隐私政策

印度尼西亚的个人开发者 Cakra Budiman（“我们”）运营 BIShare 移动应用（iOS 和 Android）、桌面应用（Windows 和 macOS），以及位于 bishare.app 的网站（统称“本服务”）。本隐私政策说明您使用本服务时，我们如何收集、使用、披露和保护您的信息。

请仔细阅读本隐私政策。使用本服务即表示您同意按照本政策收集和使用信息。如您不同意本隐私政策的条款，请勿访问或使用本服务。

BIShare Drive

BIShare Drive 是 BIShare 应用和 drive.bishare.app 中的可选存储。它是 BIShare 中唯一需要账户的部分，只有在您选择使用 Drive 时才会有账户。Drive 采用端到端加密：您的设备在上传前用只有它们持有的密钥加密所有内容。

• 登录。 您通过“通过 Apple 登录”或 Google 登录打开 Drive，我们会因此获得一个账户标识符。我们只保存该标识符的带密钥哈希，从不保存您的姓名、电子邮件地址或密码。对于 Apple 登录，我们还会保存一个密封的令牌，仅用于在您删除 Drive 时撤销登录。
• 您的文件。 文件、文件和文件夹名称、缩略图以及设备名称在上传前就在您的设备上加密。我们以加密形式存储，无法读取。
• 我们能看到的内容。 为运行服务，我们能看到每个项目加密后的大小及其添加或更改的时间、您的 Drive 使用了多少存储空间、您的方案以及存储所在的地区。
• 设备。 对于每部有访问权限的手机、电脑或浏览器：一个公钥、它是应用还是浏览器，以及它的添加时间和最后使用时间。
• 密钥副本。 为了让您能在新设备上回来，您的 Drive 密钥会有一份副本保存在您的 iCloud 钥匙串（Apple）或您 Google 云端硬盘中的隐藏应用文件夹（Google）里。它与一个只有我们服务器持有的值一起密封，因此无论是副本还是我们的服务器都无法单独打开它。您的恢复短语只会显示在您的设备上。
• 照片备份。 如果您开启照片备份，应用会在您的设备上读取照片图库，并将尚未备份的照片和视频加密后上传。图库中的其他内容都不会离开设备。
• 链接。 当您以链接方式分享文件或文件夹时，其内容清单（名称、大小以及打开文件的密钥）会用一个只存在于链接中的密钥加密。我们保存这份密封的清单、它涵盖的项目、链接的结束时间以及被打开的次数。链接密钥的副本经过密封，只有您的设备能打开，用于让设备再次显示该链接。已关闭、已过期或已被封锁的链接会在 30 天后删除。
• 通过电子邮件发送链接。 如果您请 BIShare 通过电子邮件发送链接，我们会收到收件人地址、完整的链接（包括其密钥）以及您所分享内容的名称，仅用于撰写并发送这封邮件。我们不保存链接和名称；地址和时间会在我们的发送日志中保留 30 天。
• 购买。 付费方案通过 App Store 或 Google Play 购买。Apple 或 Google 会告知我们方案、其日期和续订状态以及交易标识符，我们以哈希形式保存交易标识符。我们从不接收您的付款信息。商店通知会完整保留 30 天以便提供支持，并在 400 天后删除。
• 保留期限。 回收站中的项目在 30 天后删除。付费方案结束后，Drive 在 30 天内（退款后为 7 天）仍可读取；之后超出免费 5 GB 的内容会被删除。连续 12 个月没有任何设备打开的免费 Drive 会被删除。当您删除 Drive 时，删除会立即开始，其存储的文件会在数天内移除。
• 存储位置。 Drive 文件存储在 Cloudflare R2 的六个地区之一（亚太、西欧、东欧、北美东部、北美西部、大洋洲），根据 Drive 首次创建的位置选择。
• 删除您的 Drive。 您可以随时在应用中依次进入 Drive、Drive 账户进行删除。具体方法（包括没有设备时）见 drive.bishare.app/delete-account。

1. 我们收集的信息

1.1 您提供的信息

• 您远程共享的文件。 当您使用我们的远程传输功能（共享链接、二维码、6 位字符代码或房间）时，您的文件会临时存储在我们的中继服务器上，并在 24 小时后自动删除。我们不会访问、查看、扫描或分析您文件的内容。

1.2 自动收集的信息

• 设备信息。 出于分析和兼容性目的，我们会收集设备类型、操作系统版本、应用版本和语言偏好。
• 使用数据。 我们收集有关平台分布、国家/地区（通过 IP 地理定位）和连接类型的匿名汇总统计信息。此类数据无法识别单个用户。
• IP 地址。 我们会临时记录 IP 地址，用于限流和防止滥用。IP 地址不会被永久存储，也不会与您的身份关联。

1.3 我们不收集的信息

• 本地传输。 在同一本地网络（LAN）内设备之间传输的文件以点对点方式直接发送。这些传输绝不会经过我们的服务器，我们无法访问也不知晓其内容。
• 剪贴板内容。 剪贴板同步完全通过 UDP 广播在您的本地网络上运行。剪贴板数据绝不会到达我们的服务器。
• 文件内容。 对于您通过本服务共享的任何文件，我们均不会扫描、分析、索引或查看其内容。

2. 我们如何使用您的信息

我们将收集到的信息用于以下目的：

• 提供本服务。 促成文件传输、生成共享链接和传输代码，并为群组传输启用房间。
• 改进本服务。 分析匿名使用模式，以提升性能、修复缺陷并开发新功能。
• 确保安全。 检测和防止滥用、实施限流，并防范未经授权的访问。
• 沟通联系。 在必要时发送必要的服务通知。我们不发送营销邮件。

3. 数据存储与安全

3.1 加密

所有文件传输均支持端到端加密，采用行业标准的 AES-256-GCM 加密以及 Curve25519 密钥交换。启用加密后，只有发送方和接收方可以访问文件内容——我们的服务器无法解密。所有与我们服务器的连接在传输中均使用 TLS（HTTPS）加密。

3.2 基础设施

我们的服务器托管在安全且符合 SOC 2 标准的数据中心。文件存储采用静态加密的云基础设施并具备自动冗余。对生产系统的访问仅限于具备多重身份验证的授权人员。

4. 数据保留

5. 数据共享与披露

我们不会出售、出租或交易您的个人信息。我们仅在以下有限情形下共享数据：

• 服务提供商。 我们使用可信的第三方基础设施提供商进行托管、文件存储和内容分发。这些提供商代表我们处理数据，并在合同上有义务保护这些数据。
• 法律要求。 如法律、传票或法院命令要求，或为保护 BIShare、我们的用户或公众的权利、财产或安全所必需，我们可能会披露信息。

6. 您的权利与选择

使用 BIShare 发送文件无需账户，因此不存在与您关联的个人资料、密码或存储的个人数据。如果您使用 BIShare Drive，请参阅上方的 BIShare Drive 部分。您对自己的数据保留以下控制权：

7. 儿童隐私

我们的服务并非面向 13 岁以下的儿童。我们不会有意收集 13 岁以下儿童的个人信息。如您发现儿童向我们提供了个人信息，请联系我们，我们将采取措施删除该信息。

8. 国际数据传输

我们的服务器位于亚太地区。如您从该地区以外访问本服务，请注意您的数据可能会被传输、存储和处理于不同的司法管辖区。使用本服务即表示您同意将信息传输至数据保护法律可能与您居住国不同的国家/地区。

9. 本政策的变更

我们可能会不时更新本隐私政策，以反映实践的变化，或出于法律、运营或监管原因。对于重大变更，我们将通过在本页面发布更新后的政策并更新“最后更新”日期予以通知。任何变更后您继续使用本服务，即表示您接受修订后的政策。

10. 联系我们

如您对本隐私政策或我们的数据实践有任何疑问、顾虑或请求，请联系我们：