隐私政策

最近更新：2026 年 8 月

MyShare（以下简称"本应用"）是一款基于局域网（LAN）的跨平台文件共享工具，支持 Android、iOS、Windows、macOS、Linux 及 HarmonyOS 平台。本应用的设计理念是「数据由你掌控」——你的文件和数据始终留在你的设备与你的局域网内，不经过任何云端服务器。

本隐私政策旨在向你说明本应用在使用过程中如何处理信息、使用哪些权限、存储哪些数据，以及你享有的权利。请在使用本应用前仔细阅读本政策。

一、我们不收集的信息

本应用在设计上遵循「数据最小化」原则，我们承诺：

• 不收集任何个人身份信息：无需注册账号，无需提供手机号、邮箱、姓名或任何个人标识符。
• 不上传你传输的任何文件：包括文件内容、文件名、文件路径、文件类型等元数据均不会被上传至任何服务器。
• 不使用第三方统计分析 SDK：不集成任何用户行为分析、崩溃统计或性能监控的第三方服务。
• 不使用广告追踪 SDK：不展示任何广告，不收集设备标识符（如 IDFA、OAID、IMEI）用于广告目的。
• 不将你的任何数据同步到云端：本应用不包含任何云同步、云备份或远程数据上报功能。
• 不收集精确地理位置信息：本应用不获取、不记录或上传你的 GPS 坐标、轨迹或精确位置。在 HarmonyOS 平台，系统将「模糊位置」权限作为局域网附近设备发现所需的运行时授权；该权限仅用于识别附近局域网设备和网络连接状态，不会读取、保存或传输你的地理位置数据。

二、数据如何流动

本应用的所有文件传输均通过局域网（LAN）在设备之间点对点（P2P）完成。具体流程如下：

• 设备发现：通过局域网组播（Multicast）广播设备在线状态，使同一网络内的设备能够互相发现。发现过程仅交换设备名称、端口号和协议版本等必要连接信息。
• 传输通道：文件传输使用 TLS 加密的 HTTP/WebSocket 连接，在发送方与接收方设备之间直接建立，不经过任何中转服务器或第三方节点。
• 离线可用：在完全断开互联网的环境下（如纯局域网或热点直连），所有功能均可正常使用。
• 文件完整性：传输完成后通过 SHA-256 哈希校验确保文件完整性，校验过程完全在本地完成。

三、本地存储的数据

本应用仅在你的设备本地存储以下必要数据，所有数据完全保存在设备内部，不会传输到任何外部服务器：

• 传输历史记录：记录已发送和已接收的文件列表（文件名、大小、时间戳、传输状态），存储在设备本地的 SQLite 数据库中，用于在应用内查看历史传输。
• 群组（房间）记录：你创建或加入的共享群组的标识信息和群内消息历史，存储在设备本地数据库中。
• 应用设置：包括设备显示名称、主题模式（浅色/深色/跟随系统）、语言偏好、动画开关等用户自定义配置，存储在设备本地的键值存储（SharedPreferences / JSON 文件）中。
• 设备信任记录：你选择信任的局域网设备的证书指纹信息，用于后续连接时自动验证设备身份，避免重复确认。

上述所有数据均完全保存在你的设备上。卸载本应用即可一并清除所有本地数据。你也可以在应用设置中手动清除传输历史。

四、应用权限说明

本应用在不同平台上可能请求以下权限，每项权限均仅用于实现对应的核心功能：

• 网络访问权限（INTERNET / 局域网通信）：用于在局域网内发现设备和传输文件。本应用不会通过此权限访问互联网或向外部服务器发送任何数据。
• Wi-Fi 组播权限（CHANGE_WIFI_MULTICAST_STATE）：用于接收和发送局域网组播数据包，实现设备自动发现功能。
• 存储/文件访问权限：用于读取你选择发送的文件，以及将接收到的文件保存到你指定的位置。在 Android 13 及以上版本使用系统文件选择器（SAF），无需全局存储权限。
• 相机权限（HarmonyOS/Android：CAMERA）：仅用于扫描群组邀请二维码，快速加入共享群组。相机数据仅在扫码界面实时处理，不会被录制、保存或上传。
• 模糊位置权限（HarmonyOS：APPROXIMATELY_LOCATION）：仅用于发现同一局域网内的附近设备和判断网络连接状态。该权限不用于获取 GPS 坐标、追踪位置或建立位置档案；本应用不会读取、保存、上传或向第三方共享任何地理位置数据。
• 通知权限（Android 13+）：用于在文件传输完成或收到新消息时向你发送本地通知提醒。通知内容仅在设备本地显示。
• 相册/媒体库写入权限：仅在你主动选择"保存到相册"时，将接收到的图片或视频写入系统相册。
• 屏幕截图权限（macOS 系统将其归为「屏幕录制」权限）：仅用于桌面端聊天输入栏的截图工具，完整说明见下节「五、屏幕截图与屏幕录制数据处理」。

所有权限均按需请求，你可以随时在系统设置中撤回任何已授予的权限。撤回权限后，对应功能将不可用，但不影响应用的其他功能。

五、屏幕截图与屏幕录制数据处理

本应用桌面版（Windows/macOS/Linux）在聊天输入栏提供可选的截图工具。本节按数据处理的完整生命周期，说明该功能对屏幕内容的处理方式：

• 触发方式（何时采集）：仅当你主动点击截图按钮时才会开始。应用会先隐藏自身窗口，再调起操作系统提供的区域选择器，由你拖拽框选屏幕区域；按 Esc 或取消则什么都不发生。本应用绝不会在后台、定时或以任何自动方式捕获屏幕，也不会录制视频或采集音频。
• 采集的数据（收集什么）：仅一张由你框选区域的静态 PNG 图片。macOS 系统把此类能力归入「屏幕录制（Screen Recording）」权限，因此首次使用时系统会弹出授权提示；Windows 与 Linux 无需该授权。
• 用途（为何使用）：仅为了让你把截取的图片粘贴到聊天输入框，作为普通文件发送给局域网内的接收设备。不存在任何其他用途：不做分析、不做统计、不做模型训练、不向开发者回传。
• 共享（是否提供给第三方）：不会。截图数据不会上传到任何服务器，不会提供给任何第三方。只有当你手动粘贴并确认发送时，它才会经局域网 TLS 加密点对点传输至你指定的接收设备，全程不经过中转服务器。
• 存储与保留（存在哪里、保留多久）：截图先写入应用沙盒内的临时文件，读入内存后立即删除；本应用不会将截图持久化保存。系统剪贴板中的副本由操作系统管理，超出本应用控制范围。若你将截图作为消息发送，它将成为一条普通传输文件，保留在各接收设备本地，并出现在你的传输历史记录中（仅文件名、大小、时间等元数据）；你可在应用内清除传输历史，或卸载应用以彻底删除。
• 你的控制：你可以随时在系统设置中撤回屏幕录制权限；撤回后仅截图工具不可用，不影响其他任何功能。

六、群组功能的数据处理

本应用支持创建和加入局域网共享群组（房间），用于多设备间的文件和消息共享。关于群组功能的数据处理：

• 群组内的所有消息和文件传输均在局域网内完成，不经过任何外部服务器。
• 群组消息历史仅存储在各成员设备的本地数据库中，不同设备间的数据相互独立。
• 群组标识（房间 ID）为不可变的随机标识符，不包含任何个人信息。
• 你可以随时退出群组，退出后本地存储的该群组数据可被清除。

七、第三方服务

本应用不集成任何第三方 SDK、分析服务、广告服务或社交媒体 SDK。本应用的所有功能均自主实现，不依赖任何外部在线服务。

本应用的官方网站（myshare.huatongai.cn）为纯静态页面，不使用 Cookie，不进行用户追踪，不收集访问者信息。

八、儿童隐私

本应用不面向 14 周岁以下的儿童，也不会 knowingly 收集儿童的个人信息。由于本应用不收集任何个人身份信息，因此不存在儿童隐私泄露的风险。

九、数据安全

我们采取以下措施保护你的数据安全：

• 传输加密：所有设备间的文件传输通道均使用 TLS 加密，防止局域网内的数据被窃听或篡改。
• 设备认证：基于证书指纹的设备信任机制，确保你连接的是预期的设备，防止中间人攻击。
• 令牌验证：文件传输请求需携带有效令牌，防止未授权的访问。
• 完整性校验：传输完成后进行 SHA-256 哈希校验，确保文件未被篡改。
• 本地隔离：所有用户数据仅存储在设备本地，不离开设备，从根本上消除远程数据泄露风险。

十、开源可审计

本应用基于 LocalSend 协议构建，源代码完全开放，托管在 Gitee 平台。你可以随时审查代码、验证上述承诺，或自行编译构建。我们相信透明是隐私保护的最佳方式。

十一、你的权利

你对自己的数据享有以下权利：

• 知情权：本政策完整说明了应用的数据处理方式。
• 删除权：卸载应用即可永久删除所有本地数据；应用内也提供清除传输历史的选项。
• 控制权：你可以随时在系统设置中管理或撤回应用权限。
• 审计权：源代码完全开放，你可以自行验证应用的实际行为。

十二、隐私政策的变更

如本隐私政策发生实质性变更，我们将在本页面更新内容并修改"最近更新"日期。由于本应用不收集任何联系方式，建议你定期查阅本页面了解最新政策。

十三、联系我们

如对本隐私政策有任何疑问、建议或投诉，欢迎通过以下方式与我们联系：

• 在项目的 Gitee 仓库提交 Issue

我们将在收到反馈后尽快回复。