aloy 软件隐私保护政策
版本：1.3 更新及生效日期：2026年8月18日陕西艾莉法网络科技有限公司（以下简称“我们”）是 aloy 软件的运营主体与个人信息处理者。我们重视并保护您的个人信息。本政策说明 aloy 软件在提供微信登录、文件存储、文件分享、会员服务、微信支付和客服反馈时，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使个人信息权利。请您在使用服务前认真阅读并理解本政策，重点条款已使用加粗方式提示。
引言
aloy 软件是一款面向个人用户的文件存储与管理工具，不提供新闻、社交、音频、广播、直播、影视或其他文娱服务。我们按照合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障原则处理个人信息。
当您点击同意本政策、注册或登录账号、上传文件、开通会员或继续使用 aloy 服务时，表示您已阅读并理解本政策。对于需要单独同意的处理活动，我们会在相应页面另行提示并征得您的授权。您可以拒绝非必要处理，但可能无法使用对应功能。
一、关于我们和本政策的适用范围
本政策适用于 aloy 软件 Android App、aloy 服务端接口、与 aloy 直接关联的网页及相关客户服务。个人信息处理者为陕西艾莉法网络科技有限公司。
如果特定功能另有专门规则（例如《用户服务协议》《云盘会员用户协议》《自动续费服务协议》《儿童隐私保护政策》），专门规则与本政策不一致的，以专门规则中对该功能的具体说明为准；未说明的事项仍适用本政策。
二、我们处理的个人信息及收集方式
我们仅处理实现具体功能所必需的信息。您可以选择是否提供部分信息，但拒绝提供核心功能所需信息可能导致对应服务无法使用。
（一）您主动提供的信息
| 功能场景 | 信息类型 | 处理目的 |
|---|---|---|
| 微信登录 | 微信授权码，以及微信返回的 OpenID、UnionID（如微信返回）、昵称、头像和授权结果 | 创建、识别和维护 aloy 账号；我们不会获取或保存您的微信密码 |
| 文件上传与管理 | 您主动选择的文件内容、文件名、扩展名、类型、大小、目录、校验值和操作记录 | 提供上传、加密存储、文件夹管理、搜索、下载、回收站和空间统计 |
| 文件分享 | 您选择分享的文件、分享链接、有效期、提取码的不可逆哈希、访问次数和取消记录 | 创建、验证、过期和管理分享链接 |
| 会员与支付 | 套餐、订单号、订单金额、支付渠道、支付状态、支付时间和第三方交易号 | 创建订单、完成微信支付、开通会员权益、对账及处理退款争议 |
| 客服反馈 | 您填写的反馈内容、联系方式（如填写）及处理记录 | 处理咨询、投诉、故障和个人信息权利请求 |
文件内容属于您主动选择上传的内容。请勿上传身份证件、银行卡、医疗资料、未成年人敏感信息或其他不必要的敏感个人信息。我们不会为了广告画像或与云盘无关的目的分析您的文件内容。
（二）使用服务时自动产生的信息
- 设备与登录信息：随机生成的设备标识、设备品牌和型号、系统版本、App 版本、网络类型、登录 IP、登录时间、退出时间和异常登录记录，用于维持登录、设备管理和安全风控。
- 服务日志：请求时间、接口路径、操作结果、错误信息、文件传输进度和必要的诊断日志，用于保障服务稳定、排查故障和防止重复提交。
- 文件元数据：文件大小、类型、扩展名、加密对象标识、SHA-256 校验值和上传/下载状态。除法律要求、处理安全事件或应您主动请求外，我们不会通过文件内容建立与云盘功能无关的用户画像。
- 支付结果：微信支付返回的预支付结果、支付成功/失败状态和交易号。银行卡号、支付密码等支付敏感信息由微信支付处理，我们不接触、不保存。
（三）我们不主动收集的信息
当前版本不主动收集精确位置、通讯录、短信、通话记录、麦克风录音、相册全部内容、广告标识符或已安装应用列表。图片和文件仅在您点击上传并通过系统选择器选定后处理。
三、设备权限及调用时机
| 权限或能力 | 使用目的 | 调用时机及关闭影响 |
|---|---|---|
| 网络访问 | 访问登录、文件、分享、会员和支付接口 | 使用联网功能时调用；关闭网络后联网功能不可用 |
| 查看网络状态 | 判断网络可用性和展示传输状态 | 发起网络请求或传输前调用 |
| 相机 | 扫描二维码 | 仅在您主动点击“扫一扫”后申请；拒绝不影响文件功能 |
| 补光与振动 | 扫码暗光补光和操作反馈 | 仅在对应操作中使用，可由系统限制 |
| 保持唤醒 | 避免文件传输期间立即因休眠中断 | 存在上传或下载任务时使用，任务结束后释放 |
您可以在 Android“设置－应用－aloy－权限”中查看或撤回权限。撤回权限不会影响此前已完成的合法处理，也不会影响与该权限无关的服务。完整权限说明见《应用权限说明》。
四、我们如何使用您的个人信息
- 提供微信登录、账号识别、文件存储、同步、搜索、下载、图片预览、分享、会员和客服服务。
- 验证登录设备和请求来源，防止盗用、恶意访问、重复提交、批量注册和违法文件传播。
- 根据文件大小和套餐容量计算空间使用情况，并向您展示已用空间、剩余空间和会员权益。
- 处理支付订单、会员有效期、支付回调、订单对账和依法需要留存的财务记录。
- 发送必要的服务通知，例如支付结果、分享过期、账号安全提醒、服务变更和政策更新。我们不会以此向您推送与 aloy 无关的广告。
- 分析故障和改善服务时使用去标识化或聚合信息，不将该信息用于识别您的个人身份。
五、个性化推荐与自动化决策
本应用不基于用户画像向您推送个性化广告，不将文件内容、浏览或使用行为用于广告定向或跨应用追踪。会员套餐、容量说明和功能入口的展示属于产品功能介绍与服务提供，不属于基于个人信息的个性化推荐广告。
当前版本不使用自动化决策对您的权益产生重大影响。您无需单独关闭“个性化推荐”开关。若未来增加个性化推荐或广告相关功能，我们将更新本政策，并通过显著方式重新征得您的同意；在重新同意前，不会启用相关处理。
六、Cookie 和类似技术
网页端可能使用会话 Cookie 或本地存储保存登录状态、隐私政策确认状态、主题偏好和必要的安全令牌。App 端使用系统安全存储或本地缓存保存登录令牌、设备标识和主题设置。我们不会使用 Cookie 读取您在其他网站的浏览记录，也不会将 Cookie 用于跨站广告追踪。
七、第三方 SDK、平台和服务商
为了实现基础运行、微信登录、微信支付和扫码，App 会集成必要的第三方组件。只有在您同意隐私政策并主动使用相关功能时，才会调用对应能力。第三方可能按照其自身隐私政策处理必要信息：
| 第三方组件 | 提供方 | 使用目的 | 可能处理的信息 |
|---|---|---|---|
| DCloud uni-app / 5+ Runtime | 数字天堂（北京）网络技术有限公司 | App 基础运行、页面渲染、网络请求、系统适配和本地缓存 | 设备品牌、型号、系统版本、网络状态和应用运行信息 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信授权登录、微信支付 | 微信授权结果、OpenID/UnionID（如返回）、昵称、头像、支付结果及必要设备网络信息 |
| DCloud Barcode 模块 | 数字天堂（北京）网络技术有限公司 | 您主动使用扫一扫时识别二维码 | 相机画面和扫码结果；画面默认不上传至 aloy 服务器 |
| 阿里云 OSS（服务器侧） | 阿里云计算有限公司 | 保存经 AES-256 加密的文件对象 | 加密后的对象、对象键、大小和必要的服务端日志；客户端不直接接入 OSS |
第三方 SDK 的详细版本、处理范围和官方规则见《第三方 SDK 服务清单》。我们不会在实际未启用的情况下额外集成或声明其他 SDK。第三方服务发生独立的信息处理活动时，由相应服务商依法承担其处理责任。
八、个人信息的共享、委托处理、转让和公开披露
除以下情形外，我们不会向无关第三方出售、出租或提供您的个人信息：
- 获得您的明确同意或由您主动发起，例如您创建分享链接并选择将链接发送给他人。
- 向微信、支付服务商、对象存储和必要的基础设施服务商提供完成对应功能所必需的信息，并以合同、平台规则或技术措施限制其处理范围。
- 依据法律法规、行政机关或司法机关的合法要求，或为保护国家安全、公共安全、您或他人的生命财产安全所必需。
- 发生合并、分立、收购或资产转让时，我们会告知您，并要求接收方继续履行本政策或重新征得必要同意。
我们不会公开披露您的文件内容。分享链接的访问者只能看到您选择分享的文件及其必要元数据；您可以随时取消分享或设置有效期。请谨慎向他人分享文件和提取码。
九、个人信息的存储、加密和保存期限
账号信息、文件索引、订单记录和分享记录原则上存储在中华人民共和国境内的服务器。客户端与服务端之间使用 HTTPS 传输；用户文件上传至服务端后使用 AES-256 加密，服务端保存必要的加密参数和 SHA-256 校验值以验证完整性。
- 账号和登录设备记录：在账号存续期间保存，退出登录后令牌失效；
- 正常文件：在您保存文件期间保留，您删除后进入回收站并按服务规则保留；
- 回收站文件：在您永久删除、账号注销或达到回收站保留期限后删除对象及索引；
- 订单、支付和财务记录：按照税务、支付及其他法律法规规定的期限保存；
- 安全日志：仅在实现安全审计、故障排查和争议处理所需期限内保留，到期后删除或匿名化。
十、您的个人信息权利
在符合法律规定且能够验证身份的前提下，您享有以下权利：
- 访问和复制：在 App 中查看账号资料、文件、空间使用、分享和订单信息，并可向客服申请个人信息副本。
- 更正：发现账号资料或订单信息存在错误时，可通过 App 客服提交更正请求。
- 删除：您可以删除文件、取消分享或提交个人信息删除请求。依法需要保留的订单和安全记录将在法定期限内隔离保存。
- 撤回同意：您可以撤回相机等非必要权限，或停止使用对应功能；撤回不会影响撤回前处理的合法性。
- 注销账号：通过 App“我的 → 设置 → 账号与安全 → 账号注销”提交注销。系统将要求您阅读影响说明，并在确认框中输入“注销账号”后调用服务端注销接口立即处理。注销成功后登录凭证失效，文件、分享和可删除的账号信息将按注销规则处理。详细步骤见《账号注销说明》。
- 解释和投诉：您可以要求我们解释处理规则，或通过 App“我的 → 设置 → 在线客服 / 意见反馈”提交投诉、举报和隐私权利请求。
为保护账号安全，我们可能要求您完成身份验证。对合理请求，我们通常在十五日内作出答复；复杂或依法需要延长的，会向您说明原因。对重复、明显无理或可能损害他人合法权益的请求，我们可能依法不予处理。
十一、信息安全事件
我们采取权限分级、访问控制、操作日志、传输加密、文件加密、密钥保护、接口鉴权、防重复提交和异常监测等措施保护个人信息。发生可能影响您权益的安全事件时，我们会依法告知事件基本情况、可能影响、已采取或将采取的措施以及您可采取的防范建议，并按要求向监管部门报告。
十二、儿童与未成年人保护
本服务主要面向年满十八周岁的用户，不专门面向不满十四周岁的儿童，也不以儿童为主要服务对象。我们不会故意收集十四周岁以下儿童的个人信息，不会诱导儿童提供身份证号、家庭住址、精确位置、学校信息或其他敏感个人信息。
未满十八周岁的未成年人应在父母或其他监护人指导下阅读并同意本政策及相关协议后使用服务。如果监护人发现我们在未经适当同意的情况下处理了儿童或未成年人个人信息，可通过 App“我的 → 设置 → 在线客服 / 意见反馈”联系我们，我们将在验证后尽快核查、删除或采取其他必要措施。
关于儿童个人信息的补充规则，请阅读独立的《儿童隐私保护政策》。
十三、跨境传输和停止运营
目前 aloy 账号、文件索引和文件对象原则上在中国境内处理和存储。若未来因服务商或业务变化需要向境外提供个人信息，我们将依法履行告知、单独同意、风险评估或其他法定程序，并采取加密、去标识化和访问控制措施。
如果 aloy 服务停止运营，我们将停止继续收集个人信息，并通过公告或 App 内通知告知您。对已持有的信息，我们将依法删除或匿名化处理；法律法规要求继续保存的，将隔离保存并限制访问。
十四、本政策的更新
当处理目的、个人信息类型、第三方服务、共享对象、用户权利或联系方式发生重大变化时，我们会更新本页面版本，并通过启动弹窗、App 内通知或其他显著方式提示。重大变化需要重新取得同意的，我们会在重新同意前暂停相关处理。您可以在 App“我的 → 设置”中的隐私相关入口，或通过本页面查看当前版本。
十五、联系我们
个人信息处理者 / 运营主体：陕西艾莉法网络科技有限公司。
隐私咨询、个人信息权利请求、投诉和账号注销问题，请在 aloy App 中进入“我的 → 设置 → 在线客服 / 意见反馈”提交。我们会在验证身份后按照法律规定处理。您也可以通过线上页面https://appdital.tezbazar.cn/legal/privacy确认本政策的最新版本。
请您再次确认：在使用 aloy 软件前，您已完整阅读、理解并同意本政策；如您不同意，请停止使用需要处理个人信息的相关服务。