隐私说明

一、运营主体与适用范围

轻传 AirTransfer 的运营主体及本服务个人信息处理者为北京指尖卓越科技有限公司，联系邮箱为 chanpin@zhijianzhuoyue.com。本说明覆盖轻传网页的账号、上传、文件管理、分享提取、邮件通知和问题反馈流程。

文件中可能包含你或他人的个人信息。上传前请确认有权进行相应处理，并仅提供本次交付所需的内容。使用规则另见服务条款；浏览公开说明页面本身不要求注册账号。

二、我们处理的信息及用途

账号与身份验证

使用邮箱注册、登录、验证发件邮箱或重置密码时，处理邮箱、验证码或验证凭据、验证结果、账号标识、状态及登录会话。设置密码时，保存的是密码哈希，不是明文密码。这些信息用于确认账号身份、维持登录及保护账号操作；拒绝提供所需信息时，相关账号或发送功能无法完成。

可选的第三方登录

只有在对应入口已启用且你选择使用时，才会进入 Google、Apple 或 Slack 等提供方的授权流程。轻传处理提供方标识、该提供方的用户标识和返回的邮箱信息，以建立登录身份；当前流程不读取通讯录、云盘文件或社交内容。第三方登录后可直接上传并生成链接；选择邮件发送时，仍需验证发件邮箱。

文件与上传过程

处理你主动选择上传的文件内容，以及文件名、大小、类型、上传进度所需的分片信息、存储位置、所属账号、状态和时间，用于上传、恢复中断的上传、管理空间、分享下载和执行删除。文件内容从浏览器直接传往对象存储，账号和文件管理信息由应用服务处理。

分享与邮件通知

保存关联文件、分享链接标识、有效期、次数上限、提取密码哈希（如设置）、标题、留言、发件邮箱、收件邮箱及通知状态，用于生成分享、执行访问规则和发送你发起的通知。标题、留言和收件地址由你填写；请核对内容与接收范围。

提取授权与下载记录

接收者提取文件时，处理分享标识、提取验证结果、短时授权和请求标识。签发下载地址时记录关联的文件、分享、授权版本及时间，用于计次和避免同一操作重试时重复计数。该记录不是文件传输完成或接收者已阅读的证明，也不按收件邮箱核验访问者身份。

安全、举报与反馈

服务处理请求来源 IP 等网络信息，用于连接服务和防止滥用；限流记录保存经过不可直接还原的密钥哈希处理的标识、计数和失效时间。运行错误记录可能包含请求或资源标识、异常类型。你举报分享时，会保存举报分类、描述、关联分享与处理状态；处理操作会形成必要的审计记录。通过邮箱反馈时，也会接触你的联系邮箱及你主动提供的内容。

当前网页未集成广告追踪或第三方访问统计 SDK。安全限流和运行错误记录仍会发生，不能将其理解为访问网站完全不处理任何信息。

三、谁会接触文件和相关信息

你选择的接收者与获得链接的人

分享规则允许时，持有链接的人可查看文件显示名称、大小、有效期和可用次数等信息，并获取下载授权；设置密码的分享还需通过密码验证。收件邮箱用于发送通知，不构成访问白名单。请避免公开发布含个人信息的分享链接。

存储及邮件服务

完成上传和下载需要对象存储服务处理文件内容及相应请求。发送通知或验证码时，邮件服务会处理收发地址与邮件内容。文件通知以链接形式交付，不将原文件作为邮件附件；通知可包含文件名、分享规则、标题、留言和用于回复的发件邮箱。相关服务只应在提供服务和依法履行义务所需的范围处理信息。

你主动使用的外部服务

选择第三方登录时，会进入该提供方的页面，并适用其自身的信息处理规则；第三方可能在其他国家或地区处理信息。你将链接发送给境外接收者时，对方也可能在境外获取文件。请根据文件内容及授权范围决定是否使用。

问题处理及依法提供

处理故障、举报、争议或个人信息请求时，可能需要接触与问题有关的信息。依法需要向有权机关提供信息的，应在合法且必要的范围内处理。上传文件不构成将文件公开展示或用于广告的授权。

撤销链接、删除文件或注销账号，不能撤回已经发送的邮件或接收者自行保存的文件。首页发送先创建无密码链接，仅在“邮件发送”模式下尝试通知，之后添加密码只保护后续提取；已签发的下载地址仍可能在原有效期内使用，最长约 60 秒。

四、Cookie 与浏览器本地存储

维持登录和提取权限的 Cookie

登录使用 HttpOnly 刷新会话 Cookie，当前会话最长 30 天，退出登录时撤销会话并清除相应 Cookie。第三方登录使用最长 10 分钟的临时绑定 Cookie；分享提取使用限于对应分享的短时授权 Cookie，最长 15 分钟。它们用于登录、保护授权流程和维持提取权限，不用于广告追踪。

语言偏好与上传恢复记录

浏览器本地存储保存语言选择，以及按账号区分的上传恢复记录。恢复记录包含文件名、大小、最后修改时间、内容指纹、上传标识及时间等，用于识别你重新选择的文件并恢复任务；其中不保存原文件字节。已完成或成功取消的任务会清理相应恢复记录，其他记录可能保留到任务处理或你清除站点数据为止。

当前页面的发送草稿

所选文件及填写的标题、留言、收发邮箱和分享设置主要保留在当前页面运行期间的内存中，便于你在站内页面之间切换。它们不会作为发送草稿写入浏览器本地存储；提交后，服务端会按相应业务流程处理。刷新或关闭页面可能丢失未提交草稿。

你可以通过浏览器管理 Cookie 和站点数据。禁用或清除它们可能导致退出登录、失去提取授权、重置语言偏好或影响上传恢复，但不会代替服务器上的文件删除或账号注销。

第一方使用统计

Web 页面打开后自动采集使用统计，不弹出统计选择窗口。我们使用随机浏览器标识，记录固定页面、会话与流程标识、操作顺序、点击、字段修改和校验状态、选项分类、功能请求及成功／失败结果、平台、版本、来源分类和时间，用于访问量、活跃、留存和操作过程分析。字段修改只记录固定字段标识，不读取其输入内容。移动端仍通过“统计偏好”选择是否允许可选行为统计，默认关闭；移动端拒绝或撤回不影响注册、上传和分享。

行为事件不采集文件内容、文件名、邮箱、搜索词、举报正文、分享链接或提取码、密码、验证码、访问令牌及你填写的标题和留言，不进行录屏或逐键记录。数据保存在本服务自己的数据库，不发送至第三方统计平台。Web 在本地保存随机访客标识，在当前标签页保存有数量和时间上限的待发送队列；移动端在本地保存选择、随机实例标识和待发送队列。清除站点数据或重装可能产生新的实例，新增统计不等于真实安装人数。

登录期间的事件关联服务端确认的账号标识，不将此前匿名事件追溯归入账号。注册、登录、上传完成、分享和下载授权、通知状态等业务事实由服务器记录。统计管理账号可以查看安全事件明细及同会话／流程的操作过程。当前统计明细、主体活跃及汇总暂不设自动到期清理；移动端撤回或账号注销不会自动删除已入库的全部统计历史。账号注销会撤销统计管理权限、删除保存的查询与漏斗配置。如需处理历史信息，请通过下方邮箱提出请求。

五、保存期限、删除与清理

不同数据的处理时间不同。以下区分已经执行的清理行为和本次拟定的保留期限，不将访问失效等同于数据立即删除。

已上传文件与分享

分享到期或撤销，不会自动删除原文件。你主动删除文件后，相关文件及分享停止后续授权，文件对象进入异步清理，失败时重试；确认清理完成后才释放空间。普通文件删除不会自动清空数据库中的文件名、分享收发邮箱等全部业务记录。“永久链接”不代表永久存储承诺。

未完成上传

未完成上传的有效期为从创建起 24 小时。到期或主动取消后进入分片与对象清理流程；清理依赖后台任务及存储服务，可能延迟完成。

验证、会话和提取凭据

凭据失效后不能继续用于原授权，但对应记录可能继续短期保留。当前后台会清理最后更新超过 30 天的邮箱验证码记录，以及到期超过 30 天的登录会话和邮箱验证记录；到期超过 1 天且未被下载记录引用的分享授权会被清理。已被引用的授权随业务记录保留。第三方登录临时请求有效期为 10 分钟，完成流程或到期清理时移除。

下载授权、操作审计、举报、服务器日志和数据库备份

本次拟定保留期限为 6 个月。目前尚未统一落实这些数据的到期清理，也没有验证备份中副本的删除周期，因此不能保证它们已在 6 个月届满时删除。正式发布前需要落实对应的保存起点、清理和备份轮换安排；现阶段如需处理其中与你有关的信息，请通过下方邮箱提出请求。

账号注销

申请注销后先停止账号访问、撤销登录和分享，并清理上传和文件；文件清理完成后删除登录身份、会话及邮箱验证记录，替换文件名并清除分享标题、留言、收发邮箱和密码哈希等。账号关联标识、时间、配额及清理记录、下载事件、举报和审计等仍可能保留，举报描述或审计原因中的信息也不会因注销自动全部清空。该过程不等于所有历史记录立即删除或完全匿名化。

已发送邮件和接收者保存的副本由相应接收方持有，轻传无法通过删除原文件直接清除。后台清理也不代表数据库备份中的历史记录同时消失。

六、如何管理信息与提出请求

• 查看与管理：登录后可在“账号”查看邮箱和空间，在“我的文件”管理文件，在“我的分享”调整规则或撤销链接。
• 删除文件：在“我的文件”提出删除，后续授权停止，存储内容按前述流程清理。
• 注销账号：在“账号”页验证当前密码并输入 DELETE。未设置密码的用户需先验证邮箱并设置密码；注销不可撤销，请先自行下载需要的文件。
• 个人信息权利请求：如需查阅、复制、更正或删除与你有关的信息，限制相关处理、撤回以同意为依据的处理，或了解处理规则，可联系 chanpin@zhijianzhuoyue.com。当前页面未提供一键导出全部个人信息的功能，可通过该邮箱提出请求。

我们会核实与请求相称的必要身份信息，防止他人冒用，并依法处理和答复；无法满足请求时说明原因。无需在初次来信中提供密码、验证码或完整文件。撤回同意不影响撤回前基于同意已进行的处理；停止提供某项必要信息，可能使依赖该信息的功能无法继续。

七、信息保护、未成年人及更新

轻传使用账号权限、密码哈希、私有对象存储、短时签名下载地址和必要的访问限制保护信息。文件传输服务并非端到端加密服务；请结合文件敏感程度、接收者和分享规则决定是否上传，不要将提取密码或链接公开。

未成年人请在监护人指导下阅读本说明并使用服务。涉及不满 14 周岁未成年人的个人信息时，应取得监护人的有效同意并依法保护；轻传当前没有专门的儿童信息处理入口，请先联系我们，不要直接上传此类信息。如监护人发现相关信息被不当提交，可联系核实处理。

本说明变化时会更新日期并说明影响。涉及处理目的、方式、范围等重要变化时，应依法履行告知及需要的同意义务。信息保护问题、相关投诉或权利请求，请联系北京指尖卓越科技有限公司：chanpin@zhijianzhuoyue.com。