WiFi Files 隐私协议（Privacy Policy）
生效日期：2026 年 9 月 19 日
适用产品：WiFi Files（包名：io.awakendragon.wifishare）
分发范围说明：本应用当前计划通过 Apple App Store、Google Play 等渠道面向中国大陆以外的地区提供；暂不在中国大陆地区应用商店上架。若日后进入新地区，我们将按当地要求更新本政策。
本文档为依据当前产品实际处理方式整理的中文稿。英文版见同目录
privacy_en.md（站点按浏览器语言自动选择）。正式上架前建议由法律顾问审阅。您所在地若适用 GDPR、CCPA/CPRA、英国 UK GDPR 等，您可能享有额外法定权利。
一、引言
1.1 WiFi Files（以下简称「本应用」）由开发者 / 运营方（以下简称「我们」）提供。本《隐私协议》说明我们如何处理与本应用相关的信息，以及您可如何行使权利。
1.2 核心模式：本应用主要在您的设备本地以及您主动开启的局域网中处理文件与个人数据。我们不提供用于长期托管您通讯录、相册或沙盒文件的自建内容云盘。
1.3 为支持分析、崩溃诊断、远程配置、次数账本备份、应用完整性校验、内购与广告，我们会使用 Apple / Google、Firebase、RevenueCat、Google AdMob 等第三方服务，详见下文。这些服务可能在您所在国家 / 地区以外处理数据。
二、我们处理的信息
未在下文列明的信息，我们不会故意收集。
2.1 主要在设备本地处理的信息
| 信息类型 | 使用场景 | 处理方式 |
|---|---|---|
| 沙盒文件 | 局域网文件分享 | 存于应用沙盒；开启服务后可在局域网内被访问 |
| 通讯录 | 数据迁移 | 经系统授权后本机读 / 写；迁移时在局域网设备间传输 |
| 相册内容 / 元数据 | 迁移、相似图扫描与删除 | 经授权后通过系统相册接口访问；相似特征在设备端计算 |
| 局域网 IP、设备名称 | 展示地址、迁移发现与连接 | 本机使用，用于组网 |
| 迁移任务记录 | 续传与历史 | 保存在本机 |
| PIN、会话令牌、续传凭证 | 鉴权 | 本机生成与校验；二维码可能编码连接参数 |
| 主题、语言、端口等 | 设置 | 本机偏好存储 |
| 免费额度 / 次数账本 / 金币余额 | 内购与广告奖励 | 本机安全存储（如 Keychain / Keystore）；联网时按设备哈希备份到云端（不含文件内容） |
2.2 通过第三方处理的信息
| 信息类型 | 目的 | 处理方（示例） |
|---|---|---|
| 应用事件、使用情况 | 改进产品 | Google Firebase Analytics |
| 崩溃日志、设备型号、系统版本、堆栈 | 稳定性诊断 | Google Firebase Crashlytics |
| 应用实例标识、版本、地区（用于拉取配置） | 远程调整免费次数等运营参数 | Google Firebase Remote Config |
| 哈希设备标识（非明文硬件号） | 同一设备卸载重装后恢复次数；并作为内购匿名用户标识 | Google Firebase / RevenueCat |
| 次数账本快照（已用量、已购次数与金币余额，不含文件内容） | 备份与回灌次数 / 金币 | Google Firebase Cloud Functions 与 Firestore |
| 设备型号、系统地区码（国家 / 地区代码）、应用语言设置 | 与哈希设备标识一并写入账本文档，用于运维排障、统计与配置适配（非精确定位；不含明文硬件号） | Google Firebase Cloud Functions 与 Firestore |
| 应用完整性证明（App Check 令牌） | 确认请求来自本应用，减少云接口被滥用 | Google Firebase App Check（Play Integrity / App Attest） |
| 购买凭证、匿名应用用户标识、权益状态 | 校验与恢复内购 | Apple / Google 及 RevenueCat |
| 广告标识符（如 Android 广告 ID / iOS IDFA）、设备与应用信息、大致位置、同意状态、广告互动（展示 / 点击） | 在应用内展示激励广告、衡量广告效果，并在适用地区征得同意后提供个性化广告 | Google AdMob / Google 移动广告 SDK；可能经中介展示其他广告合作伙伴的广告 |
上述处理方可能在美国或其他国家处理数据。使用相关功能即表示您理解数据可能跨境传输，并受其各自隐私政策约束。我们建议您查阅：
- Google Privacy Policy
- Google AdMob / Advertising
- RevenueCat Privacy Policy
- Apple / Google 关于 App 分析与购买的说明
在欧洲经济区（EEA）等适用地区，我们通过 Google 用户消息平台（UMP）征得同意后再请求广告；您可在系统设置中限制广告跟踪，并在本应用设置中（若系统要求）管理广告隐私选项。在 iOS 上，为获取可用于个性化广告的标识符，我们可能在适用情况下请求系统「跟踪」授权（App Tracking Transparency / ATT）。
2.3 我们不会主动做的事
- 不要求您注册本应用专用的手机号 / 邮箱账号（商店账号除外）；
- 不把您的通讯录、相册原图批量上传到我们自建内容服务器做「云端备份」；
- 不在您未开启对应服务时，主动向局域网广播文件内容。
三、权限
| 权限 | 目的 |
|---|---|
| 本地网络 / 附近 Wi‑Fi | 设备发现、文件服务与迁移 |
| 定位（部分 Android 版本） | 读取 Wi‑Fi 局域网地址（非持续追踪行踪） |
| 相册 / 照片 | 相似图、相册迁移、保存图片 |
| 通讯录 | 通讯录迁移 |
| 相机 | 扫描二维码 |
| 存储（旧版 Android） | 按系统版本访问媒体 |
权限按需申请，可在系统设置中关闭。
四、使用目的
我们仅在以下目的范围内使用相关信息：
- 提供文件分享、迁移、相似图、扫码等功能；
- 完成内购校验、次数 / 金币扣减与权益恢复；
- 在适用同意下展示激励广告并发放约定奖励；
- 分析使用情况、诊断崩溃，改进产品；以及基于设备型号、系统地区码与应用语言做账本运维与配置适配；
- 遵守适用法律，响应合法的执法 / 监管请求；
- 在取得您有效同意后的其他目的。
我们不会出售您的个人信息。
五、局域网与他人可见性
5.1 文件分享：开启 HTTP 服务后，持有地址与 PIN（或带令牌链接 / 二维码）的局域网用户可能浏览或传输沙盒文件。请在可信网络使用，用毕关闭服务。
5.2 迁移：所选数据在发送方与接收方设备间经局域网传输。请确认对端设备可信。
5.3 扫码：迁移二维码可能含 IP、端口、PIN；能扫到该码的人可能尝试连接。
5.4 Web 管理页运行在您的设备上，文案跟随 App 语言设置。
六、保存期限
6.1 本地业务数据保存至您删除、卸载或清除应用数据为止。
6.2 Firebase、RevenueCat、应用商店的数据保留期限按其政策及我们控制台配置执行。
6.3 我们不以自建业务库长期保存您的通讯录、相册或沙盒文件内容。
七、共享与披露
7.1 为提供服务，我们可能向下列类别的处理者披露必要信息：Apple / Google（分发、支付与应用完整性）、RevenueCat（内购权益）、Google Firebase（分析、崩溃、远程配置、次数账本与 App Check）、Google AdMob（激励广告与相关衡量）。
7.2 在法律要求或合法程序下，我们可能披露必要信息。
7.3 若发生合并、收购或资产转让，相关信息可能转移；我们将要求继受方继续保护，或依法重新取得授权。
八、国际传输
因使用 Firebase、RevenueCat 及全球应用商店基础设施，相关数据可能被传输并存储于您所在国家 / 地区以外。我们将在合理范围内依赖处理方提供的合同条款、标准合同条款或其他合法传输机制（以其实际采用者为准）。
九、儿童与未成年人
本应用不以 13 岁以下儿童（或您所在地规定的更高年龄）为对象。我们不会故意收集儿童个人信息用于营销。若监护人发现儿童向我们提供了个人信息，请联系我们以便删除（在我们控制范围内）。
十、您的权利
视您所在地适用法律（例如 EEA/UK 的访问、更正、删除、限制处理、反对、数据可携；加州等的知悉、删除、选择退出出售 / 分享等——我们不出售个人信息），您可能享有相应权利。
您通常可以自行：
- 在应用内查看或删除任务记录、沙盒文件等；
- 在系统设置中撤回权限；
- 卸载并清除应用数据；
- 通过系统或商店设置限制分析标识符；
- 就商店购买问题联系 Apple / Google。
如需就我们控制的数据提出请求，请使用文末邮箱联系我们。我们将在验证身份后，于适用法律规定的期限内答复。
若您位于 EEA/UK，您还有权向当地数据保护监管机构投诉。
十一、安全
我们采取合理措施保护本地存储与传输（如 PIN / 令牌鉴权、安全存储次数账本、云端账本仅 Functions 写入、最小必要权限）。任何网络环境均非绝对安全，请同时保护设备与 PIN。
十二、政策更新
我们可能更新本政策，并通过应用内「关于」、隐私政策链接页或商店元数据等方式公布，同时更新生效日期。重大变更时，我们将按适用法律要求提供额外通知或征求同意。
十三、联系我们
- 应用名称：WiFi Files
- 包名：
io.awakendragon.wifishare - 隐私联系邮箱：wififiles.app.support@gmail.com
- 运营主体：zhouyuzhen
- 一般回复时限：30 日内，或适用法律规定的更短期限
（若您指定欧盟 / 英国代表或 DPO，正式发布时在此补充。）
十四、其他
14.1 本隐私协议与《用户协议》一并适用；就个人信息保护事项，以本隐私协议为准。
14.2 语言：本协议提供联合国六种官方语言版本（阿拉伯文、中文、英文、法文、俄文、西班牙文）。面向国际商店与海外用户时以英文版为准（当地法律强制要求除外）。中文用户可阅读本中文版。