WiFi Files 隐私协议（Privacy Policy）
生效日期：2026 年 8 月 2 日
适用产品：WiFi Files（包名：io.awakendragon.wifishare）
分发范围说明：本应用当前计划通过 Apple App Store、Google Play 等渠道面向中国大陆以外的地区提供；暂不在中国大陆地区应用商店上架。若日后进入新地区，我们将按当地要求更新本政策。
本文档为依据当前产品实际处理方式整理的中文稿。英文版见同目录
privacy_en.md（站点按浏览器语言自动选择）。正式上架前建议由法律顾问审阅。您所在地若适用 GDPR、CCPA/CPRA、英国 UK GDPR 等，您可能享有额外法定权利。
一、引言
1.1 WiFi Files（以下简称「本应用」）由开发者 / 运营方（以下简称「我们」）提供。本《隐私协议》说明我们如何处理与本应用相关的信息，以及您可如何行使权利。
1.2 核心模式：本应用主要在您的设备本地以及您主动开启的局域网中处理文件与个人数据。我们不提供用于长期托管您通讯录、相册、短信或沙盒文件的自建内容云盘。
1.3 为支持分析、崩溃诊断与内购，我们会使用 Apple / Google、Firebase、RevenueCat 等第三方服务，详见下文。这些服务可能在您所在国家 / 地区以外处理数据。
二、我们处理的信息
未在下文列明的信息，我们不会故意收集。
2.1 主要在设备本地处理的信息
| 信息类型 | 使用场景 | 处理方式 |
|---|---|---|
| 沙盒文件 | 局域网文件分享 | 存于应用沙盒；开启服务后可在局域网内被访问 |
| 通讯录 | 数据迁移 | 经系统授权后本机读 / 写；迁移时在局域网设备间传输 |
| 短信（Android） | 数据迁移 | 经授权后本机读取并局域网传输；系统可能限制写入 |
| 相册内容 / 元数据 | 迁移、相似图扫描与删除 | 经授权后通过系统相册接口访问；相似特征在设备端计算 |
| 局域网 IP、设备名称 | 展示地址、迁移发现与连接 | 本机使用，用于组网 |
| 迁移任务记录 | 续传与历史 | 保存在本机 |
| PIN、会话令牌、续传凭证 | 鉴权 | 本机生成与校验；二维码可能编码连接参数 |
| 主题、语言、端口等 | 设置 | 本机偏好存储 |
| 免费额度 / 次数账本 | 内购次数 | 本机安全存储（如 Keychain / Keystore） |
2.2 通过第三方处理的信息
| 信息类型 | 目的 | 处理方（示例） |
|---|---|---|
| 应用事件、使用情况 | 改进产品 | Google Firebase Analytics |
| 崩溃日志、设备型号、系统版本、堆栈 | 稳定性诊断 | Google Firebase Crashlytics |
| 购买凭证、匿名应用用户标识、权益状态 | 校验与恢复内购 | Apple / Google 及 RevenueCat |
上述处理方可能在美国或其他国家处理数据。使用相关功能即表示您理解数据可能跨境传输，并受其各自隐私政策约束。我们建议您查阅：
- Google Privacy Policy
- RevenueCat Privacy Policy
- Apple / Google 关于 App 分析与购买的说明
2.3 我们不会主动做的事
- 不要求您注册本应用专用的手机号 / 邮箱账号（商店账号除外）；
- 不把您的通讯录、短信全文、相册原图批量上传到我们自建内容服务器做「云端备份」；
- 不在您未开启对应服务时，主动向局域网广播文件内容。
三、权限
| 权限 | 目的 |
|---|---|
| 本地网络 / 附近 Wi‑Fi | 设备发现、文件服务与迁移 |
| 定位（部分 Android 版本） | 读取 Wi‑Fi 局域网地址（非持续追踪行踪） |
| 相册 / 照片 | 相似图、相册迁移、保存图片 |
| 通讯录 | 通讯录迁移 |
| 短信（Android） | 短信迁移 |
| 相机 | 扫描二维码 |
| 存储（旧版 Android） | 按系统版本访问媒体 |
权限按需申请，可在系统设置中关闭。
四、使用目的
我们仅在以下目的范围内使用相关信息：
- 提供文件分享、迁移、相似图、扫码等功能；
- 完成内购校验、次数扣减与权益恢复；
- 分析使用情况、诊断崩溃，改进产品；
- 遵守适用法律，响应合法的执法 / 监管请求；
- 在取得您有效同意后的其他目的。
我们不会出售您的个人信息。
五、局域网与他人可见性
5.1 文件分享：开启 HTTP 服务后，持有地址与 PIN（或带令牌链接 / 二维码）的局域网用户可能浏览或传输沙盒文件。请在可信网络使用，用毕关闭服务。
5.2 迁移：所选数据在发送方与接收方设备间经局域网传输。请确认对端设备可信。
5.3 扫码：迁移二维码可能含 IP、端口、PIN；能扫到该码的人可能尝试连接。
5.4 Web 管理页运行在您的设备上，文案跟随 App 语言设置。
六、保存期限
6.1 本地业务数据保存至您删除、卸载或清除应用数据为止。
6.2 Firebase、RevenueCat、应用商店的数据保留期限按其政策及我们控制台配置执行。
6.3 我们不以自建业务库长期保存您的通讯录、相册、短信或沙盒文件内容。
七、共享与披露
7.1 为提供服务，我们可能向下列类别的处理者披露必要信息：Apple / Google（分发与支付）、RevenueCat（内购权益）、Google Firebase（分析与崩溃）。
7.2 在法律要求或合法程序下，我们可能披露必要信息。
7.3 若发生合并、收购或资产转让，相关信息可能转移；我们将要求继受方继续保护，或依法重新取得授权。
八、国际传输
因使用 Firebase、RevenueCat 及全球应用商店基础设施，相关数据可能被传输并存储于您所在国家 / 地区以外。我们将在合理范围内依赖处理方提供的合同条款、标准合同条款或其他合法传输机制（以其实际采用者为准）。
九、儿童与未成年人
本应用不以 13 岁以下儿童（或您所在地规定的更高年龄）为对象。我们不会故意收集儿童个人信息用于营销。若监护人发现儿童向我们提供了个人信息，请联系我们以便删除（在我们控制范围内）。
十、您的权利
视您所在地适用法律（例如 EEA/UK 的访问、更正、删除、限制处理、反对、数据可携；加州等的知悉、删除、选择退出出售 / 分享等——我们不出售个人信息），您可能享有相应权利。
您通常可以自行：
- 在应用内查看或删除任务记录、沙盒文件等；
- 在系统设置中撤回权限；
- 卸载并清除应用数据；
- 通过系统或商店设置限制分析标识符；
- 就商店购买问题联系 Apple / Google。
如需就我们控制的数据提出请求，请使用文末邮箱联系我们。我们将在验证身份后，于适用法律规定的期限内答复。
若您位于 EEA/UK，您还有权向当地数据保护监管机构投诉。
十一、安全
我们采取合理措施保护本地存储与传输（如 PIN / 令牌鉴权、安全存储次数账本、最小必要权限）。任何网络环境均非绝对安全，请同时保护设备与 PIN。
十二、政策更新
我们可能更新本政策，并通过应用内「关于」、隐私政策链接页或商店元数据等方式公布，同时更新生效日期。重大变更时，我们将按适用法律要求提供额外通知或征求同意。
十三、联系我们
- 应用名称：WiFi Files
- 包名：
io.awakendragon.wifishare - 隐私联系邮箱：zhouyuzhenchinashandong@gmail.com
- 运营主体：zhouyuzhen
- 一般回复时限：30 日内，或适用法律规定的更短期限
（若您指定欧盟 / 英国代表或 DPO，正式发布时在此补充。）
十四、其他
14.1 本隐私协议与《用户协议》一并适用；就个人信息保护事项，以本隐私协议为准。
14.2 语言：本中文稿与英文版一并提供。面向国际商店与海外用户时以英文版为准（当地法律强制要求除外）。中文用户可阅读本中文版。