该策略描述了使用 Fetchoo 时的数据处理。对于隐私和数据删除请求，请联系 info@fetchoo.app。包括您的工作或请求 ID（如果有），但不要发送密码或访问机密。
该服务使用什么
会话 cookie 将作业与您的浏览器关联起来。源 URL 和技术参数存储在作业数据库中。文件保存在运营商的服务器磁盘上，而不是外部 CDN。不要求帐户密码。
默认保留
Cookie：最多 30 天。已完成的工作历史记录：最多 7 天。普通文件缓存：6小时；重复请求可能会将此期限延长至自上次请求后 7 天。如果不重用缓存，文件将保留大约 1 小时。定期清理包括 10 分钟的技术宽限期。
操作日志
API 使用连接地址的哈希值进行速率限制。默认日志不包括源 URL、下载签名或文件内容。外部反向代理日志记录和日志保留由操作员控制。
偏好和事件
源 URL 使用与数据库分开保存的服务密钥进行加密。密钥永远不会发送到浏览器。直接链接逻辑缓存是所有者范围的，而相同的字节可以共享一个存储的对象。仅在征得同意的情况下，语言和格式才会存储在本地。可选使用事件需要单独同意并排除源 URL 和标题。服务器和 HTTP 传输事件是单独跟踪的，并且不能确定文件已保存在设备上。
支持消息和原始事件最多保留 30 天，并定期清理。管理员可以看到消息。入学审核条目最多保留一年。 Nginx 访问/错误日志默认是禁用的；专用传输日志仅包含随机传输 ID、时间戳、方法、状态和发送的字节。操作员配置其旋转。
可选分析 — 更新于 2026 年 10 月 23 日
可选分析：页面浏览量、浏览器数量以及从 IP 推断的大致国家/城市。新的选择加入还允许安全的活动标签、引用域、入口页面、语言、设备类别和处理/交付阶段。第一个和最后一个来源在 mf.attribution.v1 中保留最多 30 天；会话在 30 分钟不活动后重置。源媒体 URL、文件标题、密码和令牌被排除在外。撤回会清除本地归因并停止新事件。您的 IP 在我们的服务器上进行处理，不会发送到地理定位服务或存储在分析中。浏览器假名和事件最多保留 30 天；您可以随时更改隐私设置中的选择。此选择将在 mf.analytics.v3 中存储最多 180 天。 IP 地理位置数据由 DB-IP 提供.
免费账户与 Telegram — 2026 年 10 月 25 日更新
验证邮箱后，您可以设置密码以便日后登录。我们仅保存受保护的 bcrypt 密码哈希，不保存密码本身，也不通过邮件发送密码。设置或重置密码需要新的邮箱验证码。修改密码会撤销以前的会话；哈希在账户存续期间保留，并在修改密码时替换。
电子邮件登录、历史记录和 Telegram 链接都是免费的。他们不会激活 Pro、付款、自动收费或营销订阅。匿名下载仍然可用。
登录会处理您的电子邮件、语言、注册时间和技术会话数据。电子邮件在数据库中进行加密，并使用受保护的指纹进行查找。代码在 10 分钟后过期，经过哈希处理并有尝试次数限制。现有info@fetchoo.app邮箱通过Hostinger Email发送代码；服务队列加密，发送后或过期后清除。邮箱保留还取决于邮件提供商。
必要的 __Host-mf_account cookie 可以让您保持登录状态长达 30 天；仅其令牌哈希存储在服务器端。它不用于广告。设置显示会话并允许在此设备或所有设备上注销。客人历史记录仅在单独确认后附上。
最近的作业和媒体文件仍然是临时的。单独的存档仅存储明确选择的链接、标题、来源、格式和时间戳； URL 已加密。每个帐户最多 10,000 个链接。在免费模式下，只要帐户存在，链接就会保留，直到您将其删除为止； Pro 到期规则不适用。您可以复制、导出、删除和重新下载。不保证源可用性和永久媒体存储。
链接 Telegram 需要一次性 URL、机器人中的一项操作以及登录帐户中的确认。我们存储 Telegram ID、显示名称和确认时间。该帐户只能访问该 Telegram 身份的临时文件；源链接仅通过单独选择进行存档。一个 Telegram 身份链接到一个帐户。断开连接会停止帐户对机器人文件的访问，而不会删除单独保存的链接或禁用免费机器人。
帐户数据将一直保留到帐户删除为止。通过联系表格或 info@fetchoo.app 请求删除帐户或询问隐私问题。删除记录可防止删除的链接在恢复后重新出现；备份不用于重新发布它们。本披露补充了一般政策并描述了实际特征；它不会验证缺失的操作员详细信息。
确认链接后，网站和 Telegram 历史记录会一起显示在帐户和机器人的“我的文件”中。通过机器人再次下载会创建机器人请求，并可能将文件传送到 Telegram。您可以检索源并再次下载，同时保留历史条目。断开 Telegram 连接会删除帐户对其历史记录的访问权限；明确保存的链接保留在存档中。合并历史记录不会延长文件保留时间或自动存档链接。
广告和同意
Google 广告投放目前已停用。所有权验证元标记和 ads.txt 在发布时本身不会加载广告或设置广告 cookie。 Fetchoo 语言、格式和使用统计偏好并不同意 Google 广告。
在投放广告之前，我们将更新此政策并添加所需的同意、选择退出和偏好控制。有关 Google 如何使用使用其服务的网站上的数据的信息： 谷歌政策.