**更新日期：** 2026-05-14  
**生效日期：** 2026-05-14

感谢您使用 文件流（以下简称「本应用」）。我们重视您的隐私。本政策说明本应用如何处理信息。

---

1. 总则

文件流 是一款**仅在您的设备本地运行**的文件工具应用。我们不会运营用于收集您文件内容或照片的后端服务器，不会将您的文件、照片或使用行为数据出售给第三方。

除 Apple 系统服务（如 App Store 内购）所必需的数据交换外，**您的文件处理过程不经过开发者服务器**。

---

2. 我们收集哪些信息

2.1 我们不主动收集的内容

- 不上传您的文件、文件夹、照片或 PDF 内容  
- 不收集姓名、邮箱、电话号码等注册信息（本应用无需注册账号）  
- 不嵌入第三方广告 SDK，不进行跨应用行为追踪  
- 不收集用于画像或营销的统计分析（无自有分析后台）

2.2 设备本地存储的数据

为提供功能，以下信息**仅保存在您的设备上**：

| 数据类型 | 用途 | 存储位置 |
|----------|------|----------|
| 文件夹安全书签 | 记住您授权访问的「下载」、iCloud、自定义文件夹 | 本机 UserDefaults / 应用数据 |
| 每日免费次数计数 | 免费版每日 3 次额度统计 | Keychain（辅以 UserDefaults 镜像） |
| 完整版购买状态缓存 | 加快启动时显示授权状态 | UserDefaults |
| 最近一次改名撤销记录 | 支持撤销上一批本地改名 | 应用沙盒内 JSON 文件 |
| 语言与外观偏好 | 设置中的显示选项 | UserDefaults |
| ZIP 压缩密码 | **不持久化**；仅在操作期间保留在内存中 | 不写入磁盘 |

上述数据不会由开发者远程读取。

---

3. 系统权限说明

3.1 照片图库

- **何时请求：** 您主动打开应用内「相册」或使用系统照片选取器时。  
- **用途：** 读取您勾选的图片，用于批量改名（导出副本）、ZIP 压缩或合并 PDF。  
- **说明：** 不会在后台扫描整个相册；不会未经您操作自动上传图片。

3.2 文件与文件夹访问

- **何时请求：** 您通过系统文档/文件夹选取器授权「下载」、iCloud 云盘、其他目录时。  
- **用途：** 在应用内浏览、改名、压缩、解压、转 PDF、移动、复制、删除等。  
- **说明：** 访问范围限于您授权的文件夹及其子项；授权失效时需重新选取。

3.3 网络

- 本应用的核心功能**不需要**持续联网。  
- 网络可能用于：App Store 内购与恢复购买、打开 App Store 评分页等 Apple 提供的能力。

---

4. 数据处理位置

以下操作均在设备本地完成：

- 批量改名、撤销改名  
- ZIP 创建与解压（含 ZipCrypto 密码处理）  
- 图片排序、旋转与 PDF 合并  
- 文件移动、复制、删除  

合并后的 PDF、ZIP 或改名结果通过**系统分享表**由您自行保存或发送；去向由您控制。

---

5. App 内购买

- 完整版为**一次性非消耗型**内购，由 **Apple** 处理支付与收据校验。  
- 开发者**无法**获取您的银行卡或 Apple ID 密码。  
- 购买状态通过 Apple StoreKit 在设备上验证；我们可能在本机缓存「已解锁」状态以改善体验。

---

6. 儿童隐私

本应用不面向 4 岁以下儿童主动收集个人信息。若您认为儿童在未经监护人同意的情况下向我们提交了信息，请通过下方联系方式告知。

---

7. 数据保留与删除

- 卸载本应用将删除其沙盒数据及上述本机偏好（系统 Keychain 项也可能由系统清理）。  
- 您授权的外部文件夹中的**原始文件**仍保留在系统「文件」/ iCloud 中，由您自行管理。  
- 在 iOS **设置 → 隐私与安全性** 中可撤销照片或文件相关权限。

---

8. 政策变更

我们可能适时更新本政策。重大变更时，将在应用内隐私政策页面更新「更新日期」。继续使用本应用即表示您接受修订后的政策。

---

9. 联系我们

如有隐私相关问题，请通过 App Store 中 FileFlow 产品页面所列的开发者联系方式与我们联系。

---

10. 适用法律

本政策的解释与适用以您所在司法辖区的强制性法律规定为准；消费者法定权利不受影响。