MySync（以下简称“本软件”）尊重并保护用户隐私。账号主服与下载站部署于阿里云（中国境内机房）。本政策说明我们如何收集、使用、存储和保护与您相关的信息。
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 账号信息 | 账号名、电子邮箱、密码哈希、法律协议同意记录与版本号 | 注册登录、找回、合规留痕 |
| 设备信息 | 设备标识、设备名称、客户端版本、操作系统信息 | 设备管理、更新、兼容与安全 |
| 网络与连接信息 | IP 地址、主服/信令连通性、局域网可达信息（用于配对与同步） | 连接诊断、路径选择、设备目录展示 |
| 可选位置信息 | 基于公网 IP 的省市区解析；若您启用 GPS，则可能包含经纬度相关展示信息 | 设备目录地点展示（可在设置中关闭相关能力） |
| 任务与协作元数据 | 任务标识、分享/成员关系、邀请与消息状态、权限相关字段 | 分享、配对、权限与消息中心 |
| 文件元数据 | 相对路径、大小、修改时间、内容指纹/哈希等（用于同步与冲突处理） | 增量同步、去重、冲突检测 |
| 中转传输数据 | 跨网同步时的密文数据块（短暂缓存） | 跨网中转与断点续传 |
| 安全与审计数据 | 登录/接口访问日志、验证码挑战记录、异常与限流相关日志 | 防刷、风控、排障与安全审计 |
| 远程设备控制相关 | 同账号设备在线状态、WOL 能力诊断结果、关机/唤醒请求记录 | 远程开机/关机功能 |
说明：同步文件的明文内容默认保存在您与协作方的本地磁盘；我方不以“云盘全文托管”方式长期保存您的文件明文。
2.1 账号与设备：用于登录、会话维持、多设备管理、检查更新与下载鉴权。
2.2 同步与协作：用于任务同步、成员绑定、消息中心邀请/接受/拒绝、权限控制。
2.3 传输与中转：用于局域网直连或跨网受控中转；中转侧对数据块做短暂缓存并按策略清理。
2.4 安全：拼图验证码、邮箱验证码、会话校验、接口访问监控与异常防护。
2.5 远程开机/关机：仅在您使用相关功能且满足同账号等产品规则时处理必要状态与请求。
2.6 我们不会将您的文件内容用于广告投放；不会出售您的个人信息。
3.1 传输保护：客户端与主服/信令等通信使用 TLS；设备间任务通道与跨网中转采用密文帧等机制，降低链路窃听与篡改风险。
3.2 不等于绝对 E2EE 承诺：主服为提供账号、分享、消息、设备目录等服务，会处理相关业务元数据；跨网中转服务器会短暂接触密文数据块。请勿将本软件理解为“服务器在任何情况下都无法接触任何数据”的绝对端到端加密产品。
3.3 账号凭证：密码以不可逆哈希等方式存储，不以明文保存。
3.4 中转清理：跨网密文块在接收方取走后尽快清除；若长期未取走，将按服务器策略到期清理（以实现与配置为准）。
3.5 服务器位置：主服位于中国境内，受中国法律管辖。
3.6 云服务商风险：依赖阿里云等基础设施；若发生其侧安全事件，我方将按法律法规要求配合处置并通知受影响用户。
4.1 不会主动浏览您的同步文件明文内容，除非法律强制要求、您书面授权，或为排障所必需且经您配合的有限访问。
4.2 不会出售、出租个人信息；向第三方提供仅限于法律强制、您授权，或为保护用户与服务安全所必需的情形。
4.3 不会将您的文件内容用于广告画像或对外训练用途。
| 权利 | 说明 |
|---|---|
| 访问与更正 | 可通过客户端或邮件查询、更正账号相关信息 |
| 删除 / 注销 | 可通过账号注销或联系我方申请删除/脱敏云端账号数据；本地文件不会被远程删除 |
| 撤回同意 | 可停止使用并卸载客户端；协议版本更新后可不重新同意，但将无法继续使用需同意的功能 |
| 可选功能关闭 | 位置相关展示等可选能力可在设置中按产品提供的开关关闭 |
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账号信息 | 注销前 | 注销后按软销户规则清除或脱敏 |
| 任务/分享/消息元数据 | 业务存续期间或按产品清理策略 | 用于协作与审计 |
| 跨网中转密文块 | 取走即清；未取走按策略到期 | 断点续传 / FileRelay |
| 操作与接口日志 | 通常不超过 90 天（可配置） | 排障与安全审计 |
| 网络访问日志 | 不少于 6 个月 | 依据《网络安全法》等相关要求留存 |
7.1 本软件不面向未满 14 周岁的未成年人提供服务。未成年人请在监护人指导下使用。
7.2 若发现未经监护人同意收集了 14 周岁以下未成年人的个人信息，将在知悉后尽快删除（法律法规另有规定除外）。
我方可能更新本政策，并在官网或客户端公布。实质性更新后，您可能需重新确认同意。继续使用视为接受更新后的政策（法律法规另有要求的除外）。