隐私政策:你的文件和消息

最后更新:2026 年 11 月 6 日

你的文件和消息

只要可以,OmniBeam 就会在你的设备之间直接发送文件和消息,并由 WebRTC 进行端到端加密。这种情况下,它们根本不会到达我们的服务器。

当无法直接连接时(例如在严格的防火墙或 VPN 之后),它们会改为经过我们的服务器。它们仍然是端到端加密的:两台设备会商定一个服务器永远看不到的密钥,所以服务器只转发它无法读取的数据,并且不保存。每次传输都必须先在接收设备上接受。

通过链接分享的文件

当你通过链接分享文件时,浏览器会在上传前加密文件(包括文件名)。密钥只在链接中“#”后面的部分,浏览器从不把这部分发送给服务器,所以我们存储的是无法读取的数据。分享的文件会在链接过期时(最长 3 天)、在第一次下载后(如果你选择了这一项)或在你删除链接时自动删除。你把链接给了谁,谁就能下载这些文件,所以只分享给你想给的人。

发送到你的请求链接的文件

当有人向你创建的请求链接发送文件时,他们的浏览器会在上传前用只有你的设备和链接才有的密钥(“#”后面的部分,从不到达服务器)加密文件及其名称。我们保存这些无法读取的数据,直到你的设备取走,然后立即删除。无人领取的文件最多 7 天后删除,删除链接会删除所有仍在等待的内容。只有你的设备能下载发送到你链接的内容。

其他网站上的“给我发送文件”框

有人可以把 OmniBeam 的框放在自己的网站上,让访客给他们发送文件(请看工作原理)。通过这个框发送的文件在你的浏览器中加密,并被封存为只有创建该框的人的设备才能打开;OmniBeam 无法读取。这个框不设置 Cookie,也不加载任何分析工具。框中写的内容(他们要什么、他们设备的名称)和他们页面的其他部分一样是公开的。

Telegram 机器人

如果你把设备关联到 Telegram 中的 OmniBeam 机器人,在你取消关联之前,服务器会保存你与机器人的聊天编号、你在 Telegram 中的名字、关联设备的名称以及它使用的请求链接。你发给机器人的文件和文字会经过 Telegram 和 OmniBeam 服务器,所以它们不是端到端加密的。服务器只在你的设备取走之前保存它们,并封存为只有你的设备能打开,然后删除(最迟 7 天后)。你从 OmniBeam 发到 Telegram 的文件经过服务器,但不会被保存。你在 Telegram 中的聊天适用 Telegram 自己的隐私政策。

状态页面

状态页面只显示 OmniBeam 的各个部分是否正常运行、每天的正常运行时间以及问题发生的时间。它来自每 5 分钟一次的自动检查,由外部(Cloudflare)和服务器本身执行,不包含任何关于访客或其文件的信息。

连接数据

为了让你的设备能找到彼此,服务器会看到你的 IP 地址、应用中显示的随机设备名,以及连接两个浏览器所需的技术细节。这些只在你在线时保存在内存中,不会写入磁盘,也不会共享。

服务器还会记录简单的每日总数(例如连接数、传输数以及它们的发送方式)。这些只是数字,不包含 IP 地址、名称或文件细节。网站访问也以同样方式统计:打开了哪个页面、国家(根据 IP 地址推断,IP 地址不保存)、设备和浏览器类型、链接过来的网站,以及页面打开了多久。这不使用 Cookie,也不会在你的设备上保存任何内容。如果你在 Cookie 横幅上选择了“不用了,谢谢”,你的访问不会被统计。

保存在你设备上的内容

你的设备名、主题、语言、已配对设备、你创建的链接以及收到的文件历史(保留 7 天)都保存在你自己的浏览器中。你可以在应用中或通过清除网站数据来清除历史。为了快速打开并在没有互联网时工作,OmniBeam 还会在浏览器中保存一份它自己的应用文件(绝不是你的文件),每次更新时替换。

访客统计

如果你在网站询问时允许,OmniBeam 会使用 Google Analytics 统计访问次数,了解网站的使用情况(例如浏览的页面、国家、设备和浏览器类型)。Google Analytics 脚本只有在你按下“允许”之后、并且页面加载完成后才会加载。在你做出选择之前,以及如果你选择了“不用了,谢谢”,不会向 Google 发送任何内容。Google 会通过这些请求收到你的 IP 地址。你发送的文件和消息绝不会包含在内。你可以随时更改选择:。请看 Google 如何使用这些数据。

如果你在同一横幅中点按“允许”,OmniBeam 还会加载 Meta Pixel,用来统计来自我们在 Facebook 和 Instagram 上广告的访问。Meta 会随这些请求收到你的 IP 地址和浏览器信息。选择“不用了,谢谢”后,它永远不会加载。

问题报告

当出现问题时,例如传输失败或直接连接不成功,页面会给我们发送一份简短的匿名报告,以便修复:哪里失败了、连接路线,以及你的浏览器和系统类型。报告绝不包含文件名、文件内容、消息、配对代码或地址,并且只保留最近的几百份。如果同时报告了很多问题,会通过电子邮件或 Telegram 向网站所有者发送一份摘要(数量、类型和哪些浏览器),以便尽快修复。在打开 OmniBeam 时崩溃的浏览器标签页和卡住的传输,也会通过 Telegram 逐条报告给网站所有者,内容相同,仅此而已。

通知

除非你在设置中开启,否则通知是关闭的。开启后,服务器会保存你的浏览器提供的通知地址(它指向浏览器厂商的推送服务,例如 Apple、Google、Microsoft 或 Mozilla)、你的语言,以及你配对关系的加密代码,以便知道哪些通知是发给你的。通知会说明哪台设备想给你发东西、有多少个文件,并通过该推送服务送达。绝不包含文件内容或消息。当你关闭通知,或你的浏览器不再接受通知时,这些都会被删除。

浏览器扩展程序

适用于 Chrome 和 Edge 的 OmniBeam 扩展程序只与你浏览器中的 OmniBeam 标签页通信。使用它时,它会把你选择的页面地址、链接、图片或选中的文字发送到那个标签页,再由标签页像其他传输一样发到你的设备。它不会读取或收集你的浏览记录,只在浏览器打开期间保存你的设备列表,也无法访问其他网站,唯一的例外是你点击它的按钮时读取你选中的文字,以及你右键单击的图片(如果你允许该选项,则是任何图片)。

Windows 版 OmniBeam 应用

Microsoft Store 中的 OmniBeam 应用在它自己的窗口中打开本网站。它的工作方式相同,本政策完全适用于它。

相机、麦克风和屏幕

OmniBeam 只在你要求时使用你的相机、麦克风或屏幕:拍照、录制语音消息、共享屏幕,或在你开启 ⚡ 加快 Wi‑Fi 传输时用一瞬间(它会立即关闭,不录制任何内容)。浏览器会先征求你的同意。照片和语音消息像其他文件一样发送,共享的屏幕会以端到端加密的方式直接发到你选择的设备。这些都不会保存在我们的服务器上。

秘密便条

发到某台设备的秘密便条只在那里显示一次,不会保存在它的历史记录中。秘密便条链接的工作方式和文件链接一样:便条在你的设备上加密,服务器无法读取,被读取一次后就会立即从服务器删除。

扫描为 PDF、聊天视图和照片大小

“扫描为 PDF”在你自己的设备上找到页面边缘并生成 PDF:生成过程中不会上传图片,生成的 PDF 再像其他文件一样发送。聊天视图只显示已经保存在你设备上的历史记录;不会额外保存任何内容。你以“缩小”方式发送的照片会在发送前在你的设备上缩小。

支持者代码

如果你在捐款后获得了支持者代码,服务器会保存它生成的代码列表,每个代码附有生成日期和所有者可能写下的简短备注(例如名字),以便收回代码。你的浏览器保存你的代码,并在连接时出示给服务器,这样其他设备就能看到你设备卡片上的 ♥;服务器只在你在线时把这些保存在内存中。捐款本身由你选择的支付网站(例如 PayPal)处理,而不是 OmniBeam。

没有广告

OmniBeam 没有账号、广告或广告跟踪器。页面字体由 omnibeam.site 自己提供,而不是 Google Fonts。

托管

本网站运行在一家网络托管服务商上,出于安全考虑,它可能会保留标准的服务器日志(例如 IP 地址和请求时间)。

联系方式

关于隐私的问题:请在 Facebook 上发消息。

本政策说明了 OmniBeam 如何处理你的文件和消息,以及它绝不保存什么。

开始发送文件