重點
- 你貼進工具的內容（2FA 密鑰、JSON）都在你的瀏覽器裡處理，不會傳到我們的伺服器，也不會被保存。
- 不需要註冊帳號。
- 頁面上沒有廣告、不用 cookie，也不會跨網站追蹤你。為了統計瀏覽量，我們使用 Cloudflare Web Analytics（見下方「瀏覽統計」）。
在你的瀏覽器裡發生的事
2FA 驗證碼：你輸入的密鑰只在你的裝置上用來算出驗證碼。用「複製連結」做出的連結，密鑰放在 # 後面，瀏覽器不會把 # 後面的部分送給伺服器。
JSON 格式化工具：格式化、檢查與修正全部在瀏覽器裡完成，沒有線上儲存，也沒有分享連結。
例外：如果你自己把密鑰打在網址列（例如 nebarc.com/tools/2fa/你的密鑰），或使用 2FA 開發者 API，密鑰就會經過我們的伺服器。伺服器只用它算出要回覆的驗證碼，我們的程式不會保存或記錄它。API 也支援把密鑰放在 POST 內容裡，這樣密鑰不會出現在網址上。
存在你裝置上的東西
只有偏好設定，存在瀏覽器的本機儲存空間（不是 cookie）：淺色或深色主題、語言，以及 JSON 格式化工具的縮排、鍵排序與檢視方式。
這些只留在你的裝置上，不會傳給我們。清除瀏覽器資料就會消失。
伺服器與 2FA API
Nebarc 放在 Cloudflare 上。你開啟頁面或呼叫 API 時，連線由 Cloudflare 處理，IP 位址等連線資訊依 Cloudflare 自己的政策處理，這部分我們無法控制，細節請看 Cloudflare 的隱私權政策。
為了防止濫用，2FA API 會限制同一個 IP 位址呼叫的頻率。我們的程式只把位址交給 Cloudflare 的限流功能用來計數，不自己保存，也已經關閉請求紀錄。
2FA 頁面顯示驗證碼時，會向我們的伺服器問時間，用來校正你裝置的時鐘，大約最多一小時一次。這個請求不含密鑰。
瀏覽統計
為了知道哪些頁面有人用、載入快不快，你瀏覽的頁面在載入完成後，會再載入 Cloudflare Web Analytics 的一小段腳本（static.cloudflareinsights.com）。只負責把你轉到其他網址的頁面（例如判斷語言的入口頁）不會載入。它會把頁面網址、從哪個網站連過來、瀏覽器與裝置類型、國家（由 IP 位址推算）和載入時間回報給 Cloudflare（cloudflareinsights.com）。我們只看得到統計總數。
所有國家的訪客都用同樣的方式統計，包含歐盟和英國。
它不設定 cookie、不在你的裝置上存任何東西，也不會跨網站追蹤你。回報的網址會去掉 # 和 ? 後面的部分，所以 2FA 連結裡的密鑰不會被送出。
用廣告攔截器等方式擋掉這個腳本，不影響任何工具的使用。
變更
如果某個工具開始收集或傳送新的東西，會先更新這一頁，上面的日期也會跟著改。
有問題
請寄信到 hello@nebarc.com。
最後更新 ·