隐私政策 | CopyIns

一、范围和生效日期

本政策自 2026 年 8 月 13 日起适用于 CopyIns 网站和 CopyIns Chrome 扩展程序。它不适用于 Instagram、Meta、Chrome 网上应用店、源媒体主机或其他第三方目的地。

2. 网站及扩展

该网站接受受支持的公共 Instagram URL，并要求服务器端解析器识别符合条件的媒体。该扩展程序是一个单独的浏览器工作流程，适用于已加载且在当前 Instagram 页面上可见的符合条件的媒体项目。

3. 公共 Instagram URL

当您在网站上提交 URL 时，完整的标准化公共 Post、Reel、Carousel 或旧版 IGTV URL 将发送到 CopyIns 解析器。请勿提交凭据、cookie、令牌、私人链接或个人帐户数据。

4. 链接、媒体文件和下载历史记录

解析器可以将成功的结果保留在有界的内存缓存中，因此在 30 秒的逻辑生命周期后不会重复使用它。过期的条目会被稍后的缓存活动或服务器隔离结束时物理删除，而不是通过保证恰好 30 秒的计时器删除。失败的结果将立即从此缓存中删除。 CopyIns 不提供帐户、永久链接存档、媒体库或个人下载历史数据库。媒体下载使用经过验证的 Instagram CDN 地址，并且不会上传到 CopyIns 存储。

如果您在 ?url= 查询参数中使用公共 Instagram URL 打开 CopyIns，则该 URL 可能会出现在您的浏览器地址栏和历史记录中，并且可能会在正常托管请求日志中进行处理。当您不希望链接出现在页面地址中时，最好将链接粘贴到表单中。

5. 服务器和安全数据

Cloudflare 托管、网络安全和请求处理可能会处理 IP 地址、用户代理、时间、路由、响应状态和错误信息。解析器将 IP 地址和用户代理散列在一起，以获得具有 60 秒逻辑窗口的有界本地速率限制密钥；过期的条目将被以后的映射活动删除或隔离终止。原始值不用作本地映射键。 Cloudflare 可能会根据为生产帐户配置的设置和保留来保留自己的平台日志。

6. 分析、cookie 和同意

配置 Google Analytics 测量 ID 后，网站会加载启用分析存储并禁用广告存储、广告用户数据、个性化和 Google 信号的 Google Analytics。页面报告使用来源和路径，而不使用查询字符串。下载事件使用有界类别，例如结果、项目计数、选项计数、错误代码、项目编号和质量标签；它们未配置为发送提交的 URL、媒体 URL、帖子 ID 或文件名。

区域设置开关使用 URL 路径。 CopyIns 不需要 Instagram cookie 或登录 cookie。如果稍后启用广告或其他依赖于同意的服务，则必须在开始使用之前更新通知和控件。

7. 扩展权限

该扩展使用 activeTab、下载、脚本、存储和 https://www.instagram.com/* 来实现狭窄的当前页面媒体工作流程。扩展程序页面和 Chrome Web Store 披露中解释了每个权限的用途。

8.本地扩展存储

chrome.storage.local 保留文件名模式和媒体按钮显示首选项。 chrome.storage.session 临时保留下载 ID、源选项卡、媒体类型、内容密钥和生成的文件名，以便可以将中断的下载报告回原始页面。它通常在终端下载事件后被清除；如果 Chrome 不传递该事件，则记录可以保留到浏览器会话结束。该扩展程序不会构建单独的长期下载历史记录数据库，但 Chrome 可以保留其正常的下载管理器历史记录。

9. 扩展程序的数据访问边界

该扩展程序不请求 cookie、历史记录、身份、联系人、剪贴板、所有站点、webRequest 或通知权限。其内容脚本在本地观察 Instagram 页面 DOM，并检查可见的图片和视频元素，以判断可在何处显示符合条件的操作。只有用户点击媒体操作后，才会进行更深入但有范围限制的 MAIN-world 读取。未点击的媒体不会上传到 CopyIns，也不会被持续编目。正常下载路径不会主动提取、保留或传输 Instagram 密码、cookie、访问令牌、浏览历史、联系人、私信或无关页面内容。

10.可选的故障反馈

符合条件的下载失败后，扩展程序可能会显示字段预览。只有在第二次明确确认后，它才会请求 feedback.downyes.com 的狭窄可选权限并发送一份机密报告。 Chrome 可能会在授予后保留可选权限； CopyIns 仅将其用于用户确认的反馈提交。

报告可能包括帖子或媒体 ID、扩展版本、媒体类型、页面上下文、固定错误代码、故障阶段、证据路线、候选计数、源/状态/MIME/大小类别、就绪/DRM 状态、文件名模式、用户名形状和浏览器/操作系统类别。它不包括完整页面或媒体 URL、签名的 CDN URL、cookie、凭据、用户名、标题、文件名、页面内容、媒体文件、原始异常、堆栈和持久设备 ID。

包含帖子 ID 的原始报告具有 30 天的逻辑生命周期，并在到期后通过计划清理删除；去识别化的聚合计数最多保留约 90 天，防滥用 IP HMAC 密钥最多保留约 24 小时。对于早期删除请求，将返回报告 ID 和一次性删除令牌。共享反馈基础设施位于 feedback.downyes.com。CopyIns 扩展反馈只有在独立生产站点、浏览器公开凭据和精确扩展 Origin 完成登记后才可用，并且每份报告仍需用户明确确认。

11. 服务提供商

生产设置可以使用 Cloudflare Pages 和 Functions 进行托管、CDN、安全性和解析；仅在配置时使用 Google Analytics；仅在明确确认后才可选的共享反馈服务； Chrome 网上应用店用于在发布后分发扩展程序； Instagram 或其 CDN 作为媒体的源目的地。在生产配置确认之前，不应将其他提供程序描述为活动的。

13. 保留和删除

网站结果缓存条目在 30 秒逻辑生存期后停止可重用，本地速率限制条目在 60 秒逻辑窗口后停止重用；物理删除遵循稍后的内存清理或隔离终止。浏览器首选项将保留，直到用户更改它们、清除扩展存储或删除扩展。可选反馈遵循上述大约 24 小时、30 天和 90 天的限制。对于删除或隐私问题，请联系 [email protected]，并提供报告 ID 和删除令牌（如果适用）。

14. 安全措施

CopyIns 验证支持的 URL 形状、限制媒体主机、限制请求大小和缓存、应用速率限制并拒绝不明确的扩展媒体而不是扩展访问。没有任何互联网服务可以保证绝对的安全。

15. 国际加工

Cloudflare、Google、Chrome Web Store、Instagram 和其他基础设施提供商可能会在您所在国家/地区以外的国家/地区处理技术数据。他们的保障措施和位置受他们自己的条款和运营商使用的生产帐户设置的约束。

16. 隐私权

根据您所在的位置，您可能有权访问、更正、删除、限制、反对或接收有关个人数据的信息。联系[email protected]。在满足请求之前，可能需要验证身份和范围。

17. 儿童

CopyIns 不针对无法在其管辖范围内合法同意在线服务的儿童。请勿提交儿童的个人信息或违反年龄要求使用服务。

18. 第三方链接

Instagram 页面、源 CDN 下载、Chrome Web Store 和外部下载器链接均受其自己的隐私政策管辖。 CopyIns 不控制这些服务。

19. 政策更新

重大变更将在此页面上发布，并附有修订日期。新的扩展版本或数据路径必须反映在此处以及发布之前的商店披露中。

20. 联系方式

对于隐私问题、删除请求或法律声明，请发送电子邮件至 [email protected]。 CopyIns为公共产品名称；此页面上没有声明单独的公司名称、邮政地址或管辖权，因为存储库不包含经过验证的操作员详细信息。当运营商提供这些详细信息时，必须添加这些详细信息。

CopyIns 隐私政策