隐私政策
最近更新: 2026年6月5日
一段话概括
PassLab 通过 Web Crypto API 在您的浏览器内生成密码——您在生成器中输入的任何内容都不会被传输到服务器。与之分开，PassLab 网站本身使用了若干分析以及（可选的）广告工具，这些工具会设置 Cookie 并衡量使用情况。下文按名称逐一披露每一项工具，您可以选择接受或拒绝其中非严格必要的工具。
我们是谁
PassLab 由 Marcin Lewandowski t/a Depthia 运营，该实体为在英国注册的个体经营者。通讯地址：66 Paul Street, London EC2A 4NA, United Kingdom。英国信息专员办公室 (ICO) 数据保护注册编号：ZC164548。如有任何隐私相关问题，请发送邮件至 hello@depthia.com。
依据英国 GDPR，我们是"数据控制者"。无须任命数据保护官（第37条）。
生成器收集哪些信息
不收集任何信息。密码与密码短语的生成完全在您的浏览器中通过 crypto.getRandomValues() 完成。您可在浏览器开发者工具中验证：打开"网络"面板，随意生成任意数量的密码，您将看不到任何携带生成值的外发请求。
网站本身收集哪些信息
PassLab 网站使用若干第三方工具用于分析与广告。我们在下方列出每一项工具及其用途。在英国 PECR 要求获得同意的情形下，我们通过 Cookie 横幅征求您的同意。
| 提供方 | 用途 | 合法依据 | 数据传输 |
|---|---|---|---|
| Vercel Inc. | 网站托管与服务器日志（IP 地址、user-agent）。 | 合法利益（安全） | USA · UK IDTA |
| Google Tag Manager | 加载其他脚本的代码容器。 | 同意 | USA · UK IDTA |
| Google Analytics (GA4) | 网站使用情况的汇总统计。 | 同意 | USA · UK IDTA |
| Google AdSense | 上下文相关广告，以及（在您同意后）个性化广告。 | 同意 | USA · UK IDTA |
| Microsoft Clarity | 经假名化处理并对文本进行遮蔽的行为分析（热图、会话录制）。 | 同意 | USA · UK IDTA |
| PostHog (EU host) | 产品分析与错误报告。 | 同意 | EU (eu.posthog.com) |
关于 Cookie 级别的详情（名称、保留期限）,请参见 Cookie 政策。
跨境数据传输
Vercel、Google 与 Microsoft 总部位于美国。向上述提供方传输的个人数据，均受英国版欧盟标准合同条款附录（"UK Addendum"）保护。PostHog 数据保存于欧盟境内。
保留期限
- 服务器日志：30 天。
- 分析事件：最长 14 个月（GA4 默认值）。
- Cookie 同意记录：12 个月，届时我们将再次征询。
- 邮件往来：在不再需要时删除（最长 2 年）。
您的权利
依据英国 GDPR，您有权请求访问、更正、删除、限制处理、数据可携及反对处理（第15至21条）。您可以随时撤回同意。
请发邮件至 hello@depthia.com;我们将在一个自然月内回复，且不收取任何费用。
您还有权向英国信息专员办公室 (ICO) 投诉：ico.org.uk/make-a-complaint。
自动化决策
PassLab 不使用人工智能，也不使用对您产生法律效力或类似重大影响的自动化决策。密码强度评分仅为简单的数学计算，仅作参考之用。
未成年人
部分 PassLab 页面（如 Roblox、Minecraft、Fortnite 等）可能被儿童阅读。生成器本身不通过工具处理任何个人数据。对于很可能被 18 岁以下用户访问的页面，我们适用 ICO 的《适龄设计准则》,包括在这些页面上不允许投放个性化广告。
本声明的变更
重大变更将通过更新本页顶部的日期予以提示。如果我们持有相关电子邮箱，我们将直接通知相关人员。