BIShare（“我们”）运营 BIShare 移动应用（iOS 和 Android）、桌面应用（Windows 和 macOS），以及位于 bishare.app 的网站（统称“本服务”）。本隐私政策说明您使用本服务时，我们如何收集、使用、披露和保护您的信息。
请仔细阅读本隐私政策。使用本服务即表示您同意按照本政策收集和使用信息。如您不同意本隐私政策的条款，请勿访问或使用本服务。
1. 我们收集的信息
1.1 您提供的信息
- 您远程共享的文件。 当您使用我们的远程传输功能（共享链接、二维码、6 位字符代码或房间）时，您的文件会临时存储在我们的中继服务器上，并在 24 小时后自动删除。我们不会访问、查看、扫描或分析您文件的内容。
1.2 自动收集的信息
- 设备信息。 出于分析和兼容性目的，我们会收集设备类型、操作系统版本、应用版本和语言偏好。
- 使用数据。 我们收集有关平台分布、国家/地区（通过 IP 地理定位）和连接类型的匿名汇总统计信息。此类数据无法识别单个用户。
- IP 地址。 我们会临时记录 IP 地址，用于限流和防止滥用。IP 地址不会被永久存储，也不会与您的身份关联。
1.3 我们不收集的信息
- 本地传输。 在同一本地网络（LAN）内设备之间传输的文件以点对点方式直接发送。这些传输绝不会经过我们的服务器，我们无法访问也不知晓其内容。
- 剪贴板内容。 剪贴板同步完全通过 UDP 广播在您的本地网络上运行。剪贴板数据绝不会到达我们的服务器。
- 文件内容。 对于您通过本服务共享的任何文件，我们均不会扫描、分析、索引或查看其内容。
2. 我们如何使用您的信息
我们将收集到的信息用于以下目的：
- 提供本服务。 促成文件传输、生成共享链接和传输代码，并为群组传输启用房间。
- 改进本服务。 分析匿名使用模式，以提升性能、修复缺陷并开发新功能。
- 确保安全。 检测和防止滥用、实施限流，并防范未经授权的访问。
- 沟通联系。 在必要时发送必要的服务通知。我们不发送营销邮件。
3. 数据存储与安全
3.1 加密
所有文件传输均支持端到端加密，采用行业标准的 AES-256-GCM 加密以及 Curve25519 密钥交换。启用加密后，只有发送方和接收方可以访问文件内容——我们的服务器无法解密。所有与我们服务器的连接在传输中均使用 TLS（HTTPS）加密。
3.2 基础设施
我们的服务器托管在安全且符合 SOC 2 标准的数据中心。文件存储采用静态加密的云基础设施并具备自动冗余。对生产系统的访问仅限于具备多重身份验证的授权人员。
4. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 远程传输文件 | 24 小时后自动删除 |
| 一次性传输文件 | 首次下载后立即删除 |
| 基于 IP 的限流日志 | 1 小时（滚动窗口） |
5. 数据共享与披露
我们不会出售、出租或交易您的个人信息。我们仅在以下有限情形下共享数据：
- 服务提供商。 我们使用可信的第三方基础设施提供商进行托管、文件存储和内容分发。这些提供商代表我们处理数据，并在合同上有义务保护这些数据。
- 法律要求。 如法律、传票或法院命令要求，或为保护 BIShare、我们的用户或公众的权利、财产或安全所必需，我们可能会披露信息。
6. 您的权利与选择
BIShare 没有用户账户，因此不存在与您关联的个人资料、密码或存储的个人数据。您对自己的数据保留以下控制权：
无需账户
BIShare 不需要账户。没有可供访问、更正或删除的个人资料或存储的个人数据。
本地传输不收集任何信息
通过本地网络发送的文件在设备之间直接传输，绝不会到达我们的服务器，因此不会收集任何信息。
撤销
随时撤销任何有效的共享链接或传输代码。
自动删除
远程传输文件在 24 小时后自动删除；对于一次性链接，则在首次下载后立即删除。
7. 儿童隐私
我们的服务并非面向 13 岁以下的儿童。我们不会有意收集 13 岁以下儿童的个人信息。如您发现儿童向我们提供了个人信息，请联系我们，我们将采取措施删除该信息。
8. 国际数据传输
我们的服务器位于亚太地区。如您从该地区以外访问本服务，请注意您的数据可能会被传输、存储和处理于不同的司法管辖区。使用本服务即表示您同意将信息传输至数据保护法律可能与您居住国不同的国家/地区。
9. 本政策的变更
我们可能会不时更新本隐私政策，以反映实践的变化，或出于法律、运营或监管原因。对于重大变更，我们将通过在本页面发布更新后的政策并更新“最后更新”日期予以通知。任何变更后您继续使用本服务，即表示您接受修订后的政策。
10. 联系我们
如您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，请联系我们：