隐私政策

一、我们收集的数据

1. 您主动提供或授权的数据

本 App 不提供、也不要求任何形式的账号注册，使用本机文件管理功能不需要您提供姓名、电话、Email 等身份信息。

如果您选择在“云端空间”页面关联 Dropbox 账号，我们会通过该服务官方提供的授权登录（OAuth）机制获取访问令牌，并根据您的操作读取、显示、移动或删除您在该云端账号中的文件与文件夹（包括文件名、大小、修改时间等元数据，以及您实际打开或移动的文件内容）。该关联完全由您主动发起，令牌仅保存在您的设备本机，我们不会将其上传至我们自己运营的服务器（本 App 本身没有后端服务器）。

2. 为提供特定功能而读取的设备信息（仅在您的设备上运算与显示，不会回传给我们）

• 存储空间访问：读取、写入、重命名、删除您设备上的文件与文件夹，是本 App 的核心功能，需要您在系统设置中授权。
• 大致位置 / Wi-Fi 网络信息：“用量分析”页面会显示您当前连接的 Wi-Fi 名称与网络连接信息，如果设备上已有其他用途（例如广告服务）获得的定位授权，本功能会直接沿用以显示更完整的名称，我们不会另行保存或传输您的位置数据。
• 应用使用情况：“用量分析”页面的使用时长／流量排行功能，需要您另外在系统设置中授予“使用情况访问权限”，统计结果仅在设备本机运算与呈现。
• 通知访问权限：如果您另外在系统设置中开启“通知使用权”，“用量分析”页面的通知次数排行功能会统计各 App 发出通知的来源与次数，但不会读取、保存或上传通知的实际文字内容。
• 麦克风权限（音频会话）：仅用于播放音乐时绘制实时音量可视化动画（读取当前播放音频的音量大小），不会录制、保存或上传任何声音内容。
• 附近设备发现与局域网信息（“快传”功能）：如果您使用“快传”在同一局域网（同一 Wi-Fi，或其中一方开启热点）内与另一台已安装本 App 的设备互传文件，本 App 会请求附近 Wi-Fi 设备／大致位置等权限，用于在局域网内发现并连接到对方设备。此功能不经过我们或任何第三方服务器，文件内容由您的设备与对方设备直接传输；本 App 只在您主动打开“快接”或“快传”页面、且该页面显示在前台时才会进行发现，离开页面即会停止。
• 相册访问（“回忆录”功能）：本 App 提供一项可选的怀旧回顾功能，会不定期检测您相机文件夹中的照片（例如“X 年前的今天”或按拍摄内容自动归类的主题合集），在设备本机生成拼贴图供您查看、留存或分享。相关的主题识别运算完全在您的设备本机执行（不会将照片上传至任何服务器），生成的回忆内容与缩略图仅保存在设备本机数据库中，并按保留规则在一段时间后自动清除。

3. 自动收集的设备与使用数据

• 设备信息：机型、操作系统版本、语言、屏幕分辨率等基本设备信息（Firebase Analytics / Crashlytics）。
• 使用行为：您在本 App 内浏览的页面名称，以及该页面所属的功能分类（例如您正在浏览图片、视频、音乐或文档中的哪一种类型），用于了解各功能的使用情况并据此改进本 App（Firebase Analytics）；我们不会记录您在页面中点击的具体项目名称或文件内容。
• 崩溃与异常报告：App 发生错误或崩溃时的技术诊断信息（Firebase Crashlytics）。
• 推送令牌：如果您允许通知权限，我们会通过 Firebase Cloud Messaging 获取您设备的推送令牌，用于发送 App 相关通知（例如版本更新提醒）。
• 广告标识符与广告互动数据：本 App 使用 Google Mobile Ads（AdMob）展示广告，并通过 Google 用户消息平台（User Messaging Platform, UMP）根据您所在地区的法规（如适用于欧洲经济区／英国的同意规范）获取您对广告个性化的同意。AdMob 会收集广告标识符（Advertising ID）及广告展示/点击等数据，用于展示与（在您同意的范围内）个性化广告内容；您可随时在设备系统设置中重置或停用广告标识符。
• 订阅与购买记录：如果您选择升级 VIP 订阅（按月／按年，用于移除广告及解锁相应的增值内容），购买与付款流程完全由 Google Play 结算系统（Google Play Billing）处理，我们不会获取您的信用卡号、付款账户等支付工具信息，仅会通过 Google Play Billing Library 获取您的订阅状态（例如是否为有效订阅、订阅方案），用于在您的设备上判断是否提供相应的免广告权益。

4. 我们不会收集的数据

您在本机或云端空间中管理的文件内容本身（例如照片、视频、文档），我们不会访问、上传或保存在任何我们运营的服务器上——本 App 没有后端服务器，所有文件操作都直接发生在您的设备与您自己的云端账号之间。

“隐私加密”功能中您标记为加密的项目列表与解锁状态，仅保存在您设备本机的数据库与内存中，不会上传或同步至任何服务器；App 进入后台后，解锁状态即会清除，需要重新以设备凭据（屏幕锁定／生物识别）验证。
请特别注意：此功能仅为本 App 内部的访问控制机制，用于避免您在使用本 App 浏览文件时被他人无意间看到内容，并非对文件本身进行实际加密。标记为加密的文件或文件夹，其本身仍以原始状态存在于您的设备存储空间中，通过系统自带文件管理器、其他第三方文件管理 App，或将设备用数据线连接电脑直接浏览存储空间时，这些文件仍可能被正常打开或查看，不受本功能保护。如果您需要防止设备丢失或被他人实际接触时泄露特定文件，建议另行采取设备整体加密、屏幕锁定等系统层级的保护措施。

二、我们如何使用您的数据

1. 提供、维护与改进本 App 的核心功能（文件浏览管理、云端对接、媒体编辑等）。
2. 进行使用行为分析与崩溃诊断，以修复问题、优化性能与使用体验。
3. 展示与管理第三方广告——本 App 以广告作为维持免费使用的主要方式之一。
4. 处理与验证您的 VIP 订阅状态，以判断是否提供移除广告等相应权益。
5. 发送与本 App 相关的推送通知（例如版本更新提示），您可随时在系统设置中关闭通知权限。
6. 遵循法律要求，或在必要范围内保护我们与用户的合法权益。

三、我们披露数据的对象

除下列情形外，我们不会将从您那里收集的数据提供给第三方：

1. 服务提供商
   Google（Firebase Analytics／Crashlytics／Cloud Messaging、Google Play 服务、Google Play 结算服务／Billing、Google Mobile Ads／AdMob 与用户消息平台／UMP）、Dropbox（仅在您主动关联该账号时）。这些第三方会按照其各自的隐私政策处理所获取的数据，建议您一并参阅：
   • Google 隐私权政策
   • Dropbox 隐私政策
2. 法律要求或保护目的
   在遵循法律、主管机关或司法机关要求，或为防止欺诈、调查违法行为、保护我们与用户权益所必要时。
3. 获得您的同意
   在前述情形之外，我们仅会在获得您的同意后，向其他第三方披露您的数据。

四、跨境传输

由于我们使用的服务提供商（如 Google、Dropbox）在全球多地设有服务器，前述收集的数据可能在台湾以外的地区传输、存储或处理，这些传输均遵循本政策及相关个人数据保护法规的要求。

五、数据保留与您的控制权

• 解除云端账号关联：您可随时在 App 内移除已关联的云端账号，或直接在 Dropbox 账号设置中撤销本 App 的授权，届时我们持有的访问令牌将立即失效。
• 使用记录：可在“设置 ＞ 隐私”中关闭“操作记录”，并一键清除所有已有记录。
• 隐私加密记录：可在“设置 ＞ 隐私”中逐条或一次性全部解除，数据仅保存在本机。
• VIP 订阅：您可随时在 Google Play 商店的“订阅”页面查看、变更或取消您的订阅，订阅相关的付款与退款事宜，均按照 Google Play 的政策处理，我们无法直接为您办理退款。
• 卸载：卸载本 App 将移除设备上由本 App 创建的所有本机数据（包括加密记录、使用记录、个性化设置、回忆录相关本机数据）。

六、Cookie 与类似技术

本 App 本身不使用 Cookie。但当您通过内置浏览器打开云端账号授权登录页面等第三方网页时，该网页可能根据其自身机制生成 Cookie，此部分受该第三方自身的隐私政策约束，不在我们的控制范围内。

七、数据安全

我们遵循最小权限原则设计本 App 的功能与权限请求，只在相应功能被使用时才会请求相关系统权限。“隐私加密”功能采用设备本身的屏幕锁定／生物识别验证机制作为本 App 内部的访问控制，相关解锁状态不会离开您的设备，但如上文所述，此功能并非对文件本身进行实际加密，不影响该文件通过其他 App 或方式被访问的可能性。 此外，没有任何通过互联网或电子方式存储的传输方式能保证百分之百安全，我们无法对此提供绝对保证，建议您妥善保管您的设备与云端账号密码。

八、儿童隐私

本 App 定位为通用生产力工具，并非专为儿童设计，我们不会在知情的情况下收集未满 13 岁儿童的个人数据。如果您是家长或监护人，并发现您的孩子在未经您同意的情况下向我们提供了个人数据，请通过下方联系方式与我们联系，我们将采取必要措施删除相关数据。

九、您依据个人资料保护法享有的权利

根据中华民国（台湾）《个人资料保护法》的规定，对于我们所持有的您的个人数据，您可行使查询、请求阅览、请求提供副本、请求补充或更正、请求停止收集、处理或利用，以及请求删除等权利。您可通过下方联系方式与我们联系以行使前述权利；但在法律另有规定、或有正当理由须保留的情形下，我们不保证能满足您提出的所有请求。

十、本政策的变更

我们可能不定期修改本政策，修改后将更新本页最上方的“最后更新日期”。如有重大变更，我们将通过 App 内公告或推送通知的方式告知您。如果您在政策修改后仍继续使用本 App，即视为您同意修改后的政策内容。

十一、联系我们