Quyền riêng tư

Tệp và phiên làm việc

Không gửi tên, nội dung, siêu dữ liệu hay tệp chuyển đổi lên máy chủ. Trạng thái, xem trước và kết quả nằm trong bộ nhớ thẻ; xóa lô, tải lại hoặc đóng trang sẽ giải phóng chúng. Tệp tải xuống ở nơi bạn chọn.

Công cụ cục bộ

Ảnh xuất không giữ EXIF, GPS, mã máy ảnh hay hồ sơ màu gốc; giải mã gốc áp dụng hướng ảnh. PDF và âm thanh MP3, PCM AIFF, WAV, FLAC, Vorbis, Opus xử lý cục bộ. Video tải động cơ từ trang này ở lần đầu, chạy FFmpeg worker với luồng video và âm thanh đầu tiên, bỏ phụ đề và siêu dữ liệu. Hủy sẽ dừng worker; lỗi không chuyển sang tải tệp lên.

Yêu cầu web và tùy chọn

Trình duyệt vẫn tải trang và codec; nhà cung cấp lưu trữ có thể nhận IP và tiêu đề trình duyệt thông thường, không kèm tệp. Không có tài khoản. Cloudflare Web Analytics có thể đo lượt truy cập. Giao diện, ngôn ngữ và lựa chọn thống kê lưu cục bộ; xóa dữ liệu trang sẽ xóa tùy chọn.

Thống kê công cụ ẩn danh

Khi luật và chính sách đã xét duyệt cho phép, sự kiện gồm mở công cụ, chọn, chuyển đổi và nhấp tải xuống; đường dẫn công cụ, định dạng, khoảng dung lượng và số lượng, kết quả, thời gian, loại lỗi hữu hạn, đuôi tệp cho phép. Nén ghi khoảng mục tiêu, định dạng ra và quyền đổi kích thước; chỉnh tiếp chỉ ghi công cụ nguồn, đích và phân loại thô. Nhấp tải xuống không chứng minh đã lưu. CTA trong một số bài âm thanh chỉ ghi đường dẫn cố định và cặp định dạng, không truy vấn, đoạn URL, nguồn giới thiệu, danh tính hay liên kết chuyển đổi sau đó.

Đồng ý và dữ liệu bị loại trừ

Không có tệp, tên, nội dung, EXIF, đầu ra, lỗi thô, đường dẫn cục bộ, cookie phân tích, mã định danh bền vững hay dấu vân tay. Sự kiện đến /api/analytics và Cloudflare Analytics Engine khi có liên kết triển khai; nếu không sẽ bỏ, không ảnh hưởng công cụ. DNT và GPC luôn ngăn thống kê. Nơi cần đồng ý trước hoặc chưa xác nhận chính sách sẽ tắt đến khi bạn cho phép; có thể rút lại và tôn trọng từ chối trước. Tín hiệu quốc gia thô chỉ chọn chính sách, không thêm quốc gia hay IP vào sự kiện. Lựa chọn này tách biệt quảng cáo.

Truyền tệp bằng QR

Cloudflare chỉ tạo phòng ghép tạm và chuyển tín hiệu WebRTC. Tệp, tên, văn bản và liên kết đi qua DataChannel mã hóa giữa hai thiết bị; không có lịch sử tệp phía máy chủ. Token ở đoạn URL, được xác thực bằng băm tạm và xóa khỏi địa chỉ hiển thị. STUN và thiết bị kia có thể biết địa chỉ mạng cần kết nối; không có phương án tải tệp lên khi kết nối trực tiếp thất bại. Không có quảng cáo hay thống kê công cụ chung trên trang truyền. Thống kê kết nối tùy chọn cần đồng ý rõ ràng, chỉ phân loại và khoảng hữu hạn, không phòng, token, tên, nội dung, SDP hay địa chỉ; tôn trọng DNT/GPC.

Bộ nhớ thiết bị tùy chọn

Tệp nhận ở bộ nhớ hoặc thư mục bạn chọn rõ ràng, có thể mở bằng công cụ cùng trang sau xác minh. Chỉ khi bật OPFS mới tạm lưu dữ liệu đã xác minh để tiếp tục theo byte, tối đa 256 MiB. Cố gắng xóa khi kết thúc hoặc xóa; dữ liệu hết hạn còn lại được dọn lần truy cập sau. Xóa dữ liệu trang để loại bỏ ngay. Không hỗ trợ khôi phục phiên sau tải lại hay đóng thẻ.

Quảng cáo và kiểm tra

Google AdSense gửi yêu cầu riêng và có thể dùng cookie; công cụ không đính kèm tệp, tên hay kết quả. Liên kết chính sách Google ở dưới. Trong Network của công cụ phát triển, kiểm tra yêu cầu khi chọn và chuyển tệp: có thể có tài nguyên, Cloudflare, quảng cáo và sự kiện nhỏ /api/analytics, nhưng không tải tệp lên để chuyển đổi. Một số codec chỉ tải khi dùng lần đầu; chỉ có thể xử lý ngoại tuyến sau khi đã tải mã cần thiết, không cài bộ nhớ đệm ngoại tuyến.

Tùy chọn thống kê công cụ

Thống kê tùy chọn cần cho phép trừ khi chính sách đã xét duyệt cho thu thập tự động. DNT và GPC luôn ngăn thu thập.

Chỉ lưu trong trình duyệt này, không mã định danh. Tắt sẽ dừng thống kê, không đổi đồng ý quảng cáo hay tệp.