随传隐私政策

一、 我们如何收集和使用您的信息

随传是一款免注册、免联网（指互联网云端服务器）的纯本地局域网传输工具。在您使用本软件的过程中，我们遵循最小化原则，仅在本地处理为您提供服务所必需的数据：

• 传输数据与端到端加密：当您通过本软件在移动App和电脑PC设备间发送文件、图片、视频或剪贴板文本时，数据仅在您本人的本地局域网内流转。所有传输默认进行端到端加密（E2EE）：系统使用 X25519 非对称密钥交换协议协商每对设备之间各不相同的唯一密钥，并基于 AES-256-GCM 算法对局域网传输数据流进行加密。您还可以手动配置自定义安全密钥（自定义密码）以进一步锁死传输信道，杜绝局域网监听风险。
• 本地明文存储：出于对本地运行性能的优化，本软件在您本机沙盒或存储目录中维护的传输记录、收藏记录及系统配置文件等均以明文非加密的形式保存在本地数据库中。请您妥善看管您的物理设备，防止未经授权的他人接触到您本机的存储目录。
• 设备识别信息：为了在局域网内相互识别和配对设备，本软件会在局域网内广播您的设备名称、设备类型（如电脑、手机）以及本地 IP 地址和端口号。这些信息仅在您所在的局域网内用于配对建立，不会上传或汇总至任何外部服务器。

二、 权限申请与使用规则

为了在您的移动App或PC客户端设备上实现正常的文件传输与本地网络发现服务，本软件可能会在必要时向您申请以下权限，我们在此对权限的申请目的进行说明：

1. 相机权限（仅移动端App）：仅用于在配对设备时扫描另一端客户端生成的配对二维码。我们绝不会在您未主动操作时开启相机，也不会留存或上传任何拍摄画面。
2. 位置信息与网络权限：在 Android 平台上，获取位置信息权限是系统扫描局域网及获取当前 Wi-Fi SSID 的强制前提。在 iOS 平台上，我们通过获取定位与本地网络权限来确认当前连接的 Wi-Fi 名称以实现局域网设备组网。在 PC 客户端，我们会使用系统网络接口读取本地物理网卡获取当前局域网段。此权限仅用于辅助您判断设备是否处于同一局域网并建立连接，我们绝不会收集或追踪您的物理地理位置数据。
3. 存储与文件/相册访问权限：在移动App或PC客户端中，用于在您选择发送文件/照片时读取文件，以及在接收到文件时写入到您的本地存储中。在 iOS 平台上，仅在您主动从相册选择图片发送或需要将图片/视频保存到系统相册时，向您发起系统相册的授权。
4. 通知权限：用于在应用处于后台运行、服务驻留或系统锁屏时，向您展示传输任务进度以及设备配对消息提醒。

三、 数据的存储与安全保护

由于随传不设置任何中央云端服务器，我们无法获取也无法恢复您的数据，您的数据安全取决于您对本地设备与局域网环境的物理管理：

• 设备物理安全：由于本地数据库为非加密存储，您应避免在他人能随意接触并操作的设备上运行本软件，以防止本机的传输记录或缓存信息被他人翻阅。
• 局域网安全环境：虽然我们在局域网传输过程中使用了 X25519 + AES-256-GCM 强度的端到端加密，但我们仍建议您在受信任的 Wi-Fi 环境下使用。在使用非可信公共 Wi-Fi 时，建议配置自定义安全密钥以获得更高的安全保障。

四、 第三方服务说明

随传软件（App与PC端）本身不集成任何第三方广告推送、商业行为统计或画像分析的 SDK。除您设备本身的操作系统基础运行依赖之外，本软件不存在任何第三方信息收集行为。

五、 数据清除与丢失提示

由于本应用不具备云端备份功能，一旦您卸载随传（App或PC客户端）或清除应用缓存数据，应用内本地数据库记录的所有传输历史、收藏夹文本及已接收且未备份的文件将会永久丢失，且无法恢复。请您在执行上述清除操作前，务必自行备份重要数据。

六、 未成年人隐私保护

我们非常重视对未成年人个人信息的保护。由于随传并不收集任何个人身份识别信息（如姓名、身份证、电话、邮箱等），任何年龄段的用户均可安全地在局域网内使用本软件收发文件。如果您是未成年人，我们建议您在监护人的指导下使用本软件。

七、 隐私政策的更新

随着本软件功能的升级或国家法律法规的调整，我们可能会适时修改本隐私政策。当隐私政策发生重大变更时，我们会在应用内以弹窗、更新日志或公告的形式向您展示修改后的隐私政策。若您继续使用随传，即表示您同意接受更新后的隐私政策约束。

八、 联系我们

如果您对本隐私政策或随传的个人信息处理有任何疑问、意见或建议，您可以通过项目官方开源平台（如 GitHub 仓库 Issue 页面）或通过官方联系邮箱与我们取得联系：admin@zxlee.cn。