← PairOnce · 其他语言

PairOnce 免费即时传输
本页只说明两个浏览器之间的即时传输。这是技术性的数据说明，不代替正式隐私政策或法律意见。本页为英文版的中文译本，如有出入，以英文版为准。

数据与隐私

最后核对：2026-11-05。传文件和文字都免费，无需注册或支付。双方都要保持页面打开；接收方要在关闭页面前下载或分享文件，并确认保存好的副本能用。

传输是怎么进行的

• 即时传输：两个浏览器通过 PairOnce 的信令服务找到对方，建立 WebRTC 连接。文件和文字在两个浏览器之间传输，并由应用加密。
• 临时状态：连接房间和会话状态只用于建立连接，连接结束后失效。没有账户、托管收件箱、云端文件存储，也不能离线收件。
• 浏览器：支持所有较新的浏览器：Windows、Mac、Linux、安卓、iPhone 和 iPad 上的 Chrome、Edge、Firefox 和 Safari。
• 优先直连，必要时走中继：能直连时，两个浏览器直接连接。直连失败时（例如蜂窝网络、VPN、代理或受限网络），页面会自动改用加密中继（TURN），由 Cloudflare 的托管 TURN 服务提供。它只转发已加密的数据，不保存任何内容：能看到两台设备的 IP 地址和经过的字节数，看不到文件内容、文件名或消息。每台设备每月可经中继收发 200 MB（双向相加），同一网络合计 2 GB，中继另有每月的总流量上限；用完后，页面会提示你让两台设备连同一个 Wi-Fi。 如果连中继也连不通（例如网络只允许网页流量经代理出去），两个页面会把同样的加密数据通过安全的 WebSocket 经 PairOnce 自己的服务器（Cloudflare Workers）转发：它同样只转发、不保存任何内容，能看到的和中继一样，外加每个文件的大小，流量计入同一份每月额度。

服务可能处理的数据

为建立连接、限流、防滥用和运维，服务端请求可能包含源 IP 地址、时间、由房间标识派生的短期值和请求元数据。走中继时，Cloudflare 的 TURN 服务在转发期间处理两台设备的 IP 地址和传输字节数，并按 Cloudflare 自己的政策处理其运营数据。PairOnce 不保存中继连接日志，只读取 Cloudflare 报告的每个临时中继凭证的字节总数（不含 IP 地址），用来执行总流量上限和每台设备的每月额度。为执行每台设备的每月中继额度，服务端会把每个中继凭证签发给了哪个设备 ID、哪个网络（IP 地址经密钥计算后的摘要，不是地址本身）记约 90 分钟，再把 Cloudflare 报告的该凭证字节数，计入这个网络和这个设备 ID 在该网络上的本月字节数；之前月份的记录会删除。为了解 PairOnce 的使用情况，服务端还保存几项每日总数：找到了多少个六位码，多少台设备加入了显示连接码的配对、其中多少台通过了服务端核验、多少台随后被主机批准（由主机页面报告一次），多少次已保存设备重新连接，签发了多少个中继凭证。页面自己还会报告几项：多少次连接是直连、多少次经中继、多少次连接失败，发出的文件多少个送达、多少个失败，多少次从系统分享面板收到内容，PairOnce 被安装了多少次，多少次从“中继额度用完”或“文件超过 2 GB”的提示打开 Pro 页面，多少个文件因为大于剩余中继额度而发不出，发出了多少份扫描 PDF（只按页数分：一页、两到三页、四页及以上），发送了多少次剪贴板内容，开了多少个分发房间、多少台设备加入了房间，以及开始了多少次实时画面（摄像头或屏幕）；服务端还会记录因本月中继额度用完而拒发了多少次中继凭证；Pro 服务会记录开始了多少次结账、付款成功了多少次。每次报告只有这项计数的名称，没有别的内容。每天只有一行数字，不含 IP 地址、摘要、设备、房间或会话标识；约 13 个月前的记录会删除。浏览器不会自动上传文件内容、文件名、消息或诊断报告。

同一 Wi-Fi 上的设备：页面显示配对码期间，同一网络上其他打开 PairOnce 的页面能在一个列表里看到它，显示的只有自动生成的设备名（例如“Windows 电脑 · Chrome”）。为了把页面分组，服务器使用它看到的公网地址的带密钥摘要（完整的 IPv4 地址，或 IPv6 地址的前一半），从不使用地址本身。页面不续期时，一条记录 40 秒后失效；有人连上后立即删除。在列表里选一台设备，等同于输入它的连接码：对方仍要批准，双方仍要核对安全码。不想出现在列表里，可以在配对卡片底部关掉“可见”；这个浏览器会记住你的选择。

为了大致知道每天有多少个浏览器在用 PairOnce，paironce.com 上的应用还会给当天的“活跃浏览器”计数加一，每个浏览器每天最多一次。发送的只有这个计数的名称。为了每天只算一次，浏览器会在自己的存储（localStorage）里记下上次计数的日期；这个日期从不发送。由自动化测试控制的浏览器不计数。

PairOnce 用 Cloudflare Web Analytics 统计访问量。它不设置 Cookie，也不在你的浏览器里保存任何东西，所以没有需要允许或撤回的选项。Cloudflare 会收到页面地址、你从哪个页面过来、浏览器和设备类型、由请求得出的国家，以及页面加载用了多久，并按 Cloudflare 自己的隐私政策处理，PairOnce 只看到汇总数字。在应用自己的页面上，它只在 paironce.com 加载；从配对邀请链接打开的页面不会加载它，即使邀请信息随后已从地址栏清除。除此之外没有其他浏览器统计工具，也没有广告；托管平台是否记录请求元数据，取决于实际启用的供应商配置。

保存、删除和安全边界

设备密钥和已配对设备保存在本机浏览器的 IndexedDB 里，供下次连接使用；它们不是云端账户。你在这里给设备起的名字、是否自动连接某台设备，也只保存在这个浏览器里。清除网站数据或换浏览器后，通常需要重新配对。

安装后的应用可以通过系统分享入口，在本机 IndexedDB 里临时保存待导入的内容：每批最多 100 个文件，每个最多 50 MB、每批合计最多 100 MB，另可带一段最多 20000 个字符的文字或链接；待导入内容合计最多 100 MB、最多 8 批，最长保留 15 分钟。应用取走后即删除；过期的记录在下次打开应用或使用分享入口时清理，浏览器关闭期间不保证按时删除。分享来的文字或链接不会放进网页地址，只会放进消息框，你点发送之前不会发出。这条本机暂存路径不上传任何内容，也不提供离线收件。应用不会为离线使用缓存页面、接口响应或下载的文件；只在本机保存一个很小的开启页，在网络慢或没有网络时显示。

“通用剪贴板”只把你复制的内容加密发给已连接的那台设备：在你点“发送剪贴板”时，或在支持的浏览器里开启自动同步后、你回到页面时；看起来像密码的内容不会自动发送。收到的剪贴板内容只留在页面里，断开或关闭页面后清空；PairOnce 看不到，也不保存。两台设备中有一台开通 PairOnce Pro 时，最近发送或收到的 50 条还会保存在这台设备的这个浏览器里，直到你清除；看起来像密码的内容不会保存。

“分发房间”让一台设备把同样的文件发给同一网络里最多 10 台设备（这台设备开通 PairOnce Pro 时最多 30 台）。每台加入的设备都和开房间的设备单独建立一条加密的直连，安全码和批准步骤与普通新连接相同（除非主持人选择“新设备直接加入”）；文件不经过中继，也不经过服务器。为分发这些连接，服务端在房间开着期间保存它的六位码和房间里待领取的邀请（与普通连接码相同的公开信息：主机设备的名称、ID 和公钥），以及一个只有主持人页面知道的密钥的哈希。加入房间的设备不会被保存为已配对设备。

“实时画面”把一台设备的摄像头或屏幕给已连接的另一台设备看：必须对方先接受，而且只走直连；两台设备中有一台开通 PairOnce Pro 时，也可以走中继，中继只转发加密后的画面，不保存任何内容（不经过服务器）。画面由浏览器自带的媒体加密（DTLS-SRTP）保护；PairOnce 额外的那层加密保护建立画面所用的消息，并且在任何画面传输之前，两台设备会通过这条加密通道核对：媒体连接的另一端确实是已配对的设备。画面不会保存在任何地方。截图、录制和原图只在观看的人主动操作时才会生成，并且只留在观看者的设备上。共享摄像头期间，共享的设备会在屏幕顶部一直显示提示。

“扫描成 PDF”在本机完成：网页读取你拍下或选择的照片，在浏览器里找出纸张并生成 PDF，不上传任何内容。只有你决定发送的 PDF 会像普通文件一样发出，并由对方先确认接收。

收到的小文件保存在当前标签页的内存里：每个最多 50 MB，每个页面最多 100 MB。浏览器能写磁盘时（例如 Chrome、Edge、Firefox、iOS 26 及以上的 Safari），超过 16 MB 的文件会边收边写进本机浏览器的私有存储：不是你的下载文件夹，也不会上传。直连时这样的文件每个最多 2 GB；两台设备中有一台开通 PairOnce Pro 时最多 10 GB。从页面移除后即删除。传到一半连接断了，已收到的部分最多保留 30 分钟（最多 3 个文件），供同一台设备接着传，之后删除；页面关闭时留下的，会在下次打开 PairOnce 时删除。无论放在哪里，移除、关闭或刷新页面都可能让文件丢失；请在结束前下载或分享，并打开保存好的副本确认可用。下载或分享不会自动把文件从页面移除；确认保存后，可以从本页移除来释放空间。PairOnce 不在云端保留文件副本，请在对方确认保存之前保留原文件。只把邀请链接和连接码给你要连的设备，只批准你认识的设备。

可选的 PairOnce Pro

PairOnce Pro 是可选的付费方案，提供更多的每月中继额度、超过 2 GB 的文件，以及各个工具更高的上限（更多扫描页数、更长的录制、更清晰且能走中继的实时画面、更大的房间、保存的剪贴板历史）；不开通也都能用。如果购买，付款由 Stripe 处理，你的银行卡和邮箱由 Stripe 按它自己的隐私政策处理；卡号不会经过 PairOnce。PairOnce 保存：随机生成的许可码、方案、续费或到期时间、用来对应续费、取消和退款的 Stripe 订单号、客户编号和订阅编号，Stripe 订单上记录的“是哪条提示让你打开了 Pro 页面”（中继额度、超过 2 GB 的文件，或都不是），以及你输入许可码的那些浏览器的设备 ID（最多 5 个）、各自的设备公钥和添加日期，方便你分辨并移除不再使用的设备。PairOnce 不保存你的姓名、邮箱或付款信息。许可码也会保存在你输入它的浏览器里，好让页面显示 Pro 状态、让出名额。开通 Pro 后，设备的中继用量照常计算。Stripe 付款在 Stripe 自己的页面上进行，PairOnce 的页面不加载 Stripe 的任何内容。付款后 7 天内，只要这期间经中继传输的数据不超过 1 GB，可以写信到 support@paironce.com 申请全额退款，每人限一次。

反馈

只有配置了有效的反馈邮箱、并且你主动点击反馈入口时，页面才会请邮件应用准备一封草稿；能否打开取决于你的设备设置。邮件由你检查后自己发送，不会自动发送。错误反馈只预先填入本机生成的错误编号，不会附带诊断信息、文件或私密内容；设备、浏览器和网络情况可以由你自己补充。

没有配置邮箱时，反馈入口显示准备中或暂不可用，你仍然可以复制错误编号。配置了邮箱时，首页会显示可复制的联系地址；没有邮件应用也可以手动联系。请不要发送密码、访问密钥、邀请链接、文件或私人内容，也不要把文件或私密资料发到公开的问题或讨论区里。查看首页的反馈入口。