更新日期：2026-10-05
生效日期：2026-10-05
上海流舟科技有限公司（以下简称“我们”）提供 流舟文件（BD File）iOS 版。本政策适用于 iPhone、iPad 上的本应用及其系统扩展，说明各项功能处理的信息、用途、接收方，以及您的管理方式。
基础文件管理无需登录流舟账号。以下处理取决于您实际使用的功能；在本机处理文件或连接资料，不等于全部上传至我们的服务器。
浏览、搜索、预览、播放、复制、移动、删除、压缩或解压时，本应用按需处理文件名称、路径、类型、大小、修改时间、缩略图、媒体信息和文件内容；压缩或解压密码仅用于相应加密文件的处理。
访问范围限于本应用可使用的本地目录，以及您通过系统文件选择器授权的文件或文件夹。系统“文件”App 中的内容可能来自 iCloud Drive、外接存储或其他提供方，访问仍受系统授权范围限制。纯本地文件操作不需要向我们的服务器提交文件内容。
文件列表、索引、缩略图、收藏、播放历史与进度、显示与排序设置、任务及传输记录等按功能需要保存在设备上，用于再次展示和恢复使用状态。
文件可能自带位置、拍摄设备、作者或其他个人信息。 上传、分享或投屏时，文件及原有元数据可能一并提供给您选择的接收方。
本应用通过 iOS 系统照片选择器接收您选中的照片或视频，并导入您指定的位置，不要求开放整个照片图库，也不会因打开选择器而取得未选项目。所选项目位于 iCloud 时，系统可能先从 iCloud 下载。您可以取消选择或停止导入。
添加 SMB、FTP、SFTP、WebDAV 或 S3 连接时，本应用处理您填写的服务器地址、端口、目录、用户名、密码、密钥等认证信息，用于连接和执行文件操作，并在设备上保存必要配置。
连接阿里云盘、百度网盘、Google Drive、OneDrive、Dropbox、123 云盘或 115 等服务时，本应用处理授权结果、账号或网盘标识、访问令牌和刷新令牌，以及操作所需的文件列表、元数据和文件内容。您在提供方授权页面输入的密码由该页面处理，通常不会直接提供给流舟账号服务；在本应用连接表单填写的密码或密钥则用于相应连接认证。
所有第三方网盘的授权、凭证交换或令牌刷新流程均可能通过我们的服务器中转。 中转服务器处理授权码、访问令牌、刷新令牌、网盘标识、请求参数及 IP 地址，用于完成授权、交换或刷新令牌、建立和维持连接，无需先注册流舟账号。授权码临时处理，令牌保存和撤销后的删除规则见第 6.2 节。
访问网络存储、网络媒体或远程图片（含头像）时，相应服务提供方会接收网络请求、IP 地址及该操作所需的认证信息和数据。您可以在授权前查看权限和政策、取消授权或不添加连接，也可以移除连接或在提供方撤销授权；移除连接不会注销第三方账号或删除远端文件。
附近设备发现、无线传输、传输到电脑、网络共享和投屏会按需处理局域网 IP 地址、端口、设备名称、系统类型及设备标识。
无线传输使用 IDFV（同一开发者范围内的设备标识；不可用时使用随机标识），并可能将其与设备名称、系统类型一同在局域网广播。 同网设备可能看到这些信息，用于识别传输目标、排除本机和建立连接，不用于跨应用广告跟踪。
发送、接收、网页共享或投屏时，选定文件及其名称、大小和必要媒体信息会提供给对应设备。开启网页文件管理或 FTP 服务后，对方的访问范围由您开放的目录、登录方式和读写设置决定，可能包括下载、修改或删除文件。您可以停止发现、关闭服务或撤回本地网络权限；连接安全提示见第 5 节。
注册、登录或管理账号时，我们按您选择的方式处理信息：
账号请求携带应用版本、发布类型、应用标识、设备品牌、类型或型号及 iOS 版本，服务器同时接收 IP 地址，用于客户端识别、接口兼容、请求验证和问题处理。登录凭证按维持会话的需要保存在设备上。
设备地区、首选语言和 App Store 店面地区用于判断账号入口及购买服务的可用性。拒绝某种第三方登录不影响其他可用方式；网盘授权不会自动注册流舟账号。
独立 Pro 和账号 Pro 均通过 Apple 处理支付。本应用获取商品及交易标识、验证结果、购买或撤销状态和权益信息，并缓存必要的权益状态。
我们不接收 Apple 账户密码、支付密码或银行卡完整号码。我们通过账号 Pro 验证或您主动提交的客服资料取得的订单信息，仅用于购买验证、权益管理、客服及必要的交易记录管理。
本应用与自己的文件提供器、分享或播放扩展、小组件，通过系统共享区域交换文件引用、连接配置、共享文件、收藏及必要的权益状态。
在系统“文件”App 启用本应用位置，或从其他应用打开、导入、导出和分享文件时，系统及所选应用会取得相应文件和必要元数据。文件提供器可能在后台读取目录、准备文件或将编辑写回原存储位置；收藏小组件可能在其放置位置展示文件名称和图标。
已开始的播放、传输及系统请求的文件访问，可能在 iOS 允许的范围内继续后台处理，不会因此取得新的文件访问授权。您可以停止播放、取消任务、关闭共享、停用文件提供位置或移除小组件。
邮件客服会处理您的邮箱、问题描述和主动提交的订单资料、截图、日志或文件，用于回复和解决问题。请仅提交必要内容，并遮盖无关个人信息，不要发送密码、验证码或未经脱敏的私人文件。
应用可能产生本地或系统诊断日志，包含设备与版本、错误、相关文件名称、路径或网络地址。Apple 按系统“分析与改进”等设置处理的诊断信息，适用 Apple 的规则。
权限和系统接口仅按功能需要调用。拒绝可选权限会影响对应功能，不影响其他无需该权限的功能。
新增权限会在调用前说明用途，并按要求取得授权。
我们不出售个人信息，不为跨情境行为广告共享个人信息，也不将其用于跨应用或跨网站定向广告。我们仅为明确、直接相关的功能处理必要信息，并按适用法律确定依据：
EEA 和英国适用的处理依据另见附录 A。认证资料、连接凭证及购买验证信息是使用对应服务的必要条件；不提供可能导致该服务无法完成，客服附件则由您自行选择提交。
我们不要求为基础文件管理提供社会保障号码、政府证件号码、健康资料或精确位置。密码、密钥、授权凭据及您选择的文件可能涉及敏感个人信息，仅为您请求的功能、安全保护及法律允许的必要目的处理，不用于推断敏感特征或广告画像。我们不为具有法律或类似重大影响的决定开展画像或自动化决策。
若将来引入上述自动化决策，会事先提供法律要求的信息、处理依据，以及人工介入、陈述意见和质疑决定等保障。
第三方仅按其参与的功能接收必要信息。其独立处理活动适用自身政策；我们仍对本应用发起的信息提供依法承担责任。
您选择的网盘或服务器处理第 1.3 节所述登录授权和文件操作数据，权限范围以授权页面为准：
您选择的应用、设备或收件人会接收分享、导出或传输的文件，并可能保留副本；停止共享无法自动删除已有副本。
委托基础设施、邮件等服务提供方处理信息时，我们会约定处理目的、范围和保护要求，要求其仅按约定处理，并依法监督，保护水平不得低于本政策和适用法律要求。需要告知具体接收方或取得单独同意的，会在处理前完成。
除已说明的功能、有效授权或法律允许、要求的情形外，我们不向无关第三方提供信息，也不主动公开账号信息、连接凭证、客服资料或私人文件。依法向有权机关提供时，会核实依据并限于必要范围。合并、分立或重组导致信息转移时，会告知接收方身份和联系方式，要求其继续履行保护义务；改变目的或方式时依法重新取得同意。
网盘授权、政策查看及您选择访问的网页，可能由系统浏览器或内嵌网页打开。网站可能使用 Cookie、本地存储等维持登录、记住偏好或保障安全，适用该网站的说明。
您可通过浏览器、系统或网站设置清理网页数据或退出登录。清理后可能需要重新登录，但不会自动注销账号或删除网盘文件。
我们使用 iOS 应用隔离、系统文件访问授权、账号接口的 HTTPS 通信等措施限制未经授权的访问。远程协议的安全能力不同，HTTP、普通 FTP 或匿名共享可能缺少加密或身份验证，请在可信网络中使用，谨慎开放目录并备份重要文件。
请妥善保管设备、账号及存储凭证。任何系统都无法保证绝对安全；发生可能影响个人信息安全的事件时，我们会采取补救措施，并依法履行通知和报告义务。
本地文件、缓存、偏好、连接资料及会话保存在设备的应用区域或扩展共享区域，系统备份可能依您的 Apple 设置保存相关数据。网盘、iCloud 或自建服务器上的数据，由相应提供方按其政策和您的设置保存。
我们的账号服务在中国处理账号及订单验证信息。网盘授权中转或邮件客服资料也会提供给位于中国的我们，并可能由邮件或基础设施受托方按其服务安排处理。境外用户使用这些服务时，相关信息会向中国提供；Apple、网盘及您指定的服务器也可能在您所在地区以外处理信息。
接受本政策不替代依法需要的跨境告知、单独同意或其他必要程序。 EEA 和英国的数据转移规则另见附录 A.3。
我们仅在实现相应目的所需的最短期间保存信息，法律另有留存要求的除外：
您可以通过第 9 节的邮箱了解与本人有关的保存安排，或请求删除不再需要的信息。
在账号页面选择“注销账号”并完成确认后，该账号的登录和关联服务将终止。注销完成后，我们会删除服务器中该账号的用户数据，包括账号资料、第三方绑定关系、登录凭证及账号 Pro 权益数据。
账号 Pro 订单记录仍会保留，但由于用户数据已删除，无法再关联到具体用户。 留存内容为订单 ID、价格、商品等信息，仅用于必要的交易核验、退款与争议处理及交易记录管理，不能恢复已注销账号或其账号 Pro 权益；相关用途结束且法定保存期限届满后删除。
退出登录、移除连接、删除应用和注销账号是不同操作。 退出登录不删除服务器账号；移除连接或删除应用不自动注销流舟账号或第三方账号；注销流舟账号不删除本机文件、第三方网盘账号或文件、Apple 交易记录及接收方已有副本。
上述操作均不会自动申请退款。注销不取消独立 Pro 的有效购买；账号 Pro 的注销后果、独立 Pro 的恢复及退款规则见服务条款。删除应用可能移除本地数据，系统“卸载 App”则可能保留文稿与数据，请操作前导出需要保留的文件。
您可依法访问、复制、更正或删除个人信息，撤回同意、限制或拒绝特定处理，要求解释处理规则，并在符合条件时请求转移信息。
撤回同意不影响撤回前处理的效力。依赖相应信息的功能可能无法继续提供，不影响其他功能。
账号信息副本、客服资料、服务器端网盘授权资料及其他隐私请求，可发送至第 9 节的邮箱，无需注册账号或购买 Pro。请说明事项及便于定位记录的必要线索；可告知所在国家或地区以确定适用规则，无需提供无关住址、密码、验证码或私人文件。
我们按请求类型及风险进行必要、适度的身份核验，所提供的核验资料仅用于处理请求、验证身份及必要的合规记录。无法核验时，会说明原因及补充方式。您也可依法委托代理人申请，我们在必要范围内核实授权，不对依法无需核验的退出请求强加核验要求。邮箱申请不限制其他依法有效的渠道。
我们在适用法律要求的期限内答复；无法满足请求时，会说明理由和救济方式。您可通过该邮箱投诉，也可直接向有权监管部门或法院寻求救济。EEA、英国和美国的具体权利、期限及申诉规则见附录 A、B。
未成年人应在监护人指导下使用本应用。中国法律适用时，不满十四周岁儿童的个人信息属于敏感个人信息。本节是儿童个人信息处理的专门规则，与本政策其他章节共同适用。 其他地区有不同年龄标准或保护要求的，按适用法律执行。
儿童使用涉及其个人信息的功能前，应由监护人阅读本政策。依法需要监护人同意的，我们会在处理前取得，不以儿童自行接受政策替代。拒绝或撤回同意只影响依赖相应信息的功能。
我们仅处理儿童实际使用功能所必需的信息，用于文件操作、账号与连接服务、购买验证及安全保护，不用于广告画像。信息类别、接收方及保存规则见第 1、4、6 节。我们按最小必要原则限制访问和对外提供，并采取严格保护措施；儿童上传或分享文件时，请监护人协助确认内容、元数据及接收范围。
监护人可通过第 9 节邮箱申请查询、复制、更正、删除或撤回同意，我们仅在必要范围内核验身份和监护关系。发现未经适当同意或超出授权范围处理儿童信息时，会核实、停止相关处理并依法删除；依法必须保留的，仅作必要留存和安全保护。
我们在本页面发布更新并注明日期。涉及处理目的、信息种类、接收方或用户权利的重大变更，会通过应用内提示或其他合理方式告知；需要重新取得同意的，在相应处理前取得。适用的加州隐私披露至少每 12 个月审查和更新一次。
有关个人信息、儿童信息、账号注销、数据删除或隐私申诉，请联系：
处理活动适用 GDPR 或 UK GDPR 时，本附录补充适用，不取决于您阅读政策的语言。EEA 包括欧盟成员国、冰岛、列支敦士登和挪威。与正文有差异时，适用的强制性法律及本附录给予的相应保护优先。
上海流舟科技有限公司（Shanghai Liuzhou Technology Co., Ltd.）是由我们决定目的和方式的处理活动的数据控制者，联系方式见第 9 节。第三方对其独立决定的处理活动承担相应责任。
除第 7 节的管理方式外，您可在法定条件下请求访问、更正、删除、限制处理及数据可携带。可携带权通常适用于您提供、基于同意或合同自动处理的数据；技术可行且符合法律条件时，可要求直接传输给另一控制者。
对基于合法利益的处理，您可基于自身情况提出反对。 我们会停止处理，除非有依法优先的强有力合法理由，或为提出、行使、维护法律请求所必需。对直接营销及相关画像的反对，我们会停止该营销处理。删除或限制请求可能受保护他人权利、法定义务及法律请求等例外约束，我们会说明理由，不以笼统的安全需要无限期留存。
按第 7.2 节提交请求后，我们会无不当拖延地处理，在一个月内答复；因复杂性或请求数量且法律允许时，可延长至多两个月，并在原期限内告知原因。身份核验或范围澄清仅在法律允许时调整期限，不一律重新起算。
请求原则上免费；仅在法律允许、如明显缺乏依据或过度重复时，才收取与实际行政成本相称的费用或拒绝，并说明依据。未能满足请求时，会告知原因及监管投诉、司法救济方式。您无需先向我们投诉才能行使法定权利。
第 6.1 节说明向中国提供信息及第三方境外处理的情况。个人直接向境外控制者提供信息，与控制者或处理者向另一境外接收方转移信息，可能适用不同规则，我们按实际数据流判断。
受法律限制的国际转移，须在开展前具备认可的转移依据及必要保障，不能仅凭接受本政策实施。您可通过第 9 节邮箱查询与本人有关的处理地点、接收方、转移依据、适用保障及获取其副本的方式。
美国居民的具体权利，取决于居住州、相关州法对我们的适用范围、涉及的数据及法定例外，包括加州 CCPA（经 CPRA 修订）。本附录不限制正文或其他适用法律赋予的权利。
第 1、4 节按功能说明来源、用途及接收方，第 6 节说明保存规则。适用 CCPA 时，披露涵盖当前及此前 12 个月；服务不足 12 个月的，以实际服务期间为限。相应信息可归为以下类别，一项信息可能属于多个类别：
上述“受托方”指第 4.4 节所述基础设施、邮件等服务提供方，仅按参与的功能接收必要信息。分类披露不表示本地文件全部上传给我们。
第 3 节所述不出售、不进行广告共享或定向广告的承诺同样适用于未满 16 周岁用户。“共享”在此指 CCPA 定义的跨情境行为广告共享，并非泛指用户主动传输文件等所有信息提供行为。敏感信息仅按第 3 节所述必要用途处理，不用于推断敏感特征；依法需要专项同意的，事先取得。
由于我们不开展上述出售或广告活动，您无需启用 Global Privacy Control（GPC）等退出信号才能获得相同保护；浏览器 Do Not Track（DNT）设置也不改变这一做法。此类信号不会自动撤销网盘授权或删除信息，第三方网页如何处理信号由其提供方说明。
若将来改变上述做法，会在处理前更新告知，并落实所需同意、退出方式及有效退出偏好信号的处理机制。
在适用法律规定的条件下，您可：
请求及代理申请方式见第 7.2 节，您可告知居住州以确定适用规则。访问、知情、更正或删除等请求在收到后 45 个自然日内答复；必要且法律允许时，可延长至多 45 个自然日，并在原期限内说明原因。适用 CCPA 的知情、更正或删除请求，在 10 个工作日内确认收悉，已作出处理结果的除外。需适用更短期限或不同规则的，依其规定办理，不以一般期限延迟处理退出请求。
请求依法免费；仅在法律明确允许时，才对过度、重复或明显缺乏依据的请求收取合理费用或拒绝，并说明依据。
如对决定有异议，可回复处理结果邮件或向第 9 节邮箱申诉。我们会在适用法定期限内复核，书面说明结果及理由；驳回申诉时，依法告知监管投诉渠道。