隐私政策
本隐私政策说明 프로젝트팀포유 (Project Team For You)(以下简称“我们”)在 Personal Device Bridge 软件(以下简称“本应用”)和本网站(以下简称“本网站”)中如何处理个人数据。简而言之:本应用在本地运行,无需账号,不会把你的内容发送给我们。
1. 我们是谁
本政策所述处理活动的控制者为 프로젝트팀포유 (Project Team For You),代表人 이유상,营业登记号 495-25-02209,地址:1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea。联系邮箱:projectteamforyou@gmail.com。
2. 摘要
- 本应用在你的设备上本地运行,无需账号。你的内容从不经过我们的服务器;只有在你通过互联网连接时,短时有效、端到端加密的连接提议才会经过我们的会合服务。
- 照片备份、文件夹同步、搜索、通知回复、查找我的设备和链接分享等可选功能,同样直接在设备之间运行。如果无法直接连接,仍保持加密的流量可能经由 Cloudflare 的 TURN 服务中继,该服务无法读取内容。
- 我们不收集你在设备之间发送的文件、剪贴板内容、链接或其他内容。
- 本应用不会向我们发送使用统计(遥测)。在 Android 上,用于二维码扫描、文档扫描和文字识别的 Google ML Kit 组件会向 Google LLC 发送设备和应用信息、诊断信息以及安装标识符(第3节)。
- 本网站不使用 Cookie、分析工具或第三方脚本。
3. 本应用处理的数据
为了配对和连接你的设备,本应用会创建以下数据,并且只保存在你的设备上:
- 设备密钥对(私钥从不离开设备,并在可用时由操作系统保护),以及由公钥派生的设备 ID;
- 你设置的设备名称;
- 受信任设备列表,以及你授予每台设备的权限;
- 用于断点续传和自动过期的传输日志、My Drop 项目和设置;
- 电脑上的传输历史记录(对方设备名称、文件名、本地路径、大小、时间以及结果或错误)。该记录默认开启,只保存在该电脑上,从不发送到任何地方;超过 180 天的条目会自动删除,最多保留 1,000 条。你可以随时清除历史记录,或将其关闭(关闭后会立即删除)。
为了在本地网络中发现设备,本应用会通过 mDNS 和 UDP 广播公布设备 ID、设备名称和连接信息(如本地 IP 地址和端口)。这些信息仅在本地网络内传播,同一网络中的其他设备可以看到,但不会发送给我们。
本应用还会自动检查更新:桌面版约每 6 小时向 personaldevicebridge.com 检查一次(可在设置中关闭),从本网站下载的 Android 版每天检查一次。每次检查会发送应用版本、操作系统、处理器(CPU)架构和安装类型,以及任何请求都会附带的数据(IP 地址和 User-Agent)。我们不存储这些请求;Cloudflare 会按下文关于本网站的说明,为提供服务和保障安全处理请求数据。更新在安装前会经过验证:桌面版验证签名,Android 版验证 SHA-256。
在 Android 上,收到的照片和视频保存在共享的 Pictures 文件夹中,其他文件保存在共享的 Download 文件夹中;可以访问这些文件夹的其他应用(如相册)也能看到它们。
在 Android 上,二维码扫描(用于配对)、文档扫描和韩语文字识别使用内置于本应用中的 Google ML Kit。图像和识别出的文字在设备上处理,不会发送到任何地方。使用这些功能时,ML Kit 本身会向 Google LLC 发送设备信息(制造商、型号、操作系统版本)、应用信息(软件包名称和版本)、性能与错误诊断信息以及安装标识符,Google 依据其自身的隐私政策(policies.google.com/privacy)将其用于运营和改进 ML Kit。这些数据直接发送给 Google,绝不会到达我们这里。
你发送的内容(文件、剪贴板文本、链接、接力信息和 My Drop 项目)在设备之间直接传输,并经过端到端加密。我们从不接收、存储或访问这些内容。除更新检查外,本节中的数据都不会到达我们这里,因此你可以自行掌控,并随时通过移除受信任设备或卸载本应用及其数据来删除。
4. 可选功能
除非另有说明,以下功能默认关闭,由你按设备逐一开启(在由组织管理的设备上,组织可以允许或禁止这些功能)。这些功能都不会把你的内容发送给我们:
- 查找我的设备:当你从自己的另一台设备让手机响铃或查看其位置时,手机会确定自身位置,并以端到端加密方式只发送到那台设备。位置信息仅在你主动触发时使用,从不发送给我们,我们也不会存储。
- 通知与回复:同步的通知显示在你的电脑上。你回复时,回复内容只会从电脑发送到手机,再由手机交给消息应用,不经过我们的服务器。
- 照片备份、文件夹同步与搜索:照片、视频和同步的文件直接在你的设备之间复制。同步文件的旧版本会在你设备上的“.pdb-versions”文件夹中保留 30 天。搜索在各设备上针对其共享文件夹执行,只有匹配的文件名和简短片段会返回给发起搜索的设备。
- 韩国公钥证书(공동인증서):只有在接收设备显示持有人姓名和有效期并经你批准后,证书文件才会以端到端加密方式在你自己的设备之间传输,从不存储在任何服务器上。
- 剪贴板历史与常用片段:剪贴板历史只保存在内存中,默认关闭;常用片段在你的设备之间以端到端加密方式合并。
- 浏览器扩展:Chrome/Edge 扩展只与同一台电脑上的本应用通信,不向我们发送任何数据,也不含任何分析功能。
- 锁定与离开自动锁定:电脑只检查手机是否仍然连接,不使用任何位置信息。
- 组织策略:如果你的设备由组织管理,本应用会验证该组织管理员签名的策略并在设备本地执行。我们既不会收到这些策略,也不会收到有关该组织或其用户的任何信息。
- 审计日志:启用后(个人使用时默认关闭,组织策略可以要求开启),本应用会以防篡改的方式记录元数据,例如时间、事件类型、对端设备、文件名和大小,但从不记录文件内容、剪贴板文本或位置。日志只保存在设备上,由设备所有者或组织管理,我们无法访问。
- AI 助手(电脑应用):仅在您自行输入 API 密钥或打开 AI 网站时运行。您的提问、所附文件的文本和剪贴板内容会从您的电脑直接发送给您选择的 AI 提供商(例如 OpenAI、Anthropic、Google、xAI、DeepSeek、阿里云、月之暗面、智谱、字节跳动、百度等,包括韩国境外的提供商),并适用该提供商的隐私政策和条款。我们不会接收或保存这些内容;由于提供商由您自行选择和使用,这不属于我们向第三方提供或跨境传输个人信息。API 密钥仅保存在操作系统的凭据存储(如 Windows 凭据管理器)中。“已登录的 AI”直接打开提供商自己的网站,应用不会读取或操控其中的任何内容。
5. 访问本网站时处理的数据
本网站是由 Cloudflare, Inc.(Cloudflare Pages)托管的静态网站。访问时,你的浏览器必然会传输 IP 地址、浏览器类型(User-Agent)、请求的网址、来源页面和请求时间等技术数据。Cloudflare 处理这些数据以提供网站并防范攻击和滥用。我们不会用这些数据识别你,不会将其与其他数据合并,也不会对其进行分析。
本网站不设置 Cookie。它只会把你选择的语言保存在浏览器的本地存储中,并通过 Service Worker 缓存文件以便离线访问。两者都只保存在你的设备上,从不发送给我们,你可以随时在浏览器设置中清除。
本网站的下载按日期、版本和文件统计总数。统计不保存 IP 地址、浏览器信息、Cookie 或任何其他标识符,因此无法与您关联;总数在服务运营期间保存并显示在网站上。
访问量也以同样方式统计:每个浏览器会话中,本网站只为按日期和语言统计的总数加一。为避免重复统计同一次访问,网站会在浏览器的会话存储中保存一个标记(“1”),该标记会在标签页或浏览器会话结束时删除。统计不保存 IP 地址、浏览器信息、Cookie 或任何标识符;总数在服务运营期间保存并显示在网站上。
分享按钮只是普通链接。除非你点击,否则不会向任何社交网络发送数据;点击后你将进入该服务,并适用其隐私政策。
6. 你联系我们时
如果你发送邮件至 projectteamforyou@gmail.com,我们会为了回复你而处理你的邮箱地址、姓名(如提供)、邮件内容及附件。我们的邮箱服务由 Google LLC(Gmail)提供。
7. 处理目的与法律依据(GDPR)
在适用欧盟或英国《通用数据保护条例》(GDPR)的情况下,我们依据以下法律基础进行处理:
- 提供并保护本网站:基于我们维护安全、正常运行网站的正当利益(GDPR 第 6 条第 1 款 (f) 项)。
- 回复你的咨询:应你的请求采取的措施(第 6 条第 1 款 (b) 项)以及我们回复来信的正当利益((f) 项)。
- 履行法定义务,例如法定保存义务或主管机关的合法要求(第 6 条第 1 款 (c) 项)。
- 建立你请求的互联网连接:应你的请求提供服务(GDPR 第 6(1)(b) 条)以及我们防止滥用的合法利益(GDPR 第 6(1)(f) 条)。
- 中继你请求的连接并传递链接分享信令:应你的请求提供服务(GDPR 第 6(1)(b) 条),以及我们确保连接可靠、防止滥用的合法利益(GDPR 第 6(1)(f) 条)。
我们不会将个人数据用于自动化决策或用户画像,也绝不出售或出租个人数据。
8. 保存期限与删除
- 应用数据:仅保存在你的设备上,直到你删除为止。My Drop 项目会自动过期。
- 网站请求数据:仅在提供网站和保障安全所需的期间内,由 Cloudflare 按其自身保存规则处理;我们不保留副本。
- 更新检查:我们不作存储。
- 访问量和下载量总数:匿名数字,在服务运营期间保存。
- 邮件:在你的咨询处理完毕后最多保存一年,除非法律要求更长期限,或为确立、行使或抗辩法律主张所必需。
- 会合提议:送达后立即删除,最迟 120 秒后删除;不存储 IP 地址。
- 中继流量:仅实时转发,我们不作存储;Cloudflare 按其自身的保留规则处理中继所需的连接元数据。
- 链接分享信令:送达后立即删除,最迟 120 秒后删除。
- 可选功能的数据(备份、同步文件及其 30 天内的旧版本、搜索索引、常用片段、审计日志):只保存在你的设备上,由你或你的组织管理。
保存期限届满后,我们会及时以无法恢复的方式删除数据。
9. 接收方与受托处理方
我们不出售个人数据,也不会为第三方自身目的与其共享,但第3节所述的 Google ML Kit 诊断信息除外,该信息由 Google 直接从 Android 应用接收。我们使用以下服务提供商代表我们处理数据:
- Cloudflare, Inc.(美国):网站托管、内容分发与安全防护,以及用于连接的 STUN 和 TURN 中继服务(仅转发加密流量,无法访问内容)。
- Google LLC(美国):用于回复咨询的电子邮件服务(Gmail)。
- Railway Corporation(美国):托管会合服务及其数据库(仅含加密的连接提议)。
Google LLC(美国)也会接收第3节所述的 ML Kit 诊断信息,其身份是依据自身隐私政策行事的独立控制者,而非我们的受托处理方。
在法律要求的情况下(例如主管机关具有约束力的命令),我们可能会披露数据。
10. 跨境传输
我们位于大韩民国,欧盟委员会已认定其提供充分的数据保护水平。我们的服务提供商可能在包括美国在内的其他国家处理数据。在适用 GDPR 的情况下,此类传输以充分性认定(例如服务商已通过认证的欧盟—美国数据隐私框架)或服务商数据处理条款中包含的标准合同条款为依据。
11. 你的权利
根据适用于你的法律,你有权访问你的个人数据,要求更正或删除,限制或反对处理,要求数据可携带,并可随时撤回同意(对今后生效)。你也有权向数据保护监管机构投诉,尤其是你居住或工作所在国家的监管机构。
如需行使权利,请发送邮件至 projectteamforyou@gmail.com。我们会在一个月内答复(法律允许时可延长),并可能要求核实你的身份。由于应用数据从不到达我们这里,你可以直接在设备上管理。
自行删除数据的步骤和请求删除的方法,请参阅数据删除页面 (personaldevicebridge.com/zh-CN/data-deletion/)。
12. 儿童
本应用和本网站并非面向儿童。我们不会有意收集未满 14 周岁(或你所在国家规定的更高年龄)儿童的个人数据。如果你认为有儿童向我们发送了个人数据,请联系我们,我们将予以删除。
13. 安全
设备之间使用 Noise 协议框架相互认证,彼此之间的所有通信均经过端到端加密,每个数据流使用单独的密钥。私钥保存在本地,并在可用时由操作系统保护。本网站仅通过 HTTPS 提供,并启用了严格的安全响应头。没有任何系统是绝对安全的;如发现漏洞,请发送至 projectteamforyou@gmail.com。
14. 通过互联网连接(会合服务)
当你的设备不在同一局域网时,本应用可以通过互联网连接它们。为建立连接,两台设备通过我们的会合服务交换一个简短的连接提议。该服务托管于 Railway Corporation(美国),并使用 PostgreSQL 数据库。为获知自身的公网地址,本应用还会访问由 Cloudflare, Inc. 和 Google LLC 运营的公共 STUN 服务器,这些服务器只能看到设备的 IP 地址和端口。
每个提议都使用只有你那两台已配对设备才能计算出的密钥进行端到端加密,并存放在一个看似随机的信箱 ID 下。该服务无法读取提议,也永远不会得知设备 ID、名称或密钥;提议中的网络地址只有你的另一台设备能够读取。
与任何互联网服务一样,会合服务会收到发起连接的设备的 IP 地址。该地址仅在内存中用于限制滥用,不会被存储或写入日志。提议在送达后立即删除,最迟在 120 秒后删除。此后,你的内容直接在设备之间传输,绝不经过会合服务。
如果你的设备无法直接互连(例如处于严格的防火墙之后),连接可能经由 Cloudflare, Inc.(美国)的 TURN 服务中继。中继服务只转发仍保持端到端加密的流量:Cloudflare 无法读取内容,只为提供中继而处理相关的 IP 地址和端口、时间以及数据量。我们不存储被中继的流量。
你可以将环境变量 PDB_RENDEZVOUS 设为 “off” 来关闭互联网连接;此时本应用只在局域网内工作。
16. 韩国《个人信息保护法》
由于我们设立于大韩民国,我们同样遵守韩国《个人信息保护法》(PIPA)。我们的个人信息保护负责人为 이유상,联系邮箱 projectteamforyou@gmail.com。本政策的韩文版本包含 PIPA 要求的其他披露事项。
17. 本政策的变更
当我们的软件或法律发生变化时,我们可能会更新本政策。新版本将以新的生效日期发布在本页面,重大变更会提前在本网站公告。本政策自 2026年10月5日 起生效。
本次更新内容:新增了关于查找我的设备、通知回复、照片备份、文件夹同步、搜索、公钥证书迁移、浏览器扩展、组织策略与审计日志、链接分享以及由 Cloudflare 提供的 TURN 中继的说明。 2026年9月26日:新增电脑应用可选功能 AI 助手(第4节)的相关内容。 2026年9月28日:新增电脑传输历史记录、自动检查更新、Android 接收文件的保存位置以及网站访问量统计的相关内容。 2026年10月5日:新增 Android 应用的二维码扫描、文档扫描和文字识别所发送的 Google ML Kit 诊断信息的相关内容(第2、3、9节)。