文件中转站 隐私政策

最后更新：2026 年 7 月 28 日

文件中转站（以下称“本应用”）是由 Mac码头（Macmatou）开发的文件暂存与跨设备传输工具，提供 macOS 与 iOS 版本。我们把“少收集”当作设计前提：本应用不含任何第三方广告、分析或追踪 SDK，不做用户画像，也不会把你的信息出售或共享给第三方用于营销。

一、我们收集哪些信息

1. 账号信息

只有在你主动注册或登录时才会收集：

• 电子邮箱：用于登录、找回密码、发送与授权相关的必要通知。
• 密码：仅以加盐哈希形式保存，我们无法还原你的原始密码。

你可以不注册账号使用本应用的试用期功能。

2. 设备标识

本应用会生成一个设备标识，用于授权绑定（限制同一份授权可用的设备数量）与跨设备传输时的设备识别。

3. 传输相关信息

当你使用跨设备传输功能时，为完成投递需要处理：

• 文件元数据：文件名、大小、校验值，以及发送方与接收方的设备标识。
• 文件内容：详见下文“文件内容如何被处理”。
• 局域网连接提示：设备在局域网内的私有 IP 与端口，仅用于让两台设备直接连接。
• 中转流量计数：经服务器中转的字节数，用于配额统计。

4. 推送标识

iOS 版本在你允许通知后，会向我们的服务器登记 Apple 推送服务（APNs）下发的设备令牌，用于在有文件送达时唤醒应用。该令牌由 Apple 生成，不包含你的身份信息。

5. 我们不收集的内容

• 不收集通讯录、位置、相册全库、日历、健康数据或麦克风摄像头数据。
• 不扫描、不索引你本地暂存的文件内容。
• 不集成任何广告标识符（IDFA）或跨应用追踪能力。

二、文件内容如何被处理

本应用优先在两台设备之间直接传输。只有当直连不可用时，才会经由服务器中转。

传输方式	文件内容是否经过我们的服务器	我们能否读取内容
局域网直连	不经过。数据在两台设备之间直接传输	不能
服务器中转	经过，但为端到端加密后的密文	不能。密钥仅在两端设备间协商，服务器不持有

端到端加密采用 P-256 ECDH 密钥协商与 AES-GCM 加密。服务器只负责转发密文，不掌握解密密钥，因此无法读取你传输的文件内容。

三、数据保留多久

数据	保留期
服务器中转的密文	仅存在于内存中、不写入磁盘；传输完成即释放，中断后最多保留 10 分钟以便续传
接收方离线时的暂存密文	最长 24 小时，超时自动删除
离线期间的消息通知	最长 7 天
账号信息与授权记录	账号存续期间保留；删除账号后一并删除
本地暂存的文件	始终只存在于你自己的设备上，由你自行管理，删除应用即随之移除

四、信息如何被使用

• 提供并维持本应用的核心功能（暂存、跨设备传输、通知）。
• 验证授权状态、限制同一授权的设备数量、统计中转配额。
• 排查故障与保障服务安全（例如识别异常请求、防止滥用）。

我们不会将上述信息用于广告投放、用户画像，也不会出售给任何第三方。

五、信息共享

我们仅在以下必要情形下涉及第三方：

• Apple 推送服务（APNs）：iOS 通知必须经由 Apple 下发。
• 服务器与网络服务商：为运行服务所必需的基础设施。
• 法律要求：在法律法规明确要求时配合提供。

六、数据安全

• 所有与服务器的通信均使用 HTTPS / WSS 加密传输。
• 传输的文件内容采用端到端加密，服务器不持有解密密钥。
• 密码仅以加盐哈希保存。
• 服务器上的中转数据仅驻留内存，暂存数据在到期后自动清除。

请注意：没有任何系统能保证绝对安全，我们会持续改进防护措施。

七、你的权利

• 查看与更正：可在应用内查看账号信息。
• 删除账号：可在应用内的「设置 → 账号」中发起删除。账号及其关联的授权记录、设备记录、暂存数据将被删除。
• 撤回通知授权：可在系统设置中随时关闭通知权限，不影响其他功能。
• 不注册使用：试用期内无需注册即可使用本应用。

八、儿童隐私

本应用是通用生产力工具，不面向 13 岁以下儿童设计，也不会有意收集儿童个人信息。若你认为我们无意间收集了儿童信息，请联系我们删除。

九、政策变更

本政策如有实质性调整，我们会更新本页顶部的日期，并在应用内提示。继续使用本应用即表示接受更新后的政策。

十、联系我们

对本政策或你的数据有任何疑问，请通过以下方式联系：

• 邮箱：support@macmatou.com
• 网站：www.macmatou.com