Dasar Privasi

Terakhir dikemas kini: 22 Oktober 2026

Versi ringkasnya. Dokumen, imej, video dan fail yang anda hasilkan dalam Lolly kekal pada peranti anda. Tiada akaun untuk penggunaan biasa, tiada kuki daripada aplikasi itu sendiri dan tiada analitik atau penjejak di mana-mana dalam kod sumber - ini bukan "kami tidak menggunakan data," tetapi memang benar-benar tiada dalam source. Terdapat senarai ringkas dan lengkap tentang pengecualian di mana perisian ini berkomunikasi dengan rangkaian sama sekali, dan setiap satu daripadanya diterangkan secara terperinci di bawah: apa yang keluar, kepada siapa dan bila. Satu-satunya pengecualian yang melibatkan sesuatu yang bersifat peribadi ialah log masuk yang perlu anda mulakan secara jelas. Jika ia tiada dalam dokumen ini, ia tidak berlaku.

Apa yang diliputi dasar ini

Lolly ialah perisian sumber terbuka - sebuah enjin, beberapa shell aplikasi (web, desktop, mudah alih, CLI) dan sambungan pelayar - yang boleh dijalankan oleh sesiapa sahaja. Dasar ini mempunyai dua bahagian:

• Perisian itu sendiri: apa yang ia lakukan dan tidak lakukan dengan data anda, di mana sahaja ia berjalan. Ini adalah sifat kod itu sendiri, jadi ia benar untuk setiap penggunaan Lolly, milik kami atau sesiapa sahaja.
• lolly.tools, penggunaan rujukan yang dikendalikan oleh SUSE: pilihan khusus yang dibuat semasa menjalankan bahagian pelayan pilihannya (apa yang dilog, untuk berapa lama, oleh siapa).

Jika anda menggunakan instans Lolly yang dihoskan sendiri atau instans perusahaan, tingkah laku perisian di bawah masih terpakai, tetapi pengendali instans itu - bukan SUSE - yang bertanggungjawab untuk apa-apa di pihak pelayan: titik akhir render mereka, pelayan MCP mereka, pihak berkuasa sijil Content Credentials mereka, jika mereka menjalankan satu. Tanya mereka untuk dasar mereka sendiri. Lihat Penerimaan & Tadbir Urus untuk apa yang terlibat dalam mengendalikan Lolly.

Aplikasi: apa yang kekal pada peranti anda

Shell web, desktop dan mudah alih Lolly menjalankan keseluruhan enjin render di sisi klien. Membuka alat, mengisi input, pratonton dan eksport semuanya berlaku pada peranti anda - tiada pelayan yang terlibat, dan aplikasi berfungsi luar talian sebaik sahaja dimuatkan.

Aplikasi ini tidak menetapkan sebarang kuki. Untuk berfungsi, ia menyimpan sejumlah kecil data pada peranti anda sahaja, tidak pernah dihantar:

• Keutamaan antara muka - tema, bahasa, tetapan bunyi, saiz bar sisi/zum, pilihan susunan dan paparan, petua pengenalan yang telah anda lihat - dalam localStorage, supaya ia tersedia sebelum aplikasi selesai dimulakan.
• Cache luar talian bagi katalog alat dan pratonton aset, supaya galeri berfungsi tanpa sambungan.
• Kaunter penggunaan tempatan untuk statistik kad profil anda (berapa banyak eksport, alat yang mana) - satu blob kecil terhad dalam localStorage, tidak pernah dibaca oleh kami, tidak pernah dihantar ke mana-mana.
• Dokumen, sesi tersimpan, aset dan fon yang anda muat naik sendiri - disimpan dalam IndexedDB pada peranti anda, tidak pernah dimuat naik, tidak pernah dibaca oleh sesiapa selain anda.

Tiada satu pun daripada ini dikongsi, dijual atau digunakan untuk mengenal pasti atau menjejaki anda. Tiada apa-apa untuk dipersetujui, kerana tiada pengumpulan berlaku - hanya notis ini, supaya anda tahu apa yang disimpan dan di mana. Mengosongkan storan tapak dalam pelayar anda mengeluarkan semuanya pada bila-bila masa, dan begitu juga Tetapan → Storan → Kosongkan semua data saya, yang turut mematikan Sync dahulu. (Di bawah ePrivacy Directive Art. 5(3), storan yang perlu secara mutlak untuk perkhidmatan yang anda minta tidak memerlukan persetujuan - hanya ketelusan, iaitu apa yang menjadi tujuan dokumen ini dan notis dalam aplikasi ini.)

signed by Lolly2026-10-21vector SVG31 paths~4.2k nodes88 groups58 KBSemak sendiriDapatkan fail yang ditandatangani signed by Lolly2026-10-21vector SVG31 paths~4.2k nodes88 groups58 KBSemak sendiriDapatkan fail yang ditandatangani

Sandaran data ini milik anda sendiri - bungkusan lolly-backup yang dihasilkan oleh Export my data - ialah fail yang anda simpan dan kawal sendiri. Ia tidak pernah menyentuh pelayan kami melainkan anda memilih untuk menghantarnya ke suatu tempat sendiri. Lihat Pemindahan Data.

Utiliti pada peranti

Sebahagian alat - Strip Hidden Data, Compress PDF dan lain-lain yang membawa lencana "Runs on your device" - beroperasi pada fail yang anda sediakan. Fail itu dibaca ke dalam memori pelayar anda, diubah secara tempatan dan ditawarkan semula sebagai muat turun. Ia tidak pernah dimuat naik, kerana tiada pelayan dalam laluan untuk memuat naiknya. Utiliti ini berfungsi luar talian, dan outputnya tidak membawa sebarang tera air atau metadata kami - tujuan kebanyakan alat ini adalah untuk membuang & melindungi data, bukan menambah risiko.

signed by Lolly2026-10-21vector SVG2 paths824 nodes5 groups12 KBSemak sendiriDapatkan fail yang ditandatangani signed by Lolly2026-10-21vector SVG2 paths824 nodes5 groups12 KBSemak sendiriDapatkan fail yang ditandatangani

Prepare for sharing menyimpan input kerja, dapatan peribadi dan peta penggantian dalam memori, tanpa secara automatik menambahkannya ke sejarah, pautan, sandaran atau segerak. Pemeriksaan dan penggantian tidak menghantar kandungan fail ke satu pelayan atau mengesahkan kelayakan secara dalam talian. Pengguna memilih sama ada untuk menyalin, memuat turun, menghantar atau secara jelas menyimpan satu hasil ke pustaka mereka; hasil yang disimpan kemudian mengikut tetapan sandaran dan segerak pustaka biasa. Fail recipe menggugurkan muatan terdahulu dan pemetaan literal. Laporan ringkasan mengandungi kiraan, ID skop dan hash fail. CLI juga boleh menyimpan satu fail semakan peribadi yang mengandungi nilai asal, hanya apabila diminta secara jelas dengan --review-file. Mengosongkan atau meninggalkan satu paparan penyediaan pelayar melepaskan keadaan kerjanya; ini bukan satu janji pemadaman forensik daripada memori pelayar atau OS.

Setiap permintaan rangkaian yang boleh dibuat oleh aplikasi

Jadual di bawah ialah senarai lengkap segala yang diambil atau dihantar oleh aplikasi melalui rangkaian. Jika ia tiada di sini, aplikasi tidak melakukannya.

Setiap hos tetap dalam jadual itu turut menjadi senarai benar lengkap dalam Content-Security-Policy aplikasi, yang dikuatkuasakan oleh pelayar. Jadi senarai itu bukan sekadar penerangan tentang apa yang dilakukan oleh kod hari ini, ia adalah sempadan yang dipertahankan oleh pelayar terhadap aplikasi: sebarang perubahan pada masa hadapan yang cuba menghubungi mana-mana hos lain akan disekat, bukan dibenarkan secara senyap. Satu baris merupakan pengecualian yang disengajakan, dan selnya sendiri menyatakan begitu: Send to LinkedIn wujud dalam aplikasi desktop sahaja, jadi polisi aplikasi web tidak menamakan mana-mana satu pun daripada dua hosnya - aplikasi web tidak akan dapat menghubunginya walaupun kodnya cuba berbuat demikian. Dua lagi baris, Bluesky dan Discord, bersifat desktop-only dengan cara yang sama, dan hosnya turut tidak disenaraikan dalam polisi web atas sebab yang sama. Lima baris tiada hos tetap, kerana anda memilih alamat itu pada saat penggunaan: URL yang anda minta satu alat tangkap, instans jauh yang anda arahkan shell kepadanya, dan pelayan Mastodon, pelayan WebDAV atau bucket S3 anda sendiri (dua yang terakhir juga sebagai destinasi segerak). Kesemuanya tiada dalam polisi, dan masing-masing hanya berlaku apabila anda menaip satu alamat dan bertindak ke atasnya. Baris Penpot menghubungi Penpot melalui origin aplikasi itu sendiri, jadi ia sudah dilindungi oleh 'self'. Penggunaan yang tidak mahukan mana-mana satu pun daripada yang bersifat pilihan (contohnya, instans perusahaan dengan fon miliknya sendiri) membuang hos tersebut daripada polisinya dan ciri itu gagal secara tertutup dan bukannya menghubungi ke luar.

Selain dua jenis baris, tiada satu pun daripada ini menghantar dokumen, projek, sesi atau fail yang anda muat naik ke mana-mana: kesemuanya wujud untuk membawa sesuatu ke peranti anda (alat, fon, model). Dua jenis itu ialah baris Send, yang menghantar satu fail yang anda pilih, dan baris segerak, yang menghantar satu salinan kerja anda ke storan yang anda pilih dan tiada satu pun ke pelayan Lolly. Sebarang pengecualian lain dinamakan secara jelas dalam bahagian-bahagian di bawah.

Nota tentang apa yang kami buang. Verify boleh menyemak tandatangan SEAL, satu skema di mana kunci penandatanganan fail diterbitkan dalam DNS. Pelayar tidak boleh membuat pertanyaan DNS, jadi mana-mana pelaksanaan web perlu menghalakan carian itu melalui penyelesai DNS-over-HTTPS pihak ketiga

• yang akan menunjukkan kepada pengendali itu domain yang sedang disemak berserta alamat IP

anda. Dahulu kami menggunakan milik Cloudflare. Kami tidak lagi berbuat demikian, dan tiada penggantinya: Verify kini tidak menghantar sebarang penyelesai langsung, jadi pengesahan SEAL tidak membuat sebarang permintaan rangkaian. Tiada aplikasi Lolly yang mencari kunci SEAL dalam DNS hari ini: aplikasi desktop dan mudah alih menjalankan paparan Verify yang sama, dan lolly validate baris arahan tidak menyemak SEAL. Fail yang rekod SEAL-nya membawa kuncinya secara terus (inline) disemak secara luar talian, dan Verify menyifatkan tandatangan itu konsisten secara dalaman tanpa mengesahkan domain. Fail yang kuncinya hanya berada dalam DNS memaparkan Tandatangan SEAL tidak disahkan, dengan sebab "no key resolver and no inline key".

signed by Lolly2026-10-21vector SVG11 paths~4.3k nodes18 groups52 KBSemak sendiriDapatkan fail yang ditandatangani signed by Lolly2026-10-21vector SVG11 paths~4.3k nodes18 groups52 KBSemak sendiriDapatkan fail yang ditandatangani Anda boleh sahkan ini sendiri: semakan boleh-grep untuk dakwaan ini dan setiap lain dakwaan lain pada halaman ini, berserta arahan tepat dan output yang dijangka, terletak di Verify It Yourself.

URL render pautan-terus (hot-linked)

Kini aktif pada lolly.tools. Setiap URL https://lolly.tools/tool/<tool-id>.<ext>?<inputs> benar-benar dirender, dan input-input itu turut serta dalam URL tersebut. Bahagian di bawah menerangkan apa maknanya ini kepada anda, dan pengendali boleh mematikan ciri ini pada instans mereka sendiri.

Aplikasi itu sendiri kekal sepenuhnya pada peranti anda. Secara berasingan, pengendali boleh mengaktifkan URL render pautan-terus - /tool/<tool-id>.<ext>?<inputs> - supaya pautan Lolly yang dikongsi boleh muncul sebagai imej langsung dalam README, wiki atau papan pemuka. Mengambil satu daripadanya meminta pelayan untuk merender data alat dan katalog awam dengan input yang ditulis ke dalam URL.

• Tiada akaun, tiada kuki, tiada state. Titik akhir ini tanpa nama, dan tiada apa-apa dibaca pada peranti anda. Dokumen, sesi dan muat naik anda tidak pernah keluar daripada pelayar anda - semua itu langsung tidak boleh muncul dalam pautan ini.
• Tetapi URL itu sendiri direkodkan. Rentetan pertanyaan sesuatu URL ialah sebahagian daripada baris permintaan, jadi ia muncul dalam log akses biasa milik platform hosting sama seperti setiap laluan yang diminta. Jika input sesuatu pautan mengandungi nama atau e-mel seseorang - lencana nama, tandatangan e-mel - maka teks itu kekal dalam log tersebut, dan tiada susunan kata dasar yang mengubahnya. Jadi URL pautan-terus adalah tempat yang salah untuk butiran peribadi: berikan hanya apa yang anda akan letakkan pada halaman awam.
• Input-input itu memang bersifat awam secara struktur - apa sahaja kandungannya, penulis pautan itulah yang menaipnya ke dalam URL, dan sesiapa sahaja yang mencapai pautan itu boleh membacanya. Jangan letakkan rahsia dalam pautan yang dikongsi. Lolly menawarkan penyulitan pautan untuk kandungan sensitif.
• Respons dicache dan dihadkan kadarnya seperti mana-mana imej awam, dan ditandakan noindex supaya enjin carian tidak mengindeks render anda.

Menghoskan Lolly sendiri dan tidak mahu permukaan render awam? Tetapkan LOLLY_DISABLE_RENDER_GET=1 dan setiap satu daripada URL ini akan memulangkan 404.

Pelayan MCP (pilihan, untuk ejen AI)

Lolly juga boleh dicapai oleh ejen AI melalui Model Context Protocol - satu titik akhir yang dikendalikan pengendali (lolly.tools menjalankan satu; sesiapa sahaja boleh hoskan sendiri, termasuk yang sepenuhnya terpisah rangkaian/air-gapped). Ia berkongsi pendirian tanpa-akaun laluan render, ditambah empat alat yang semestinya mengendalikan bait fail:

• lolly_transform (menjalankan utiliti pada peranti di pihak pelayan, bagi pihak ejen yang memanggilnya), lolly_verify (menyemak Content Credentials) dan lolly_redact (menggelapkan kawasan imej atau PDF) semuanya menerima bait fail daripada pemanggil. Ia diproses dalam proses itu sendiri, dalam memori, dan hasilnya dipulangkan dalam panggilan yang sama - fail itu tidak pernah ditulis ke cakera dan tidak pernah disimpan sebaik sahaja permintaan itu selesai.
• lolly_rebrand (mengubah suai satu dek slaid lama kepada satu sistem reka bentuk, merentasi peringkat plan, compile dan inspect-nya) menerima bait dek itu dengan cara yang sama, dan memprosesnya dalam memori, untuk panggilan itu sahaja - tiada apa ditulis ke cakera atau disimpan sebaik sahaja respons dihantar. Peringkat pertamanya, capabilities, menyatakan dengan kata-kata ke mana bait anda akan pergi sebelum anda menghantar apa-apa: pada pelayan tempatan yang self-hosted, dek itu tidak pernah meninggalkan mesin itu; pada pelayan yang dihoskan, memanggil lolly_rebrand menghantar dek itu ke sana, sehingga had saiz dan slaid yang diberikan peringkat yang sama.
• Alat imej (lolly_look, lolly_sample_color dan lolly_trace_edges) juga boleh menerima fail imej daripada pemanggil, dikendalikan dengan cara yang sama: dalam memori, untuk panggilan itu sahaja. Setiap alat lain berfungsi berdasarkan parameter dalam panggilan itu: teks, nombor, warna, URL, id aset katalog, atau dokumen yang dibekalkan pemanggil.
• Akses sama ada token dikongsi yang dikeluarkan oleh pengendali kepada klien yang dipercayainya, atau OAuth 2.1 tanpa keadaan (stateless): token bertandatangan berjangka pendek yang disahkan terhadap rahsia yang dikongsi, tiada apa-apa disimpan di pihak pelayan dan token itu sendiri tidak pernah ditulis ke log atau URL render.

Identiti Content Credentials (log masuk yang perlu anda mulakan sendiri)

Lolly boleh memeteraikan Content Credential kriptografi ke dalam eksport anda supaya sesiapa sahaja boleh mengesahkan, secara luar talian, bahawa fail tidak diubah sejak ia meninggalkan Lolly. Itu sahaja sudah dihidupkan secara lalai dan sepenuhnya setempat - kunci tandatangan dijana pada peranti anda dan penandatanganan itu sendiri berlaku secara luar talian. Tanpa pendaftaran, kunci itu adalah sekali guna: sepasang kunci baharu dicetak untuk setiap eksport dan dibuang bersamanya. Sebaik sahaja anda mendaftar, kunci itu menjadi kekal dan dijana sebagai tidak boleh diekstrak - malah kod Lolly sendiri tidak boleh membacanya, hanya boleh memintanya menandatangani. Walau apa pun, ia tidak pernah meninggalkan peranti anda. Bahagian ini merangkumi satu langkah pilihan di atas itu: mendaftarkan identiti yang disahkan, supaya eksport anda memaparkan "Verified - signed by \<your email\>" dan bukannya kunci tanpa nama. Jika anda melangkau pendaftaran, tiada apa dalam bahagian ini terpakai kepada anda, dan tiada data peribadi akan meninggalkan peranti anda.

signed by Lolly2026-10-21vector SVG7 paths~2.0k nodes11 groups24 KBSemak sendiriDapatkan fail yang ditandatangani signed by Lolly2026-10-21vector SVG7 paths~2.0k nodes11 groups25 KBSemak sendiriDapatkan fail yang ditandatangani

Jika anda mendaftar, inilah dengan tepat apa yang berlaku:

1. Anda memilih kaedah log masuk - GitHub, Google, SUSE (id.suse.com) atau pautan yang dihantar melalui e-mel. Untuk ketiga-tiga penyedia OIDC, anda dihalakan semula ke halaman log masuk penyedia itu sendiri, ditadbir oleh dasar privasi mereka, bukan kami. Perkhidmatan sijil Lolly hanya menerima balik alamat e-mel yang disahkan dan nama penyedia itu. Untuk pautan e-mel, alamat yang anda taip dihantar kepada Resend, satu API e-mel transaksi, semata-mata untuk menghantar pautan tunggal itu.
2. Kuki berjangka pendek melindungi pengalihan (redirect). Ini ialah satu-satunya kuki yang ditetapkan oleh keseluruhan sistem Lolly: lolly_ca_state, HttpOnly, terhad kepada /api/ca, tamat tempoh dalam masa sepuluh minit. Ia membawa nilai rawak, bukan pengenal pasti penjejakan, dan wujud hanya untuk menghalang pengalihan OAuth daripada dipalsukan. Ia dikosongkan sebaik sahaja log masuk selesai.
3. Alamat IP anda digunakan, secara singkat, untuk mencegah penyalahgunaan titik akhir log masuk (supaya satu skrip tidak boleh menyepam peti masuk atau menghabiskan kuota e-mel). Lolly meng-hash alamat itu sebelum mencipta satu bucket kawalan-penyalahgunaan berjangka pendek; alamat mentah tidak dihantar kepada storan itu. Bucket itu luput selepas kira-kira seminit dan tidak digunakan untuk penjejakan. Log akses pengehosan biasa adalah berasingan dan diterangkan di bawah.
4. Perkhidmatan sijil mengeluarkan sijil berjangka pendek (7, 30, 90 atau 365 hari, mengikut pilihan anda, dihadkan oleh dasar pengendali) yang mengikat e-mel yang disahkan anda kepada separuh awam pasangan kunci yang dijana pada peranti anda. Separuh peribadi tidak pernah meninggalkan pelayar anda.
5. Tiada apa-apa tentang pengeluaran itu direkodkan. Perkhidmatan sijil tidak menyimpan log pengeluaran: bukan e-mel anda, bukan penyedia, bukan nombor siri, bukan cap masa. Tiada pangkalan data, tiada baris log, tiada webhook. Alamat e-mel anda wujud dalam permintaan itu hanya cukup lama untuk ditulis ke dalam sijil yang diterima oleh peranti anda sendiri, dan selepas itu ia hilang sepenuhnya daripada pihak kami.
6. Selepas itu, penandatanganan kembali luar talian untuk sepanjang jangka hayat sijil itu. Mengeksport fail tidak pernah menghubungi perkhidmatan sijil - hanya pendaftaran yang berbuat demikian.

Pertukaran (tradeoff), dinyatakan dengan jelas. Versi terdahulu perkhidmatan ini memang melog setiap pengeluaran, supaya sijil yang dikeluarkan secara silap atau terjejas dapat dijejaki. Kami membuangnya, kerana log itu adalah satu-satunya tempat dalam keseluruhan Lolly di mana data peribadi berehat pada pelayan, dan kami lebih rela tidak menyimpannya daripada menyimpannya dengan berhati-hati. Apa yang kami korbankan ialah kebolehjejakan di pihak pelayan: jika sesuatu sijil disalahgunakan, kami tidak dapat mencari siapa yang memperolehnya. Sijil-sijil bersifat berjangka pendek mengikut reka bentuk - 7 hingga 365 hari, mengikut pilihan anda, dihadkan oleh pengendali - dan tamat tempoh dengan sendirinya, iaitu langkah pengurangan risiko yang kami bergantung kepadanya sebagai gantinya. Pengendali yang menghoskan sendiri yang kewajipan mereka sendiri memerlukan log audit boleh menambah satu, dan dengan berbuat demikian menjadi pengawal data itu.

Sambungan pelayar

Sambungan pelayar Lolly URL Screenshot tidak mengumpul data peribadi untuk kami. Ia tiada analitik, tiada penjejakan dan tiada pelayan sendiri. Halaman Sambungan Pelayar menerangkan cara ia berfungsi.

Apa yang ia lakukan. Aplikasi web Lolly boleh meminta tangkapan skrin sesebuah halaman web daripadanya, atau kandungan sesebuah halaman untuk memulakan sistem reka bentuk daripada sebuah laman web. Setiap permintaan membuka tetingkap kelulusan dalam sambungan yang menunjukkan laman yang membuat permintaan, sama ada ia mahu tangkapan skrin atau kandungan halaman, dan alamat halaman itu. Hanya selepas anda menekan Approve once barulah sambungan membuka halaman itu dalam tab latar belakang sementara, mengambil tangkapan skrin atau membaca halaman itu, menyerahkan hasilnya kepada tab Lolly yang memintanya dan menutup tab itu. Setiap permintaan memerlukan kelulusan tersendiri.

Data.

• Kami tidak mengumpul apa-apa. Hasilnya hanya pergi ke halaman Lolly yang memintanya, dalam pelayar yang sama. Sambungan ini tidak menyimpan kandungan halaman dan tidak menambah penerima lain.
• Permintaan rangkaian. Halaman yang anda luluskan dimuatkan seperti dalam mana-mana tab, bersama apa sahaja yang diminta oleh halaman itu sendiri. Membaca kandungan halaman juga mengambil helaian gaya halaman itu dan beberapa imej ikon dan logonya, dari dalam halaman, dan pengambilan itu tidak menghantar kuki kepada laman lain. Sambungan ini tidak membuat permintaan lain, dan tiada yang pergi ke pelayan Lolly.
• Sesi pelayar anda. Halaman itu dimuatkan dengan sesi pelayar anda, seperti jika anda membukanya sendiri, jadi halaman yang anda telah log masuk boleh meletakkan maklumat peribadi dalam hasilnya.
• Alamat yang anda luluskan digunakan hanya untuk memuatkan halaman tunggal itu bagi permintaan tunggal itu. Ia tidak dilog atau dikongsi.

Kebenaran.

• debugger - untuk mengambil tangkapan skrin melalui DevTools Protocol (mekanisme yang sama digunakan oleh aplikasi desktop Lolly).
• tabs - untuk membuka dan menutup tab sementara, dan untuk menyemak bahawa halaman Lolly mahupun halaman sasaran tidak berpindah sejak anda meluluskan.
• scripting - untuk membaca kandungan halaman dalam tab sementara, selepas anda meluluskan permintaan itu.
• storage - untuk mencatat id tab sementaranya dalam storan sesi, supaya ia tetap ditutup jika pelayar menghentikan sambungan semasa permintaan. Tiada kandungan halaman disimpan.
• *Akses laman pilihan (http:///, https:///) - tidak diberikan semasa pemasangan. Apabila anda menekan Approve once*, sambungan meminta akses Chrome untuk satu laman dalam permintaan itu, dan Chrome bertanya anda kali pertama bagi setiap laman. Laman yang pernah anda benarkan masih memerlukan kelulusan baharu untuk setiap permintaan.

Tiada satu pun daripada ini digunakan untuk membaca, memantau atau menghantar penyemakan imbas anda melebihi satu permintaan yang anda luluskan.

Log infrastruktur

Seperti mana-mana laman web, pelayan di sebalik lolly.tools - dan di sebalik mana-mana penggunaan Lolly - menjana log capaian pelayan web piawai setiap kali sesuatu permintaan sampai kepadanya: alamat IP, laluan yang diminta, cap masa, ejen pengguna. Itu ialah tingkah laku pengehosan asas, bukan sesuatu yang ditambah oleh Lolly di atasnya, dan ia tidak pernah mengandungi kandungan dokumen anda, kerana dokumen itu tidak pernah sampai ke pelayan sejak awal lagi. Satu-satunya pengecualian yang disengajakan ialah fail yang anda serahkan secara jelas kepada panggilan MCP lolly_transform, lolly_verify, lolly_redact atau lolly_rebrand, yang diproses dalam memori dan tidak pernah ditulis ke cakera atau log, seperti diterangkan di atas.

Perkhidmatan awam meminimumkan pengelogan aplikasi. Pelayan MCP merekodkan permulaan, konfigurasi dan amaran render; ia tidak menyimpan log permintaan sendiri dan tidak merekodkan token atau alamat pemanggil. Pass-through Penpot merekodkan setiap nama arahan dan status respons Penpot, tidak pernah pengepala, token atau failnya. Perkhidmatan sijil merekodkan tetapan permulaan dan amaran konfigurasinya, ditambah dua baris yang dilucutkan apabila gagal: kod status kegagalan hantar tanpa alamat penerima, dan baris kegagalan tetap tanpa teks ralat, jejak tindanan (stack trace) atau URL (ralat penyedia boleh membawa nilai identiti atau bukti kelayakan). Segala-galanya yang lain dalam log itu adalah milik platform pengehosan, bukan milik kami.

Untuk lolly.tools, pengehosan ialah Vercel dan tempoh simpanan log capaian mengikut tetapan lalai platform Vercel sendiri untuk pelan kami. Kami tidak mengkonfigurasikan sebarang saliran log, sebarang eksport log jangka panjang dan sebarang produk analitik atau pemantauan tambahan. Kami tidak menyimpan sebarang salinan log ini sendiri, yang juga bermakna kami tiada cara untuk mencarinya bagi pihak anda - lihat Your rights.

Asas undang-undang, tempoh simpanan dan penerima

Hampir tiada apa-apa di sini yang memerlukan asas undang-undang, kerana hampir tiada apa-apa yang diproses. Untuk kelengkapan, senarai penuhnya:

Penerima. Kategori penerima adalah: penyedia pengehosan kami (Vercel Inc.); penyedia storan kawalan-penyalahgunaan kami, yang hanya menerima kunci bucket terbitan sehala berjangka pendek dan tidak pernah alamat IP mentah; dan - hanya jika anda menggunakan pilihan log masuk e-mel - penyedia e-mel transaksi (Resend). Jika anda log masuk dengan GitHub, Google atau SUSE (id.suse.com), anda berinteraksi dengan penyedia itu secara terus di bawah dasar privasi mereka sendiri. Mereka memberitahu kami alamat e-mel yang disahkan dan tiada apa-apa lagi. Kami tidak berkongsi data peribadi dengan sesiapa yang lain, dan kami tidak menjual data, menjalankan pengiklanan atau memprofil pengguna.

Pemindahan di luar EEA. Vercel dan Resend adalah syarikat AS. Pengkomputeran fungsi untuk lolly.tools ditetapkan pada rantau Frankfurt (fra1) Vercel supaya pemprosesan berlaku di EU, tetapi sebagai penyedia berpangkalan AS mereka masih boleh mengakses data sebagai pemproses dari AS. Pemindahan tersebut bergantung pada Klausa Kontrak Standard Suruhanjaya Eropah dan/atau Rangka Kerja Privasi Data EU-AS, seperti yang dinyatakan dalam perjanjian pemprosesan data setiap penyedia. Oleh kerana data peribadi yang sampai kepada penyedia-penyedia ini amat terhad - alamat e-mel yang diteruskan untuk menghantar satu mesej, log akses biasa, dan satu bucket kawalan-penyalahgunaan terbitan berjangka pendek

• pendedahannya adalah kecil setimpal.

Membuat keputusan automatik. Tiada. Tiada pemprofilan dan tiada keputusan automatik yang menghasilkan kesan undang-undang atau kesan besar yang serupa (Art. 22).

Privasi kanak-kanak

Lolly tidak mengumpul maklumat peribadi secara sedar daripada sesiapa, pada mana-mana umur, dalam perjalanan biasa penggunaan aplikasi - tiada apa-apa untuk dikumpul. Satu-satunya tempat maklumat peribadi (alamat e-mel) pernah dikumpul ialah pendaftaran Content Credentials, yang diterangkan di atas, yang tidak ditujukan atau dimaksudkan untuk kanak-kanak.

Hak anda

Oleh kerana hampir semua yang disentuh Lolly hanya disimpan pada peranti anda sendiri, kebanyakan apa yang undang-undang perlindungan data panggil "hak anda" - akses, pembetulan, pemadaman, kemudahalihan - adalah perkara yang anda sudah boleh lakukan sendiri, serta-merta, tanpa bertanya sesiapa: data anda tinggal dalam storan pelayar anda, dalam bentuk yang boleh anda periksa, eksport (Export my data, di atas) atau padam (dengan mengosongkan storan tapak dalam pelayar anda, seperti di atas).

Secara rasmi, di bawah Artikel 15-22 GDPR anda mempunyai hak untuk mengakses data peribadi anda, untuk membetulkannya, untuk memadamkannya, untuk menyekat atau membantah terhadap pemprosesannya (termasuk membantah apa-apa yang kami asaskan pada kepentingan sah), untuk kemudahalihan data dan - jika pemprosesan bergantung pada persetujuan - untuk menarik balik persetujuan itu pada bila-bila masa, tanpa menjejaskan kesahan apa yang berlaku sebelum anda menariknya balik.

Berikut ialah kedudukan sebenar mengenai melaksanakan hak tersebut terhadap kami. Oleh kerana kami tidak lagi menyimpan log pengeluaran, kami tidak menyimpan sebarang data peribadi tentang anda yang boleh kami cari, betulkan, eksport atau padam. Jika anda menulis dan bertanya apa yang kami ada tentang anda, jawapan yang benar ialah tiada apa-apa, dan kami akan berkata demikian. Satu-satunya kategori yang wujud langsung ialah log akses pengehosan yang dikaitkan dengan alamat IP, disimpan oleh penyedia pengehosan kami mengikut lalai tempoh simpanan mereka. Kami tidak mempunyai kemudahan untuk mencari atau memadam secara terpilih log tersebut, dan kami akan memberitahu anda demikian dan bukannya berpura-pura sebaliknya. Segala sesuatu yang benar-benar milik anda berada pada peranti anda, di mana anda sudah boleh membaca, mengeksport dan memusnahkannya tanpa meminta kebenaran sesiapa.

Anda mempunyai hak untuk membuat aduan. Jika anda rasa kami telah mengendalikan data anda dengan tidak wajar, anda boleh memfailkan aduan kepada pihak berkuasa penyeliaan perlindungan data - di EU, pihak berkuasa di negara kediaman anda, tempat kerja anda atau tempat anda percaya pelanggaran itu berlaku (Art. 77). Pihak berkuasa penyeliaan utama kami ialah Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) di Ansbach, Jerman. Anda tidak perlu menghubungi kami dahulu, walaupun kami ingin diberi peluang untuk membetulkannya.

Kami tidak menjual data. Kami tiada apa-apa untuk dijual.

Perubahan pada dasar ini

Tarikh di bahagian atas berubah setiap kali dokumen ini berubah. Perubahan yang mengubah apa yang meninggalkan peranti anda atau apa yang disimpan mendapat barisnya sendiri di sini, bukan suntingan senyap - jika anda ingin melihat apa yang berubah, tanya (di bawah) atau bandingkan dengan sumber awam.

22 Oktober 2026: membetulkan huraian tingkah laku sedia ada. Bahagian sambungan pelayar kini merangkumi tetingkap kelulusan untuk setiap permintaan, akses laman yang diminta satu laman pada satu masa serta pengambilan helaian gaya dan ikon semasa membaca sesebuah laman web. Turut dibetulkan: baris Hantar ke Google Drive dan Meeting Planner, nota SEAL (tiada aplikasi Lolly yang mencari kunci SEAL dalam DNS), tahap telemetri penggunaan lalai bagi perkhidmatan organisasi, alat imej MCP dan pengelogan aplikasi bagi perkhidmatan awam. Perisian itu sendiri tidak berubah.

Siapa yang bertanggungjawab, dan cara menghubungi kami

Pengawal data untuk lolly.tools ialah:

SUSE Software Solutions Germany GmbH Frankenstraße 146 90461 Nürnberg Germany

SUSE telah melantik Pegawai Perlindungan Data, boleh dihubungi di privacy@suse.com. Gunakan alamat itu untuk sebarang permintaan rasmi di bawah "Hak anda" di atas.

Untuk apa-apa berkaitan Lolly itu sendiri - cara ia berfungsi, sebab sesuatu dibuat sedemikian atau pembetulan pada dokumen ini - hubungi Andy Fitzsimon, fitzy@suse.com.

Untuk contoh Lolly yang dihoskan sendiri atau perusahaan, hubungi sesiapa yang mengendalikannya sebaliknya: pengendali ialah pengawal untuk penggunaan mereka sendiri. SUSE dan projek sumber terbuka Lolly tidak menyimpan sebarang data untuk penggunaan yang tidak mereka jalankan.