隐私政策（国际版 / ShrimpSend）
生效日期：2026年5月13日
最后更新：2026年5月13日
控制者 / 运营方：CryoNova Limited（以下简称「我们」）
隐私联系邮箱：wementio@gmail.com
本隐私政策适用于您使用 ShrimpSend 及相关客户端与 Web 网页端，并连接国际服务集群（例如 https://api.shrimpsend.com、wss://ws.shrimpsend.com）的情形。
本文件依据产品当前技术实现整理，不构成法律意见。
1. 我们处理哪些信息
1.1 账号与身份验证
电子邮箱、密码摘要、昵称/显示名、验证码；若启用手机验证，则包括手机号码及短信发送记录（可能由腾讯云短信等处理）。
1.2 设备信息
设备标识（deviceId）、平台类型、设备名称、会话与安全相关元数据。
1.3 服务使用与消息/文件元数据
实时连接与频道订阅；消息类型、时间戳、对象存储键、文件大小、分片任务标识等元数据。
- 自有（BYO）S3 兼容存储：文件内容通过预签名 URL 与您配置的云端直连传输。
- 平台托管存储（国际部署）：若您使用我们提供的托管对象存储（例如 Cloudflare R2），我们作为处理者存储加密对象及履约所需元数据，并按 UTC 自然月对上传流量计量（见第 6 节）。
- 局域网 / WebRTC：载荷多在设备间传输；服务器主要处理信令与安全日志，通常不持久保存文件正文。
1.4 网络与日志
为安全与稳定，我们可能记录访问时间、接口、状态码、来源 IP 等。
1.5 会员与支付
档位、计费周期、设备上限、托管上传用量状态、订单引用、支付渠道标识等。支付由 Apple、Google Play、Stripe 处理；RevenueCat 可用于校验应用内购买并同步订阅状态。
1.6 统计分析
我们可能通过第三方统计分析服务收集去标识或聚合的使用情况（例如应用版本、屏幕视图、部分操作的成败与分桶后的统计维度）。不会将聊天正文、完整文件名、对端设备明文标识用于分析上报。
2. 系统权限与本地能力
2.1 Android（非 Google Play 包）
网络、相机、存储/媒体、管理外置存储（如适用）、Wi‑Fi/定位/附近 Wi‑Fi（用于发现与直连，非持续定位追踪）、以及部分构建中的 APK 扫描/安装 相关权限（QUERY_ALL_PACKAGES、REQUEST_INSTALL_PACKAGES）。
2.2 Android（Google Play 变体）
已移除 QUERY_ALL_PACKAGES 与 REQUEST_INSTALL_PACKAGES，不请求上述能力。
2.3 iOS / iPadOS
本地网络与 Bonjour（如 _ultrasend._tcp、_wifi-direct._tcp / _wifi-direct._udp）、相机、相册读写/保存；分享扩展仅在您发起分享时处理相关内容。
2.4 macOS
本地网络与 Bonjour；屏幕捕获类能力用于托盘截图与标注（与系统用途说明一致）。
2.5 Windows / Linux
以各桌面客户端及系统提示为准。
2.6 鸿蒙（HarmonyOS）
典型包括互联网、Wi‑Fi 信息、相机等。
3. Cookie 与本地存储（Web）
localStorage 等保存令牌与偏好；清除可能导致退出登录。
4. 第三方与 SDK
包括但不限于：SendCloud（邮件）、腾讯云短信（如启用）、Apple、Google、Stripe、RevenueCat、第三方统计分析服务、Cloudflare R2（托管存储）、您自行配置的 S3 兼容服务商。
5. 处理的法律依据（概要）
视司法辖区可能包括：履行合同所必需、合法利益（经平衡测试）、同意。
6. 托管上传配额（仅国际部署）
使用我们提供的托管对象存储时，按 UTC 自然月统计上传字节数，各档位默认上限如下：
| 档位 | 设备上限 | 每自然月托管上传配额 |
|---|---|---|
| FREE | 3 | 1 GiB |
| PLUS | 10 | 80 GiB |
| PRO | 20 | 250 GiB |
| ULTRA | 50 | 800 GiB |
托管对象存储用于文件传输中转，不作为长期云盘。除非产品页面另有说明，托管对象通常在上传后最多保留 30 天，随后可能自动删除；您删除相关消息或文件、账号终止、违规、安全或法律原因也可能导致提前删除或限制访问。
7. 跨境传输
我们可能在美国及其他司法辖区处理数据，并在适用法律要求时采取标准合同条款（SCC）、同意或其他合法机制。
8. 保留期限
在提供服务所必需的期限内保留，并遵守法定保存义务，其后删除或匿名化。国际部署的托管传输对象按上述临时保留规则处理；账号、订单、账单、风控、安全日志及必要元数据可能按适用法律和业务安全需要保留更长时间。
9. 您的权利
在适用法律允许范围内，您可依法行使查阅、更正、删除、限制处理、可携带、反对等权利，并向监管机构投诉。请联系：wementio@gmail.com。
10. 未成年人
本服务不面向儿童营销；如发现未经授权收集儿童信息，将尽快删除。
11. 政策更新
我们可能适时修订本政策，并依法以应用内提示、邮件等方式通知重大变更。
12. 联系我们
文档结束