隐私政策
最后更新：2026年10月5日
1. 我们收集的信息
GlideFile仅收集提供FTP/SFTP客户端服务所必需的最少信息：
- 账户信息： 创建账户时的电子邮箱地址和姓名
- 服务器配置： 我们使用强制端到端加密（E2EE）存储您的服务器配置。所有敏感数据（主机、端口、用户名、密码、SSH密钥）在发送到我们的服务器之前，都会在您的设备上使用AES-256-GCM加密。我们无法解密这些数据——只有您可以，使用您的主密码。
- 设备信息： 安装应用时生成的随机标识符、设备类型（例如“Mac”或“Windows PC”）以及应用版本。用于保持您的登录状态并同步您的服务器。早期版本的桌面应用发送的是电脑名称和硬件标识符。
- 使用数据： 无。GlideFile 不包含任何自有的分析或崩溃报告功能。应用会将其版本号发送到我们的服务器，服务器将其与您的设备一起记录，以便我们了解哪些版本仍在使用。应用检查更新时，会发送其版本和平台信息。如果您在设备设置中允许，Apple 和 Google 会与我们共享崩溃报告。
2. 我们如何使用您的信息
我们使用您的信息来：
- 提供和维护我们的服务
- 在设备间同步您的服务器配置
- 发送重要的服务更新和通知
- 处理付款和管理许可证
- 了解哪些应用版本仍在使用
3. 数据存储与安全
您的数据存储在瑞士Infomaniak托管的安全服务器上。我们实施行业标准的安全措施：
- 所有传输中的数据均使用 TLS 加密
- 强制端到端加密（E2EE）：所有服务器凭据在您的设备上使用AES-256-GCM加密，密钥通过Argon2id从您的主密码派生
- 零知识架构：您的主密码永远不会离开您的设备。我们只存储无法解密的加密数据块
- 我们永远无法访问您的FTP/SFTP密码或SSH私钥
- 定期安全审计和更新
端到端加密工作原理
当您创建账户或保存服务器凭据时：
- 您的主密码用于通过Argon2id（一种内存密集型密钥派生函数）派生加密密钥
- 一个单独的认证哈希被派生并发送到我们的服务器（我们永远看不到您的实际密码）
- 所有服务器凭据在传输之前都在本地使用AES-256-GCM加密
- 我们的服务器只存储加密数据——我们无法解密它
4. 数据共享
我们不会出售、交易或出租您的个人信息。我们仅在以下情况下共享数据：
- 与 Stripe、Apple 和 Google 共享，以处理和验证您的购买
- 法律要求或保护我们的权利时
- 经您明确同意
5. 您的权利
您有权：
- 访问您的个人数据
- 更正不准确的数据
- 删除您的账户及相关数据
- 导出您的服务器配置
- 随时撤回同意
6. Cookie
我们使用必要的Cookie用于：
- 语言偏好设置
- 主题偏好设置（浅色/深色模式）
- 认证令牌
我们不使用追踪Cookie或第三方广告Cookie。
7. 数据保留
只要您的账户处于活动状态，我们就会保留您的数据。当您删除账户时：
- 您的账户和已同步的数据会立即删除
- 按照法律要求，安全日志会在与您身份无关联的情况下保留
- 我们保存的购买记录也会被删除；Stripe、Apple 和 Google 会按法律要求保留各自的付款记录
8. 儿童隐私
GlideFile不面向16岁以下的用户。我们不会故意收集儿童的信息。
9. 政策变更
我们可能会不时更新本隐私政策。我们将通过在本页面发布新政策并更新"最后更新"日期来通知您任何变更。
10. 联系我们
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：