Quick Share · 隐私

隐私政策

了解 Quick Share 如何处理信息,以及如何管理和删除数据。

生效日期:com.quickshare.cloudlink.filetransfer

1. 开发者与适用范围

本政策适用于 Android 应用 Quick Share(包名 com.quickshare.cloudlink.filetransfer)、相关云分享服务,以及本隐私政策和数据删除说明网站。开发者为 Quick Share 开发团队(Quick Share Team)。联系邮箱:ymwotow411846@gmail.com。

局域网传输无需创建云账号。部分构建可能尚未开放云存储或付费订阅;以下相关说明适用于服务启用且您使用这些功能时。Quick Share 是独立应用,不使用其他应用的账号或存储服务。

2. 本地文件选择与局域网传输

您自行选择要分享的文件、照片、视频、文字、文件夹或应用安装包。App 通过 Android 文件和媒体选择器、文件夹授权及系统分享读取您选择的内容。仅在您打开应用选择器后,Quick Share 才读取设备上可启动第三方应用的名称、包标识、base APK 大小和图标。应用清单不会上传;只有您选中并发送的 APK 会传输,且不包含该应用的私有数据。

局域网发现启动时(包括 App 启动时),兼容 LocalSend 的发现机制通过未加密多播广播设备别名、协议、操作系统/设备信息、端口和证书指纹,附近网络设备也能看到来源 IP 地址。接收方会看到待接收文件的名称和大小,默认需要确认后才开始传输。文件内容直接通过局域网在设备之间传输;此局域网传输路径不会将文件上传至我们的云服务。

本地文件传输默认使用 HTTPS,也兼容 HTTP。设备发现广播未加密,HTTP 传输也未加密,请勿将所有本地流量视为加密或端到端加密。

接收文件、临时选取副本、最多 200 条的传输历史索引及私有偏好设置保存在您的设备上。本地身份信息包括随机访客凭据、设备 TLS 身份/证书指纹信息;云会话使用下文说明的独立安全存储。是否导出至 Downloads 或其他应用由您决定。清空历史记录不会删除已接收文件,卸载也不会删除已导出的公共 Downloads 副本。您发送的内容,以及接收方保存或导出的副本,由接收方自行控制。

3. Google 登录与云账号

当您登录时,Google 会提供经过验证的账号标识(sub)、邮箱地址、显示名称和头像 URL。后端保存这些资料,用于识别账号、显示账号信息以及跨设备关联您的云文件。邮箱用于显示与支持联系,经过验证的账号标识才是账号主键。

Google ID token 只发送至后端进行验证,不作为持久登录凭据保存。服务另行签发最长七天有效的会话。App 将会话保存在 Android 系统支持的安全存储中,后端仅保存会话 token 的哈希。退出登录会清除本机会话并请求服务端撤销;若无法连接服务器,服务端会话可能保留至其原定到期时间。账号记录、云文件、其他设备会话及服务商记录不会自动删除。当前头像使用姓名首字母,不会下载保存的头像 URL。Google 登录不授予我们访问您 Google Drive 文件的权限,云上传文件也不会放入您的 Google Drive。

本地开发存储模式可能使用随机访客凭据识别访客上传。登录后,可将本设备在同一服务上的访客文件关联至您的账号。

4. 云上传与分享链接

您选择云分享时,服务会处理所选文件的内容、文件名、字节大小、所属账号标识、上传与到期时间,以及存储对象标识。生产云文件使用私有 Cloudflare R2 存储,后端管理访问、配额、到期与删除。可选文件密码会传至服务进行验证,保存为加盐密码哈希,不以可读明文保存。

免费文件可选择保留 3 或 7 天;Pro 可选择 3、7、14、30、60 或 90 天,以 App 实际提供的方案为准。文件到期或被删除后会拒绝访问请求。物理对象清理通常约每 60 秒执行一轮,失败后重试;这不代表保证在 60 秒内完成清除。

任何持有未加密码分享链接的人,都能在文件有效期间访问文件。密码只保护下载内容,持有链接的人仍可在分享页看到文件名、大小和到期时间。访问验证成功后可能产生短时有效的下载链接。请妥善保管链接与密码。云分享并非端到端加密:我们的服务及存储服务商需要处理上传内容以完成分享。删除链接无法收回已被下载或另行转发的副本。

5. 订阅与支付信息

订阅启用时,购买与付款资料由 Google Play 处理。Quick Share 后端不会收到您的完整支付卡号。RevenueCat 与 Google Play 处理购买记录和订阅状态,以提供、恢复和验证付费权益。

RevenueCat 会接收根据已验证云账号身份派生的账号标识、购买与订阅记录,以及运行订阅服务所需的 SDK 技术上下文,例如 App/SDK 版本和平台信息。该派生标识是假名标识,并非匿名数据;我们未将您的姓名或邮箱设置为 RevenueCat 客户属性。购买历史也用于订阅分析。我们不会将您上传的文件发送给 RevenueCat。

本应用未集成广告、跨应用追踪或独立行为统计 SDK。这不代表完全不处理数据:订阅服务商会处理运行与订阅分析所需的数据。详情见 RevenueCat 的 Google Play 数据披露。

6. 运行日志与客服支持

后端记录来源 IP 地址、HTTP 方法及响应状态,以运行和保护服务。应用服务端日志不记录请求 URL 或请求正文。托管、网络、身份、存储及购买服务商,也会依照各自政策接收提供服务所需的网络和技术信息。

您发送支持邮件时,我们会收到您的邮箱、邮件内容,以及您自行附上的附件。这些信息用于回复请求、必要时核实归属及解决问题。请勿发送密码、验证码、会话 token,或与请求无关的私人文件。

7. 数据处理方

信息会提供给实现您所用功能所需的服务商,以及您选择的接收方。我们不出售您的个人信息。相关处理方及其政策包括:

  • Google/Google Play:身份认证、应用分发与购买。Google 隐私政策。
  • Cloudflare:使用云分享时的私有 R2 文件存储及相关基础设施。Cloudflare 隐私政策。
  • RevenueCat:购买启用时的订阅记录、权益验证及订阅分析。RevenueCat 隐私政策。
  • 邮件及网站托管服务商:传递支持邮件、提供这些公开页面,并处理正常的网络及请求信息。

适用法律要求,或处理滥用和保护服务确有必要时,我们可能披露有限信息。服务商可能在其运营所在地处理信息;本政策不承诺特定存储国家或地区。

8. 保留、安全与您的选择

云文件依您选择的有效期或删除请求处理。账号资料为支持您的账号而保存,直至完成删除。会话最长七天到期,或提前撤销。运行日志及支持往来按服务运行、安全、处理请求及适用义务所需保留。Google Play 和其他服务商可能依据自身政策,单独保留交易记录或依法必须保留的信息。

我们采用局域网默认 HTTPS、生产云请求 HTTPS、私有对象存储、会话哈希和加盐密码哈希等措施。如上文说明,本地发现与兼容的 HTTP 传输未加密。任何存储或传输方式都无法保证绝对安全。本地开发云连接也可能使用 HTTP,不用于公开生产服务。

您可以只使用局域网传输以避免云账号处理,自行选择分享内容、拒绝接收,以及在 App 中删除云文件。已导出的 Downloads 副本可通过 Android 文件管理器删除;App 私有接收文件及缓存可通过 Android 应用设置中清除 Quick Share 存储,或卸载 App 移除,这也会清除本地设置与历史,但不会删除云账号或公共 Downloads 副本。如需查阅、更正或删除资料,请联系我们;必要时需核实账号归属。您可行使的权利取决于适用法律。

9. 删除账号与数据

如需删除 Quick Share 账号、云文件与关联资料,请使用 Google 登录所用的邮箱,向 ymwotow411846@gmail.com 发送主题为 Quick Share 账号删除申请 的邮件。我们核实归属后人工处理;这不是即时自动删除接口。

查看完整账号与数据删除申请说明 →

退出或卸载不等于删除账号。删除账号也不会自动取消 Google Play 订阅,请另行前往 Google Play 订阅管理处理。删除云账号不会远程抹除您的本地文件或接收方已保存的副本。

10. 本网站与政策更新

我们编写的静态页面源码不设置分析或广告 Cookie,不包含统计脚本、登录或资料收集表单。托管基础设施可能使用安全 Cookie,并注入安全校验脚本以防止滥用;它也会接收包括 IP 地址和请求信息在内的正常网络信息,以提供及保护页面。邮件链接只会打开您的邮件应用,不会提交网站表单。

App 或服务变更时,我们可能更新本政策,页面顶部会标明生效日期。您可通过页面顶部的语言切换,分别阅读英语或简体中文版本。对政策有任何疑问,请通过 ymwotow411846@gmail.com 联系 Quick Share 开发团队。