隱私權與安全性
剪貼簿會承載你正要貼上的所有內容，包括傳送途中的密碼、地址、寫到一半的訊息與權杖。此頁面會準確說明內容如何處理，並提供足夠細節供你核實。
項目的處理過程
依序分成四個步驟。第一個步驟只執行一次，其餘步驟則在每次複製時執行。
- 1
從通關密語衍生金鑰 — 在裝置上設定同步時只執行一次
金鑰會在裝置上以 PBKDF2 執行 600,000 輪衍生，然後保存在該裝置的鑰匙圈中。不會在每次複製時重新衍生。通關密語屬於你；由它產生的金鑰永遠不會離開你的裝置，也不會傳送給我們。
- 2
以 AES-GCM 加密項目
在上傳任何內容之前，項目就會在擷取它的裝置上加密。AES-GCM 提供驗證，因此遭修改的資料區塊會無法開啟，而不是解密成錯誤內容。
- 3
上傳密文
伺服器收到的是一個其沒有金鑰可解開的資料區塊，以及同步所需的少量中繼資料：所屬帳戶、時間與資訊來源中的位置。
- 4
在其他裝置上開啟
其他裝置會從相同的通關密語衍生相同金鑰，並在本機解密。搜尋也基於同一原因在裝置上執行：伺服器沒有任何可建立索引的內容。
我們的伺服器能看到什麼
加密不代表完全不可見。同步需要少量中繼資料；與其暗示伺服器完全沒有任何資料，不如如實列出。
已加密的項目
AES-GCM 資料區塊。儲存的資料列與隨機資料無法區分。
項目所屬的帳戶
你的 UniAuth 使用者身分，讓裝置能找到你的項目。
加入時間及其在資訊來源中的位置
時間戳記與同步游標，讓裝置知道哪些內容是新的。
項目的大約大小
密文有長度，我們不會假裝沒有。
你複製的內容
內容在上傳前就會加密。我們這裡沒有金鑰。
你的通關密語，或從中衍生的任何金鑰
在裝置上衍生，而且永遠不會傳送。
任何可搜尋的資料
沒有可建立索引的內容，因此也沒有索引。
琥珀色標示伺服器持有的資料，綠色標示伺服器不持有的資料。
記錄前會先排除的內容
如果不該記錄的內容一開始就遭到擷取，將所有內容加密也沒有幫助。從安裝 UniClip 的那一刻起，三類內容就會被排除。你可以變更其中兩類的設定，另一類則無法變更。
應用程式標示為機密的內容 — 一律不記錄
凡是以 org.nspasteboard.ConcealedType 發佈的內容，都會單憑型別遭到拒絕，完全不讀取其值。它不會先加密再儲存，而是從未被取用。這刻意不是一項設定：該標記代表另一個應用程式要求不要記錄，因此做決定的不只有你。這也有實際原因：不讀取就拒絕正是整個重點；若提供開關，就必須先將隱藏值載入應用程式，才能再把它丟棄。
從密碼管理器複製的所有內容 — 除非你另行指定
安裝時會排除 12 個應用程式，範圍從 1Password、Bitwarden 到 KeePassXC 與 macOS 鑰匙圈。從中複製密碼不會建立項目。你可以將其他應用程式加入清單，也可以移除任何預設項目，包括全部移除。移除後會保留這項選擇，不會悄悄重新加入。
任何形似認證資料的內容 — 除非你關閉偵測
API 金鑰、JWT、私密金鑰與付款卡號會被識別，並保留在複製它們的裝置上。這些內容會在清單中以遮罩顯示，而且永遠不會上傳。卡號會經過 Luhn 檢查，因此不會將一般的 16 位數字誤認為卡號。關閉偵測後，上述處理都不會進行；相符項目會像其他內容一樣記錄並同步。
關閉功能是一項決定，不是一種坦白
這可能有很一般的理由：無法存取真實系統的測試認證資料、刻意在電腦之間移動的金鑰，或單純因為歷史記錄採用端對端加密，而偏好保留完整記錄，這正是加密的用意。UniClip 不會問第二次、不會顯示橫幅，也不會在下次更新時自行重新開啟。
不變的是加密方式。你允許通過的所有內容，都會在上傳前於裝置上以你的金鑰加密。因此對我們而言，同步的 API 金鑰與同步的街道地址完全一樣，都是密文。這些設定決定的是： 哪些內容會被記錄；保護機制不會因此削弱。
在應用程式內查看本頁內容
Mac 上的隱私權面板完整呈現上方章節，方便你核實：頂端說明的絕對規則、偵測開關，以及排除清單中每個預設應用程式旁的移除控制項。
這項保證的代價
我們無法讀取資料的設計，同時也代表我們無法替你挽救資料。這項特性有正反兩面；依賴它之前，你應該先了解後果。
我們任何人都無法替你復原歷史記錄
從通關密語衍生的金鑰只存在於你的裝置上。我們沒有備用副本可供救援，支援人員無法解密你的項目，重設也無法取回歷史記錄。正因如此，本頁的說法才有意義，但這也表示通關密語必須由你自行妥善保管。
刪除你的資料
應用程式可以刪除個別項目，也可以直接刪除同步帳戶，並一併移除儲存的密文。你的 UniAuth 帳戶與它分開，請從此處管理： 你的 UniAuth 帳戶設定.
macOS 可能開始詢問剪貼簿存取
自 macOS 15.4 起，每當應用程式在沒有貼上動作的情況下讀取剪貼簿，系統都能發出警示。剪貼簿管理器必須定期輪詢，因為 macOS 不提供變更通知，所以 UniClip 正是這項功能針對的應用程式類型。
截至 macOS 26.6，這項功能尚未開啟：系統回報讀取一律允許，而且會靜默進行。設定 Apple 的開發者預覽旗標後，這個值就會反轉。這表示相關機制已存在於正式出貨的作業系統中；Apple 只是尚未開啟，而不是還在建置。
我們無法主動向你要求這項權限
應用程式只能讀取權限狀態。沒有可發出的要求、可顯示的提示，也沒有完成處理常式；只有「系統設定」能變更它。因此 UniClip 已經會讀取該狀態；若未來擷取遭到封鎖，畫面會直接說明，並告訴你到哪裡變更。等 Apple 開啟功能當天早上才發現問題的應用程式，只能發佈緊急更新；我們寧可現在就處理尚未開啟的開關。