删除的文件例外，见「保存多久」。

为了限流，Cloudflare 会按 IP 短时间计数上传请求（几秒到一分钟）。

我们不记录的东西

sugi.moe 自己不保存访问日志，Worker 的请求日志是关闭的。sugi.moe 运行在 Cloudflare 上，请求会经过 Cloudflare 的网络；Cloudflare 作为我们的数据处理方，按照它的标准数据处理附录（Data Processing Addendum）处理连接数据（包括 IP 地址），详见 Cloudflare 的隐私政策：https://www.cloudflare.com/privacypolicy/。

保存在你浏览器里的东西

「我的文件」的记录（链接、文件名、删除凭证和小缩略图）和你的偏好（白天或夜间、上传选项）保存在浏览器的 localStorage 里，只在你这台设备上，不会发送给我们。清理浏览器数据就会删掉它们，所以请先导出。

你切换语言时，我们会设置一个名为 sugi_lang 的 cookie 记住你的选择，有效期一年。

账号

账号是可选的。登录后我们会保存：你的邮箱（用邮箱登录时）、哪些文件和打包链接属于你的账号，以及登录会话的哈希。

登录后浏览器里会有一个名为 sugi_session 的 cookie（HttpOnly，30 天有效），只用来让你保持登录。邮件里的登录链接 15 分钟内有效，只能用一次。

登录邮件通过 Resend（Resend, Inc.）发送，使用它的东京区域（ap-northeast-1）。Resend 作为我们的数据处理方，会处理收件邮箱地址和邮件内容（其中包含一次性登录链接）。

保存多久

选「永久」的文件会一直保存，直到你用删除凭证删掉，或者因为违反使用条款被删除。选 1 小时、12 小时或 3 天的文件，到期后链接立即失效，文件会在大约十分钟内被删除，最晚不超过到期后 4 天。文件删除时，我们会同时清除 Cloudflare 缓存里的副本；别处（例如其他网站、浏览器）已经缓存的副本不受我们控制。

打包链接保存到你删除它为止；里面的文件被删除后，打包链接里就不再显示它们。

因为违反使用条款而被删除的文件，我们会保留一条删除记录：文件 id、删除的时间和原因，以及上传来源的 HMAC 指纹，用来处理同一来源后续的滥用。来源指纹最长保留 2 年，到期后从记录里抹掉，只留下文件 id、时间和原因。必要时我们还会把文件内容的 SHA-256 哈希放进屏蔽列表，阻止同样的文件再次上传：哈希是单向的指纹，不能从它还原出文件，它会保留到不再需要阻止重新上传为止，你也可以请求解除。被禁止上传的来源按各自设定的期限解除。被删除文件的链接会一直显示「已删除」。

账号数据保存到你要求删除账号为止；会话 30 天后过期，邮件登录链接 15 分钟后失效。

谁会处理这些数据

Cloudflare, Inc. 为 sugi.moe 提供托管和 CDN、文件存储（R2，存储区域为亚太）、数据库（D1）、邮件转发，以及 CSAM 扫描工具。

CSAM 扫描工具会把通过 Cloudflare 缓存提供的内容，与儿童保护组织（例如美国国家失踪与受剥削儿童中心 NCMEC）提供给 Cloudflare 的已知儿童性剥削内容列表进行比对。按照 Cloudflare 的说明：命中时会尽可能阻止该内容继续被访问；我们会每天收到一封邮件，列出过去 24 小时内命中内容的文件路径。Cloudflare 的说明把向有关机构报告的义务放在网站运营者一方；我们收到命中通知后会删除该内容，并依法向有关机构（例如通过 NCMEC 的 CyberTipline）报告。

跨境传输：Cloudflare 和 Resend 在多个国家和地区运营，你的数据可能会在你所在地以外的国家或地区（包括美国和日本）被处理。

Cookie 和追踪

sugi.moe 只使用上面提到的语言 cookie（以及登录后的会话 cookie）。没有统计脚本、广告、第三方脚本、追踪像素或指纹识别，页面不会从别的网站加载任何东西。

删除和其他请求

你可以随时删除自己上传的文件：在「我的文件」里点 ×，或用上传时返回的删除凭证调用 DELETE /api/files/:id。

你有权查阅、更正、删除我们持有的你的个人信息，有权以可携带的格式取得这些信息，也有权反对我们处理它们。行使这些权利，或提出其他请求（例如删除你没有删除凭证的文件、删除账号），请写信到 hi@sugi.moe，并附上相关链接。我们会在 30 天内答复。

儿童

sugi.moe 不面向儿童。未满 16 岁请不要注册账号。

变更

这份政策更新时，页面上的日期会随之更新；重要的变化会在首页提示。