Cliper你的内容，
只有你能打开。
Cliper 的设计目标，是让服务端无法直接读取剪贴板正文和附件。
你的设备本机加密
云端服务存储与传输密文
你的其他设备本机解密
账户登录与内容解锁分开
邮箱验证码确认账户身份。首次使用的原生设备自动生成密钥并安全保存；新设备通过已有设备授权或恢复文件获得访问。网页只在授权会话中将内容密钥保存在内存里。
上传之前完成加密
剪贴板正文、附件和设备名称在客户端加密，再上传到同步服务和私有 R2 存储。服务端保留必要的账户、设备编号、文件大小、同步时间及账单元数据。
安全边界需要说清楚
端到端加密不能防止已被入侵的终端、恶意客户端更新、他人使用已解锁设备或恢复密钥泄露。当前实现尚未经过独立安全审计，请勿将开发版本视为绝对安全的保险箱。
你保管恢复密钥
服务端没有明文内容密钥，因此不能只凭邮箱验证码替你恢复数据。请将恢复密钥保存在可信的独立位置。设备移除会停止后续服务器访问，不能抹除已经下载到该设备的数据。
账户与支付数据
账户服务处理邮箱、会话和最少操作记录；Stripe 处理支付信息。银行卡详情不进入 Cliper 数据库。这里是开发版本的数据说明，上线前还需补充正式运营主体、隐私政策和服务条款。