隐私政策

适用范围

本政策适用于本站的公开 Instagram 媒体下载器。使用核心下载功能不需要创建账户，也不需要提供 Instagram 密码、支付信息或订阅。

处理的信息

• **匿名积分身份：**服务器生成至少 256 位的密码学随机访客凭证，并将其保存在持久化的第一方 HttpOnly Cookie 中。Cookie 不含余额、IP 地址、设备信息或媒体历史。D1 数据库只保存该凭证的 SHA-256 摘要作为访客键，不保存原始凭证。
• **积分与操作元数据：**D1 保存匿名余额（可用、预留和已消耗积分）以及操作 ID、类型、积分数、预留／结算／释放状态、不可逆的请求摘要、创建时间、更新时间和过期时间。D1 不保存原始访客凭证、用户名历史、媒体或下载 URL、访问令牌或完整选择内容。每个匿名访客身份固定有 40 积分，不按日或按页面刷新重置。
• **不采集硬件指纹：**下载器不采集浏览器指纹、Canvas 指纹、硬件序列号或所谓“电脑唯一识别码”。基于 IP 的限流与匿名积分身份相互独立。
• **查询输入：**你输入的 Instagram 用户名或主页链接会发送到本站服务器，再由服务器发送给 TikHub，以获取公开账号和媒体元数据。
• **技术数据：**IP 地址和请求时间用于防滥用与限流。生产环境的持久化计数保存由 IP、接口和时间窗口派生的 HMAC-SHA-256 摘要，而不是原始 IP。这些计数用于跨实例限流，并在过期后定期删除。独立的全站 TikHub 每日请求计数不包含 IP 标识。
• **偏好设置：**语言、主题和同意选择可能保存在 Cookie 或类似的浏览器存储中。只有站点运营方启用且在你按适用规则允许后，才会使用可选分析或广告 Cookie。

媒体与下载处理

媒体预览由 Instagram 的内容分发基础设施提供。单文件和 ZIP 下载通过本站服务器进行有界流式传输。下载票据经过加密，15 分钟后过期。包含待展示媒体的分页游标最晚在这批媒体创建 15 分钟后过期；其他分页游标 60 分钟后过期。积分预留和同一操作的幂等重试窗口均为 15 分钟，但这并不保证上游媒体 URL 在 15 分钟内始终可用。

我们不会永久保存下载的图片、视频、ZIP、完整上游响应或长期签名媒体 URL，也不会在应用数据库中保存媒体二进制。默认不建立公开查询历史或下载历史。

第三方服务

TikHub 处理账号查询并返回公开 Instagram 元数据。Instagram 及其内容分发服务商处理预览和媒体请求。它们的条款和隐私政策同样适用。请勿试图获取私密、已删除、受限或其他不可访问的内容。

安全与保留

本站通过有界请求、加密短期票据、上游主机白名单和内容检查降低滥用风险。互联网服务无法保证绝对安全或永不中断。运行错误记录应只包含错误类别、请求标识、耗时和必要计数，不记录访问令牌或完整签名媒体 URL。

匿名访客 Cookie 持久保存一年。D1 积分和操作记录的线上保留配置尚待确认，本政策不宣称已经配置自动删除或清理能力。后续积分操作可能释放生命周期已满 15 分钟的过期预留；这种状态变更不等于一般的数据保留承诺。

你的选择

你可以不创建账户而使用下载器，也可以在浏览器中更改语言和主题，并通过浏览器设置清除本站偏好数据。清除站点数据会删除匿名访客 Cookie；之后访问可能被视为另一个匿名身份，而不是重置原身份的余额。如需了解本部署中运行数据的访问、更正或删除方式，请使用站点运营方公布的支持渠道。

政策变更

服务变化时，我们可能更新本政策。上方日期表示最近修订时间。