隐私政策

1. 我们是谁

WeScanTransfer（“Drop”“我们”）运营 www.wescantransfer.com——一个在你自己的设备之间搬运文件、并通过邮件把文件发给他人（DropMail）的服务。任何与隐私有关的事，请联系 privacy@wescantransfer.com。

2. 我们收集什么——以及我们刻意不收集什么

• •你的传输（“用户内容”）。你通过服务搬运的文件、照片、扫描件和文字，以及极少量元数据（文件名、类型、大小）。设备↔设备的传输在 24 小时后自动删除；DropMail 链接在 48 小时后删除——或在你按“立即删除”时立刻删除。
• •DropMail 信息。你填写的收件人邮箱、发件人名称／回复邮箱，以及你可选填的留言——仅用于投递那一次传输，之后随它一起删除。
• •候补名单邮箱。只有你主动留下时才有，且仅用于告知你抢先体验的消息。一键即可退订。
• •技术基础信息。常规服务器日志（IP、浏览器类型），由我们的托管服务商为安全和防滥用短暂保留。为了限流，我们存的是你 IP 的加盐哈希——而不是 IP 本身。我们还会以聚合、无 Cookie 的形式统计页面访问量——没有个人画像，没有跨站跟踪。
• •使用情况统计。我们使用 Google Analytics 来了解网站如何被使用——访问了哪些页面、访客来自哪里、设备类型。它为此设置自己的 Cookie。它绝不会看到你文件、消息或传输的内容，我们也不会用它建立广告画像。

我们不要求注册、不建立画像、不使用广告跟踪器，也不处理敏感类别的数据。会话链接使用又长又随机的标识符，我们绝不完整记录。

3. 我们如何使用（法律依据）

• •运行服务——存储并投递你的传输（履行合同）。
• •安全与防滥用——自动机器人检测、限流、拦截危险文件类型（正当利益）。
• •抢先体验通知——仅在你同意时，且你可随时撤回。

我们绝不将你文件的内容用于产品改进、分析、广告或训练 AI 模型。就是这样。

4. 谁会接触数据（子处理方）

为了运行服务，我们依赖少数几家经过审核的第三方基础设施提供商，每一家都受各自的数据处理协议约束，且只处理其功能所必需的内容：

• •加密对象存储——保存你的文件，加密存储（AES-256），并按我们的时间表彻底删除。
• •托管数据库与实时基础设施——存储传输元数据，并承载设备之间的实时通道。
• •应用托管与内容分发——通过 TLS 安全地提供网站。
• •事务性邮件投递——发送 DropMail 通知邮件（仅在你使用 DropMail 时）。
• •聚合网站分析——无 Cookie 的聚合使用情况统计（见第 3 节）。绝不查看文件、消息或传输内容。
• •支付处理——处理付费方案的支付；卡片信息直接输入到支付处理方，绝不经过我们的服务器。

这里我们按功能而非品牌来称呼提供商。任何用户或客户都可通过 privacy@wescantransfer.com 索取当前具名子处理方的清单。每一家提供商都受各自的数据处理条款约束，且只处理运行服务所必需的内容。我们不出售个人信息，也只有在法律强制时才披露数据。

5. 安全

传输走 TLS 1.3，并以加密形式存储（AES-256）。数据库默认拒绝访问；每个会话只能看到自己的记录。下载链接是短时有效的签名 URL。没有任何系统能做到 100% 安全——但我们最好的保护很简单：我们几乎什么都不留，而且不留多久。

6. 保存时长

• •设备↔设备的传输：24 小时后彻底删除（文件和记录）。
• •DropMail 文件：48 小时后彻底删除，或通过“立即删除”立刻删除。
• •候补名单邮箱：直到你退订，或我们上线后不再需要该名单。
• •限流哈希和日志：数天内自动轮换。

7. 你的权利

视你所在地区而定（例如 GDPR），你可能拥有访问、更正、删除、限制或迁移你数据的权利，以及反对处理的权利。由于除了会自动删除的内容外我们几乎什么都不留，对大多数请求来说，最快的途径就是内置的“立即删除”按钮。其他事宜请发邮件至 privacy@wescantransfer.com，我们会尽快回复。你也可以向你当地的数据保护监管机构投诉。

8. 儿童

本服务不面向 16 岁以下儿童，我们也不会有意收集他们的数据。

9. 变更

当我们的做法发生变化时，我们会更新本页并更新上方日期。重大变更会在网站上显著提示。