文件中转站 隐私政策
最后更新：2026 年 7 月 28 日
文件中转站（以下称“本应用”）是由 Mac码头（Macmatou）开发的文件暂存与跨设备传输工具，提供 macOS 与 iOS 版本。我们把“少收集”当作设计前提：本应用不含任何第三方广告、分析或追踪 SDK，不做用户画像，也不会把你的信息出售或共享给第三方用于营销。
一、我们收集哪些信息
1. 账号信息
只有在你主动注册或登录时才会收集：
- 电子邮箱：用于登录、找回密码、发送与授权相关的必要通知。
- 密码：仅以加盐哈希形式保存，我们无法还原你的原始密码。
你可以不注册账号使用本应用的试用期功能。
2. 设备标识
本应用会生成一个设备标识，用于授权绑定（限制同一份授权可用的设备数量）与跨设备传输时的设备识别。
该标识是设备硬件标识与固定盐值拼接后的 SHA-256 摘要，属于不可逆的单向哈希。我们据此无法反推你的硬件序列号，也无法用它跨应用追踪你。
3. 设备名称
选择发送目标时需要让你认出哪台是哪台，因此本应用会把设备名称登记到我们的服务器，并在局域网内广播它，供同一账号下的其它设备显示。
这个名称取自你的操作系统设置（iOS 的“设置 → 通用 → 关于本机 → 名称”、macOS 的“系统设置 → 通用 → 关于本机 → 名称”、Windows 的计算机名）。
它常常含有你的真实姓名，例如“张三的 iPhone”。不希望它被登记或在局域网内被看到，可以到上述系统设置里改成你愿意公开的名字；
改完重新连接即生效。这个名称只用于设备列表的显示，不参与授权判定，也不会用于识别你本人。
4. 传输相关信息
当你使用跨设备传输功能时，为完成投递需要处理：
- 文件元数据：文件名、大小、校验值，以及发送方与接收方的设备标识。
- 文件内容：详见下文“文件内容如何被处理”。
- 局域网连接提示：设备在局域网内的私有 IP 与端口，仅用于让两台设备直接连接。
- 中转流量计数：经服务器中转的字节数，用于配额统计。
5. 推送标识
iOS 版本在你允许通知后，会向我们的服务器登记 Apple 推送服务（APNs）下发的设备令牌，用于在有文件送达时唤醒应用。该令牌由 Apple 生成，不包含你的身份信息。
6. 我们不收集的内容
- 不收集通讯录、位置、相册全库、日历、健康数据或麦克风摄像头数据。
- 不扫描、不索引你本地暂存的文件内容。
- 不集成任何广告标识符（IDFA）或跨应用追踪能力。
二、文件内容如何被处理
本应用优先在两台设备之间直接传输。只有当直连不可用时，才会经由服务器中转。
| 传输方式 | 文件内容是否经过我们的服务器 | 我们能否读取内容 |
|---|
| 局域网直连 |
不经过。数据在两台设备之间直接传输 |
不能 |
| 服务器中转 |
经过，但为端到端加密后的密文 |
不能。密钥仅在两端设备间协商，服务器不持有 |
端到端加密采用 P-256 ECDH 密钥协商与 AES-GCM 加密。服务器只负责转发密文，不掌握解密密钥，因此无法读取你传输的文件内容。
三、数据保留多久
| 数据 | 保留期 |
|---|
| 服务器中转的密文 | 仅存在于内存中、不写入磁盘；传输完成即释放，中断后最多保留 10 分钟以便续传 |
| 接收方离线时的暂存密文 | 最长 24 小时，超时自动删除 |
| 离线期间的消息通知 | 最长 7 天 |
| 账号信息与授权记录 | 账号存续期间保留；删除账号后一并删除 |
| 本地暂存的文件 | 始终只存在于你自己的设备上，由你自行管理，删除应用即随之移除 |
四、信息如何被使用
- 提供并维持本应用的核心功能（暂存、跨设备传输、通知）。
- 验证授权状态、限制同一授权的设备数量、统计中转配额。
- 排查故障与保障服务安全（例如识别异常请求、防止滥用）。
我们不会将上述信息用于广告投放、用户画像，也不会出售给任何第三方。
五、信息共享
我们仅在以下必要情形下涉及第三方：
- Apple 推送服务（APNs）：iOS 通知必须经由 Apple 下发。
- 服务器与网络服务商：为运行服务所必需的基础设施。
- 法律要求：在法律法规明确要求时配合提供。
六、数据安全
- 所有与服务器的通信均使用 HTTPS / WSS 加密传输。
- 传输的文件内容采用端到端加密，服务器不持有解密密钥。
- 密码仅以加盐哈希保存。
- 服务器上的中转数据仅驻留内存，暂存数据在到期后自动清除。
请注意：没有任何系统能保证绝对安全，我们会持续改进防护措施。
七、你的权利
- 查看与更正：可在应用内查看账号信息。
- 删除账号：可在应用内的「设置 → 账号」中发起删除。账号及其关联的授权记录、设备记录、暂存数据将被删除。
- 撤回通知授权：可在系统设置中随时关闭通知权限，不影响其他功能。
- 不注册使用：试用期内无需注册即可使用本应用。
八、儿童隐私
本应用是通用生产力工具，不面向 13 岁以下儿童设计，也不会有意收集儿童个人信息。若你认为我们无意间收集了儿童信息，请联系我们删除。
九、政策变更
本政策如有实质性调整，我们会更新本页顶部的日期，并在应用内提示。继续使用本应用即表示接受更新后的政策。
十、联系我们
对本政策或你的数据有任何疑问，请通过以下方式联系：