隐私政策

01 信息的收集与使用

我们不会从你的设备收集、存储或传输任何个人信息或数据。具体而言：

• 个人数据： 我们不收集姓名、电子邮件地址、电话号码或任何其他可识别你身份的信息。
• 使用数据： 我们不追踪你如何使用本应用、你的位置或你的设备信息。
• 权限： 应用请求的任何权限（例如相机或存储）都仅用于其本地功能，绝不会上传到任何外部服务器。
• 更新检查： 应用每天访问一次 firedown.app/status.json，以了解是否有新版本。该请求包含应用版本号和一个每月更换、无法跨月关联的令牌（它在你的设备上由一个从不离开设备的密钥派生而来）。我们只用它来统计活跃安装的数量；我们的服务器只保存它的加盐哈希值，除短期保留的 Web 服务器日志外从不保存你的 IP 地址，也从不保存任何关于你浏览或下载内容的信息。

02 第三方服务

本应用不含任何分析工具、任何广告网络、任何追踪器。没有任何东西会把你的浏览、下载或使用情况报告给任何人。

第 03 节所述的可选功能确实涉及其他公司的基础设施，我们宁愿点名说明，也不愿假装它们不存在。它们都无法读取你的数据：

• Cloudflare： 我们的书签同步服务器位于 Cloudflare 之后，Cloudflare 只处理密文和连接元数据。加密密钥从不离开你的设备，因此这些字节对 Cloudflare 而言和对我们一样不可读。
• 你为备份选择的存储服务商： 如果你备份文件，文件会以已加密的形式写入你选择的位置：你选择的文件夹，例如 Google Drive、Dropbox 或 Nextcloud 中的文件夹，由其应用同步；你登录的 WebDAV 服务器；或你把密钥交给 Firedown 的 S3 存储桶，例如 Backblaze B2、Wasabi 或 MinIO。该服务商按照它自己的隐私政策运营，只收到密文，无法读取。我们与任何服务商都没有协议，也不从它们那里获得任何东西。

03 数据存储

默认情况下，应用内产生的所有数据都只保存在你的设备本地。我们无权访问，卸载应用后这些数据即被删除。

Firedown 还提供可选的书签同步功能（默认关闭），可让书签在你自己的设备之间保持一致。开启后，上传的只有我们无法读取的端到端加密数据：

• 仅密文： 你的书签在离开设备之前就已在设备上加密。我们的服务器只存储不透明的密文，绝不包含你的标题、网址或任何内容。
• 无账户、无邮箱、无手机号： 在你设备上生成的恢复码是唯一的密钥。我们从不知晓它，一旦遗失也无法找回。
• Firedown 自有服务器： 加密后的书签存放在我们自己的服务器上，没有分析，也没有追踪。

Firedown 同时提供面向已下载文件的可选备份，免费且默认关闭，采用同样的零知识模型。它的确切工作方式如下，因为「加密」二字本身只是一个词，而不是一项保证：

• 写入前在你的设备上加密： 每个文件都有自己的密钥，并在你的手机上完成加密。该密钥本身又由一把从你的恢复码派生的密钥锁定，而恢复码从不离开你的设备。无论谁保存着这份备份，都不掌握任何能够解密它的东西。
• 字节存放在哪里： 在你选择的位置：通过 Android 的文件夹选择器选择的文件夹（在 Google Drive、Dropbox 或 Nextcloud 中，在 SD 卡上，或在手机本身上）、WebDAV 服务器，或 S3 存储桶。每个已备份的文件都会变成两个名称随机的加密文件：文件本身，以及一个保存其名称、类型、日期和预览图的小型附属文件。不涉及我们的任何服务器，我们也不保留你备份了什么、备份到哪里的任何记录。
• 你的登录信息留在你的手机上： WebDAV 服务器的密码和存储桶的密钥以加密形式保存在你的手机上，从不被备份，并会在你选择其他位置时被清除。旧位置中已有的内容不会被删除。
• 服务商能看到什么，直说： 文件大小、你备份了多少个文件以及何时备份、一个由你的恢复码派生的文件夹名称、文件上传时所用的 IP 地址，以及它通过你在该服务商的账户本已知道的一切。它看不到文件名、文件内容、缩略图，也看不出任何文件到底是什么。我们则什么都看不到。
• 恢复码是唯一的密钥： 一旦遗失，你已备份的文件将永久无法恢复。你无法，我们无法，服务商也无法。这里没有重置链接，因为既没有账户，也没有密钥的第二份副本。
• 安全文件夹从不备份： 你放入安全文件夹的文件会留在设备上，完全排除在备份之外。

由于一切都是端到端加密的，我们的核心承诺依然成立：我们无法读取你的数据。

备份的工作原理：威胁模型、服务商能看到和看不到什么，以及我们不加掩饰的局限。

04 儿童隐私

我们的应用不向任何人收集信息，包括 13 岁以下的儿童。我们完全遵守《儿童在线隐私保护法》（COPPA）。

05 本政策的变更

我们可能会不时更新隐私政策。不过，由于我们不收集任何数据，变更多半只是为了表述更清晰或满足新的法律要求。我们会通过在本页发布新的隐私政策来通知你。

06 联系我们

如果你对我们的隐私政策有任何疑问或建议，欢迎随时联系我们。