隱私權政策
AnyDrop 是一套在你的電腦與手機之間傳送檔案的工具。這份政策說明 AnyDrop 桌面版、手機 App
與相關伺服器(anydrop.physictim.org、invite.physictim.org)會處理哪些資料、
為什麼處理、存在哪裡、保留多久。我們不販售任何資料,也不使用廣告或行為分析追蹤。
1. 你的檔案存在哪裡
一般使用時,檔案存放在你自己選擇的位置:這台電腦本機、你自己的 WebDAV / Nextcloud 伺服器, 或你自己的 Google 雲端硬碟。在這些模式下,檔案直接在你的裝置與你的儲存空間之間傳輸,不會經過 AnyDrop 的伺服器。
以下兩種功能例外,檔案會暫存在 AnyDrop 伺服器上(傳輸過程以 HTTPS 加密,但伺服器上並非端對端加密):
- 邀請碼傳檔(6 碼):檔案經伺服器中繼。傳輸房間關閉、雙方離開或到期(預設 1 小時,最長 3 天)後即刪除。
- 好友傳檔:檔案暫存至對方接收、拒絕或你撤回為止;未處理者預設 7 天後自動刪除(最長 30 天,寄件人亦可選擇不設期限)。
2. Google 帳號登入
使用 Google 雲端硬碟同步或好友功能時,你可以用 Google 帳號登入。AnyDrop 請求的權限如下:
drive.file:只能存取 AnyDrop 自己建立或你用 AnyDrop 開啟的檔案,無法讀取你雲端硬碟中的其他檔案。用途是把你的檔案存進你自己的雲端硬碟。- 電子郵件地址、姓名(
email、profile、openid):用來顯示目前登入的帳號,以及建立好友帳號。我們不使用你的大頭貼。
Google 發給 AnyDrop 的存取憑證儲存在你的裝置上,不會傳送到 AnyDrop 伺服器。 只有在你使用好友功能時,App 會把 Google 的身分驗證憑證(ID token)送到 AnyDrop 伺服器,用來確認你的身分並建立好友帳號。
AnyDrop 對從 Google API 取得之資訊的使用與傳輸,遵守 Google API 服務使用者資料政策, 包括其中的「有限使用」(Limited Use)規定。我們不會將 Google 使用者資料用於廣告、不會出售,也不會讓人員閱讀, 除非取得你的同意、為了安全目的,或法律要求。
3. 好友功能在伺服器上保存的資料
好友功能是選用的。只有在你登入好友帳號後,AnyDrop 伺服器才會保存:
- 帳號資料:好友碼、顯示名稱、電子郵件、Google 帳號識別碼、建立時間。
- 好友關係:你的好友清單,以及與各好友最後互動的時間。
- 聊天訊息:你與好友之間的訊息內容與時間。
- 傳檔紀錄:檔名、大小、檔案類型、傳送狀態,以及寄件端產生的小縮圖。
- 推播憑證:讓手機能收到通知的 Apple / Google 推播代碼;登出時會移除。
- 登入憑證:有效期 30 天,到期或登出時失效。
當你與好友之間沒有待處理的檔案、且一段時間沒有互動時,伺服器會清除該對話的聊天與傳檔紀錄。 在聊天中貼上網址時,伺服器會代為讀取該網頁以產生連結預覽(僅暫存於記憶體 1 小時)。
4. 推播通知
為了讓你在 App 沒開啟時也能收到通知,通知內容會透過 Apple(APNs)或 Google(Firebase Cloud Messaging)的推播服務送達, 內容可能包含寄件人名稱、訊息文字與檔名。這些服務由 Apple 與 Google 依其各自的隱私權政策處理。 Android 版只使用 Firebase 的推播功能,沒有使用 Firebase 分析或當機回報。
5. AI 功能
AI 功能為選用,並採用「自備金鑰」模式:你自行選擇 AI 服務商(例如 OpenAI、OpenRouter,或在你自己電腦上執行的模型)並填入金鑰。 使用 AI 時,相關的檔案內容與問題由你的裝置直接送到你選擇的服務商,不經過 AnyDrop 伺服器, 並由該服務商依其隱私權政策處理。
檔案內容的搜尋索引建立在你的電腦上。若開啟多裝置同步,索引、關聯圖譜與記憶會同步到你自己的雲端儲存空間 (WebDAV 或 Google 雲端硬碟);AI 設定備份在上傳前會以你設定的密碼加密。
6. 我們不做的事
- 不使用任何廣告、行為分析或追蹤工具(例如 Google Analytics),也沒有當機回報服務。
- 不販售、出租或分享你的個人資料給第三方作行銷用途。
- 檢查更新時,App 只會向我們的網站讀取一份公開的版本資訊檔,不附帶任何個人資料。 和一般網站一樣,網頁伺服器可能會記錄連線的 IP 位址與瀏覽器資訊,僅用於維運與防濫用。
7. 資料儲存在你裝置上的部分
App 的設定、登入憑證、AI 金鑰與搜尋索引都存在你的裝置上。你可以隨時在 App 中登出, 或解除安裝 App 並刪除其資料夾來移除這些資料。你也可以隨時到 Google 帳戶的第三方存取權設定撤銷 AnyDrop 的授權。
8. 刪除你的資料
如果你想刪除 AnyDrop 伺服器上的好友帳號、聊天紀錄與所有相關資料,請寄信到 physictim@gmail.com,我們會在 30 天內處理並回覆你。 存放在你自己雲端空間或裝置上的資料,由你自行管理與刪除。
9. 兒童
AnyDrop 不是為 13 歲以下兒童設計,我們也不會刻意收集兒童的個人資料。
10. 政策變更
如果資料處理方式有變更,我們會更新這份政策並修改上方的「最後更新」日期;重大變更會在 App 或網站上另行告知。
11. 聯絡我們
對這份政策或你的資料有任何問題,請寄信到 physictim@gmail.com。