隐私政策
最后更新日期：2026年9月12日
1. 数据收集
冰梭是面向企业与团队的大文件交付平台，我们高度重视用户隐私。以下是冰梭收集和处理的用户数据：
- 用户身份信息：通过微信/支付宝授权登录或手机号登录获取的用户昵称、头像等基本信息
- 传输记录：登录用户的文件传输历史记录，包括文件名、文件大小、传输时间、传输状态等
- 支付信息：套餐订阅和单次付费的订单记录
- 权益使用：跨网安全中转的下载积分使用量、套餐积分池消耗与永久积分包余额等权益使用记录
- 设备信息：浏览器类型、操作系统等用于优化传输体验的信息
2. 数据存储
冰梭采用分层存储策略：
- 未登录用户：传输记录仅存储在用户本地浏览器中（localStorage），不上传至服务器
- 登录用户：传输记录和用户信息存储在服务器端，便于跨设备查看历史记录
- 文件内容：文件内容直接在发送方和接收方之间传输，不经过服务器中转（跨网中转时除外）
关于本地存储：本地存储（localStorage）是浏览器提供的数据存储机制，冰梭无法远程读取或访问。清除浏览器缓存即可删除这些数据。
3. 数据加密
冰梭采用多层加密与校验机制保护用户数据安全：
- 传输加密：所有传输均通过加密通道进行。点对点直传采用 WebRTC DTLS 端到端加密，数据仅在收发双方之间传输；跨网安全中转采用全链路 HTTPS 加密传输，确保传输过程中数据不被窃听
- 完整性校验：使用哈希值校验文件完整性（默认国密 SM3，降级 SHA-256），确保传输过程中文件不被篡改
- 认证安全：登录状态通过安全令牌验证，连接需通过安全握手验证
4. 数据传输
冰梭的文件传输机制确保数据安全：
- 内网传输：局域网内直接传输，数据不经过公网
- 跨网安全中转：全链路 HTTPS 加密传输，文件分块暂存于云端对象存储，数据不经过应用服务器，接收方需通过凭证校验后下载
- 确认接收：接收方必须主动点击"接收文件"，文件才会保存
- 分片传输：智能分片传输，大文件传输更稳定
5. 数据共享
冰梭不会与任何第三方共享用户数据：
- 不售卖数据：我们不会将用户数据出售给任何第三方
- 不分析数据：不收集用户行为数据进行分析
- 不投放广告：不使用用户数据进行广告投放
- 法律要求：除依照法律法规要求或配合司法机关、行政机关依法进行的调查外，我们不会向任何第三方提供您的信息；即便依法提供，也严格限定在必要的最小范围内
6. 数据删除
用户可以随时删除自己的数据：
- 本地数据：清除浏览器缓存即可删除本地存储的传输记录
- 服务器数据：可通过官网在线反馈页面（/feedback.html）提交删除申请，我们将在核实后处理服务器端存储的用户数据，我们将在收到申请后的15个工作日内完成核实与处理。
- 传输文件：文件传输完成后，服务器不保留文件副本
7. 用户权利
用户对自己的数据拥有完全控制权：
- 查看数据：登录后可查看所有传输记录
- 删除数据：可删除历史记录或申请删除账户数据
- 导出数据：可申请导出个人数据
- 撤回授权：可在微信/支付宝中解除冰梭的授权
8. 安全措施
冰梭采用多重安全措施保护用户数据：
- 传输加密：点对点直传采用 WebRTC DTLS 端到端加密，跨网中转采用全链路 HTTPS 加密传输
- 安全认证：令牌认证 + 安全缓存校验
- 连接安全：连接握手验证，确保合法性
- 频率限制：信令消息频率限制，防止滥用
9. 儿童隐私
冰梭不面向 13 岁以下儿童提供服务。如果您发现 13 岁以下儿童使用冰梭，请立即联系我们。
10. 隐私政策更新
我们可能会不时更新本隐私政策。更新后的隐私政策将在官网公布，重大变更时会通知用户。
11. 账户注销
如需注销账户，请通过在线反馈页面（/feedback.html）提交申请，我们将协助您完成注销并清除相关数据。我们将在收到申请后的15个工作日内完成核实与处理。