隐私政策
生效日期：2026 年 4 月 17 日 · 最后更新：2026 年 4 月 17 日
简要说明：AirTok 不收集任何个人数据，不使用任何追踪技术，所有文件传输仅在您的本地网络内完成。
1. 应用简介
AirTok（以下简称"本应用"）是一款跨平台局域网文件传输工具，支持 iOS、macOS、Android、Windows 和 Linux。本应用由独立开发者 DEXUAN LI（以下简称"我们"）开发和运营。
我们深知隐私的重要性，本应用从设计之初即遵循"零数据收集"原则。本隐私政策旨在透明地说明我们如何（以及如何不）处理您的数据。
2. 我们不收集的数据
本应用不收集、不存储、不传输以下任何数据到我们的服务器或任何第三方：
- 个人身份信息（姓名、邮箱、电话号码、地址等）
- 设备标识符（IDFA、IDFV、Android ID 等）
- 精确或粗略位置信息
- 使用行为数据或分析统计
- 传输的文件内容或文件名
- 通讯录、日历、浏览记录等个人敏感数据
- 崩溃日志（不会自动上报）
3. 数据如何传输
本应用的核心功能是在同一局域网内的设备之间直接传输文件：
- 文件通过 TCP 点对点连接在设备间直接传输，不经过任何云服务器或中转节点
- 支持 TLS 加密传输，保护数据在局域网内的传输安全
- 传输完成后，文件保存在接收方设备的本地存储中
4. 设备权限使用说明
本应用可能请求以下设备权限，每项权限均仅用于其声明的目的：
| 权限 | 用途 | 何时请求 |
|---|
| 本地网络 | 在局域网内发现其他设备并传输文件 | 首次启动时 |
| 照片库 | 选择照片/视频发送，或将接收的媒体保存到相册 | 选择发送照片或保存时 |
| 相机 | 扫描二维码以快速连接其他设备 | 使用扫码功能时 |
| 文件访问 | 选择文件发送，或保存接收的文件 | 选择发送文件时 |
您可以随时在系统设置中撤销以上任何权限。撤销权限可能导致相关功能不可用，但不会影响应用的其他功能。
5. 网络通信
本应用使用以下网络通信方式，仅限本地局域网：
- UDP 广播/多播（端口 53318）：用于自动发现同一网络内的其他 AirTok 设备。广播内容仅包含设备名称和连接端口，不含任何个人信息。
- TCP 连接（端口 53317）：用于设备间的文件传输。支持 TLS 1.3 加密。
- 本地 HTTP（默认端口 53319，若被占用则由系统分配备用端口；仅桌面端）：应用内部组件间的通信，仅监听 127.0.0.1，外部设备无法访问。
唯一的互联网访问
本应用在"关于"页面会通过 HTTPS 获取一个公开的配置文件（托管在本官网 airtokapp.com），用于展示最新版本信息和支持链接。该请求：
- 不发送任何设备信息或用户数据
- 不使用 Cookie 或追踪技术
- 失败时静默降级，不影响核心功能
6. 本地数据存储
本应用在您的设备本地存储以下数据：
- 应用设置：下载目录、设备名称、主题偏好等配置项
- 设备信息：已发现和已信任的设备列表（设备名、IP 地址、信任状态）
- 传输历史：近期传输记录（文件名、传输状态、时间）
- 接收的文件：保存在您指定的下载目录中
- TLS 证书：用于加密传输的本地密钥对
以上数据全部存储在您的设备本地，不会上传到任何服务器。卸载应用将删除除已接收文件外的所有数据。
7. 第三方服务
本应用不集成任何第三方 SDK，包括但不限于：
- 分析/统计 SDK（如 Google Analytics、Firebase Analytics）
- 广告 SDK（如 AdMob、Facebook Ads）
- 追踪 SDK（如 Adjust、AppsFlyer）
- 崩溃报告 SDK（如 Crashlytics、Sentry）
- 社交登录 SDK
8. 数据安全
我们采取以下措施保护您的数据安全：
- 文件传输支持 TLS 1.3 端到端加密
- 设备间通过 TLS 证书指纹互相验证身份
- 首次连接后锁定对方的证书指纹（Trust-On-First-Use），防止中间人攻击
- 可选的文件完整性校验（SHA-256），确保传输内容未被篡改
- 可选的接收确认机制，防止未经授权的设备推送文件
9. 儿童隐私
本应用不针对 13 岁以下的儿童，也不故意收集任何儿童的个人信息。如果您是家长或监护人，发现您的孩子在使用本应用时遇到隐私问题，请联系我们。
10. 您的权利
由于我们不收集任何个人数据，因此不存在需要删除或导出的个人数据。您的所有数据都在您自己的设备上，您可以随时：
- 在应用设置中清除传输历史
- 删除已接收的文件
- 取消设备信任
- 卸载应用以删除所有本地数据
11. 适用法律
本隐私政策适用于以下隐私法规的要求：
- 《中华人民共和国个人信息保护法》（PIPL）
- 《通用数据保护条例》（GDPR，适用于欧盟用户）
- 《加州消费者隐私法案》（CCPA，适用于加州用户）
由于本应用不收集任何个人数据，上述法规中关于数据处理、数据主体权利等条款在本应用中不产生实质性义务。
12. 隐私政策的变更
如本政策发生变更，我们将在此页面发布更新版本，并更新页面顶部的"最后更新"日期。重大变更将在应用内以公告形式通知。
建议您定期查看本页面以了解最新的隐私保护信息。
13. 联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
📧 邮箱：dexli0215@gmail.com