隐私政策

简短版本

• 您的文件从设备直接传到设备。我们从不存储它们，也无法读取。
• 没有账户。Breeze 使用时从不要求您的姓名或邮箱。
• 应用分析默认关闭，直到您在设置中开启。
• 崩溃报告会被发送，以便我们修复问题。它们不包含文件名或文件内容。
• 我们不出售数据，也不用它做广告。

谁负责

Simply Fluent OÜ，注册编号 16344322，地址 Sepapaja tn 6, 15551 Tallinn, Estonia，负责开发 Breeze，是本文所述个人数据的控制者。如对本政策或您的数据有任何问题，请发邮件至 privacy@breezeit.app.

保留在设备上的数据

您发送的文件直接从一台设备通过本地网络传到另一台设备。我们从不接收它们。

设备名称、信任和屏蔽的设备、传输历史，以及保险库，都只存储在您的设备上。唯一的例外见下方「授权服务」一节：席位昵称会用仅您自己设备持有的密钥加密。

应用发送到设备外的数据

崩溃报告 (Sentry). 当应用崩溃或遇到意外错误时，会向位于美国的 Sentry 发送一份报告。报告内容包括错误发生在代码的哪个位置、设备型号、系统版本、应用版本，以及 Sentry 库为该次安装生成的随机 ID，这样我们才能区分是一台设备频繁崩溃，还是多台设备各崩溃一次。报告不包含文件名、文件内容或设备名称，Sentry 也不会存储您的 IP 地址。崩溃报告始终处于开启状态。我们依据的是维持应用正常运行的正当利益。

应用分析（TelemetryDeck 和 Umami），仅在您开启时使用。 分析功能默认关闭。如果您在设置中开启它，应用会把使用事件，例如打开应用或信任一台设备，发送给位于德国的 TelemetryDeck 以及我们自己的 Umami 服务器。每个事件包含应用版本、平台、系统版本、设备型号、屏幕尺寸、语言、地区、是否已开通 Pro、一个随机的会话 ID，以及为本次安装生成的随机 ID 的单向哈希值。事件中不包含文件名或设备名称。关闭分析功能会停止发送事件，并删除该安装 ID。我们依据的是您的同意。

在 App Store 和 Google Play 中的购买。 付款由苹果或谷歌处理，我们从不会看到您的支付信息、姓名或邮箱。位于美国的 RevenueCat 负责核实购买是否有效，并维持订阅状态最新。它会收到应用商店收据、您设备为购买生成的随机 ID，以及平台和应用版本等技术信息。我们从不向 RevenueCat 发送您的姓名、邮箱，或任何与您文件有关的信息。我们依据的是与您的合同。

在 breezeit.app 和 Windows 应用中的购买。 这些购买通过由 RevenueCat 和 Stripe 运行的结算流程完成，两者均位于美国。结算页面会要求您的邮箱和支付信息。Stripe 处理付款，RevenueCat 记录购买信息以便我们的授权服务核实。我们使用这些记录来处理退款和支持请求，绝不用于营销。我们依据的是与您的合同以及保存销售记录的法律义务。

授权服务。 当 Pro 通过席位与其他设备共享，或设置了恢复短语时，我们位于 breezeit.app 的授权服务会存储许可信息：所属方案、状态和到期日、应用商店交易 ID、随机生成的购买 ID，以及恢复短语的加盐哈希值。对每个席位，它会存储一个随机设备 ID、平台、席位领取和最后使用时间，以及仅用您自己设备持有的密钥加密的设备昵称。我们无法读取这些昵称。该服务不存储姓名、邮箱、IP 地址或支付金额。我们依据的是与您的合同：这是让 Pro 能在您选择的设备上生效的基础。

您从应用内发送的反馈。 如果您发送反馈，我们会收到您的留言、附上的任何截图、平台、应用及系统版本、设备型号、语言、地区，以及是否已开通 Pro。只有您主动填写，我们才会收到姓名和邮箱。反馈存储在 Cloudflare 上，并转发到我们用于通知的一个 Telegram 聊天，以便我们阅读并回复。我们依据的是回复您并改进 Breeze 的正当利益。

Breeze Anywhere（仅限测试者）。 Anywhere 用于在不同网络上的设备之间传输文件。当两台设备无法直接连接时，加密连接会经过我们位于德国 Hetzner 的中转服务器。中转服务器能看到两台设备的 IP 地址以及传输的数据量，但无法读取文件内容或文件名。Anywhere 仅向受邀测试者开放。

更新检查（Windows）。 Windows 应用会检查 updates.breezeit.app 是否有新版本。托管该文件的 Cloudflare 在每次检查时都会看到您的 IP 地址和应用版本。

本网站

本网站使用我们自己服务器上的 Umami 和 TelemetryDeck 统计页面浏览量、来源、浏览器类型和国家。两者都不设置 Cookie。TelemetryDeck 会在您浏览器的存储空间里保留一个随机 ID，并发送它的哈希值，这样一位回访者只会被统计一次。我们依据的是了解网站使用情况的正当利益。

下载记录。 当您从本网站下载应用时，我们会记录平台、您所在的国家、浏览器的用户代理字符串，以及链接中携带的任何推广标签，用于按来源统计下载量。

注册和邮件更新。 如果您注册，我们会存储您的邮箱、您列出的设备、您的语言，以及从您的 IP 地址得出的国家，但 IP 地址本身不会存储。我们通过位于德国 Hetzner 上我们自己的 Listmonk 服务器，以及位于美国的 Resend 发送邮件。每封邮件都带有取消订阅链接。我们依据的是您的同意。

问卷调查。 问卷回答会连同您的语言和国家一起存储。只有您主动填写，我们才会存储邮箱。我们依据的是您的同意。

联系表单留言。 如果您使用联系表单，我们会保存主题、您的邮箱、您填写的姓名（如有）、留言内容、您的语言，以及发送时间。我们会通过 Listmonk 把留言发送到我们自己的收件箱，您的邮箱不会被加入任何邮件列表。发送到我们 Telegram 聊天的通知只包含一个参考代码、主题和语言。我们需要这些信息来回复您。我们依据的是回复发给我们的留言这一正当利益。

注册、问卷回答和反馈也会向我们使用的一个 Telegram 聊天发送通知。注册通知只显示缩写后的邮箱，不显示完整地址。

为我们处理数据的服务

Cloudflare（托管、授权服务、网站表单、反馈）、Sentry（崩溃报告）、TelemetryDeck（分析）、RevenueCat 和 Stripe（支付）、Hetzner（我们用于邮件和 Anywhere 中转的服务器）、Resend（邮件发送）、Google Workspace（我们的邮箱收件箱），以及 Telegram（向我们发送的通知）。应用商店购买由苹果和谷歌依据其各自的隐私政策处理。

欧盟以外的数据

Cloudflare、Sentry、RevenueCat、Stripe 和 Resend 均位于美国。当它们从欧洲经济区接收个人数据时，传输依据其数据处理条款中的欧盟-美国数据隐私框架或欧盟委员会的标准合同条款。

数据保留多久

• 席位：设备被移除时删除，或在设备最后一次签到后 180 天删除。
• 许可：在购买有效期内保留，之后为处理恢复和纠纷所需的时长继续保留。已退款的许可会在退款后 90 天内删除。
• 用于把设备加入许可的领取码：过期一小时后删除。
• 崩溃报告和分析数据：由 Sentry 和 TelemetryDeck 在各自保留期结束后删除。
• 注册、问卷回答、反馈和联系表单留言：保留至您要求我们删除为止。取消订阅会停止邮件发送。
• 下载记录：作为统计数据保留。

您的权利

您可以要求查看、更正、删除或导出您的个人数据，限制或反对我们对其的使用，并随时撤回同意。Breeze 没有账户体系，所以请告诉我们能用来找到相关数据的信息，例如您使用的邮箱或购买收据。

您也可以向数据保护机构投诉，例如爱沙尼亚数据保护监察局，或您所在国家的相应机构。

应用申请的权限

• 相机： 仅在您点击 QR 码扫描器配对设备时使用。不会录制任何内容。
• 局域网 / Wi-Fi / 蓝牙： 用于发现附近设备以进行文件传输。
• 存储 / 照片： 在您选择要发送的文件或保存收到的文件时使用。访问权限仅限于您选择的文件。
• 通知： 用于提醒您收到文件传输请求。

儿童

Breeze 不面向 13 岁以下儿童。我们不会故意收集儿童的数据。

政策变更

如有重大变更，我们会更新上方的「最后更新」日期，并在适当情况下通过应用通知您。

联系我们

如有关于本政策或您数据的任何问题，请发送邮件至 privacy@breezeit.app.