空接 / Sendby
隐私政策
1. 文件、照片与视频
应用处理你主动选择的内容及其名称、类型、大小等信息，用于预览、准备和发送。当前内容传输通过经验证的私有网络 WebRTC 加密直连完成，不通过 Sendby 连接服务器中转文件或文本正文，不在直连失败时自动改走文件中继或公网内容传输。
iOS 会按需生成临时发送副本；移除、清空或后续启动时按应用机制清理。清理发送副本不会删除原始照片或文件。iCloud 或其他文件提供方可能为读取所选内容而下载文件，其处理遵循对应服务的规则。
2. 文本与剪贴板
iOS 仅在你主动输入或粘贴时处理文本，不在后台自动读取剪贴板。文本卡片保留在本次运行的编辑或发送列表中，正文不写入发送历史或历史缩略图，也不上传连接服务器。
网页和 Windows 接收端临时显示文本卡片，只有你点击“复制”时才写入剪贴板；不自动保存成文件，不加入文件 ZIP。关闭或清空接收页面会丢失临时文本，请提前复制需要保留的内容。
3. 本机保存与接收方
iOS 在设备上保存语言、外观、设备名称等偏好和发送历史。历史可能包括文件名、大小、发送时间、接收设备名及小尺寸预览，不是原文件备份。系统备份可能包含部分应用数据，是否备份由系统和你的设置决定。
网页在浏览器本地保存语言等偏好；收到的文件可能临时缓存在当前页面，或在你授权后写入选择的文件夹。Windows 保存接收目录、语言偏好、收到的文件和有数量上限的文件记录。清空页面缓存或卸载 App 不会删除接收方已经保存的文件、独立备份或服务器日志。
已建立直连的对端会获得显示和传输所需的设备名称、接收状态、内容元数据及你发送的内容。发送前请核对接收设备；允许接收时，符合接收条件的附近设备可以发起传输。
4. 发现、连接、下载与更新
设备发现仍需互联网连接。服务端会处理来源 IP、临时设备标识、配对关系及建立连接所需的信令，用于发现、连接、安全检查和限制异常请求。当前发现／配对状态主要保存在内存，连接关闭或会话到期后按机制清理；这不等于代理访问日志也同步删除。
现代附近设备发现不把真实设备名称作为发现目录传给服务器；设备名称和状态通过连接后的通道提供给对端。连接协商可能涉及网络地址。不得将“不通过服务器中转正文”理解为“不处理任何个人信息”。
访问 Windows 客户端下载链接，或在 PC 设置中主动点击“检查更新”，会向 sendby.space 请求安装包或官方版本信息。服务器及反向代理处理完成请求所需的来源 IP、请求路径、访问时间、响应状态及请求携带的浏览器或客户端信息，并按第6节处理相应访问和错误日志。版本比较在 PC 本地进行，检查请求不上传已安装的版本号、所选内容、文件名或正文。发现新版不会自动下载或安装；只有你明确点击下载时才打开官方下载链接。服务器托管的应用安装包不属于用户传输内容。
5. 权限、托管与第三方
本地网络权限用于连接附近设备。碰传使用电脑新的空格键请求，首次由你在手机上授权当前电脑连接，不采集手机动作。在同一有效连接及授权期间，后续新的空格键请求无需重复授权；离开发送页前台或断连后撤销，重新连接或授权撤销后的请求需重新授权。你也可以明确点选设备发送。照片权限和系统选择器用于读取你选定的项目，你可以使用有限照片访问，并在系统设置中管理授权。权限拒绝可能使对应功能不可用。
Sendby 当前使用位于中国上海的阿里云服务器提供网站、发现服务及 Windows 客户端下载。阿里云作为托管服务商，托管、反向代理及安全运维会处理第4、6节所述的必要连接信息和日志；额外日志、快照及备份规则见下节。阿里云自身的服务规则见其法律声明及隐私权政策，不替代我们对 Sendby 用户承担的个人信息保护义务。服务器所在地不代表所有第三方处理均在境内，也不代表第三方不保留日志。
支持邮箱使用飞书邮箱处理你主动提供的发件地址、来信及附件，用于受理和回复请求。请勿提供密码、验证码或不必要的文件。邮箱存储地区、服务商访问权限及备份删除机制以飞书适用的服务协议、隐私政策和实际账户配置为依据；我们仍负责本方访问授权和隐私请求处理，不将这些责任转交服务商。如存在服务商备份，其中副本可能不会随本方删除同步清除。
Apple 系统服务、iCloud、你选择的文件提供方、浏览器及操作系统按各自规则运行。Pro 内购通过 Apple 提供；应用通过 StoreKit 获取商品信息、核验交易及恢复已购权益，使用商品标识、交易状态和有效期等信息判断可用功能。支付和退款由 Apple 按其规则处理。应用不向 Sendby 连接服务器上传购买凭证，也不读取银行卡信息。商品是否可购买及购买条件见使用条款第4节。
6. 日志与个人信息保留
为维护服务安全、排查故障，服务器会记录必要的访问和错误日志，可能包含 IP、访问时间、请求地址、响应状态、来源页面及浏览器信息。客户端也可能生成本地故障或连接诊断记录。这些记录可能涉及个人信息，但不用于中转文件或文本正文。
日志留存按适用法律执行，依法需要留存的相关网络／安全日志不少于六个自然月。Sendby 专项访问及错误日志已启用独立归档，归档自采集起至少保留六个自然月，满足该期限后在例行清理中删除；依法保全时暂停清理。归档仅供授权运维访问；依法需要保留的记录可能无法立即删除。六个月的法定网络日志要求不自动适用于所有个人信息。
对我们控制、实际启用且包含个人信息的 Sendby 额外日志、快照及备份，本方留存管理规则为：从采集或副本创建起至少保留六个自然月，到期例行清理，依法保全除外。该管理规则不表示所有独立云端资源已纳入专项日志归档。目前无法确认这些资源的全部启用范围和实际删除期限，不能保证其中副本与专项归档同步清理。该规则不延长设备上的临时内容或发现会话寿命，也不替代下述邮件规则。设备本地内容和记录的保存、清理方式见第1至3节。
支持及隐私申请邮件采用结案后保留 90 天再删除的规则；未结案、存在争议或依法需要保留的情况除外，不直接套用网络日志期限。清理按结案日期设置到期提醒，并经人工复核后执行；服务商侧备份的处理边界见上节。
7. 你的选择与隐私请求
你可以取消未完成传输、移除所选内容、清空临时接收内容、调整权限及管理设备上的已保存文件。停止使用某项功能不会撤回已经交付给接收方的内容。依法需要保留的数据不一定能立即删除；接收方文件、系统备份和服务端记录需分别处理。
访问、更正、删除等隐私请求可发送至 hello@sendby.space。请说明请求事项，不要发送密码或验证码。我们将在收到请求后的 15 个工作日内回复处理结果或进度；法律要求更短期限时，按更短期限执行。需要核验身份、延期或依法不能删除时，将说明原因，并按适用法律完成后续处理。
Sendby 是通用文件传输工具，不专门以儿童为目标用户，也不另设统一最低使用年龄；iOS 分发遵循实际 App Store 年龄分级及地区规则。商店分级或下载行为不能替代依法需要的监护人同意及儿童个人信息保护措施。监护人可通过上述邮箱提出与被监护人有关的隐私请求，我们将核验处理请求所需的最少信息并依法办理。
8. 政策更新
处理目的、信息种类、服务商、保留安排或你的权利等发生实质变化时，我们会更新本政策、标明更新及生效日期，并按适用法律要求告知。依法需要另行取得同意的，将在开展相应处理前取得同意；发布本政策不替代必要的同意。