隐私政策 — Archivr

最后更新：2026-05-06 · 生效日期：2026-05-06

1. 我们是谁

Archivr 是一款用于打包、解包和密码保护档案（ZIP、7z、TAR、TAR.GZ、RAR-read）的移动应用。隐私是根本：该应用在您的设备上本地运行，您的文件绝不会离开您的手机传输到我们的服务器，且档案密码绝不会存储在任何地方 — 它们只在活动操作期间存在于内存中。

数据控制者： Maciej Siemiński— Archivr 的开发者。 联系方式： mail@macsiem.dev

对于通过 Google Play 分发的应用版本，数据控制者为 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska。

本隐私政策解释了 Archivr 处理哪些个人数据、如何处理、为何处理以及您拥有哪些权利。

2. 简明摘要

Archivr 完全在您的设备上运行 — 您的文件和档案密码绝不会离开您的手机。我们集成了 Google AdMob 用于广告，Sentry 用于崩溃报告，以及 Apple / Google 计费用于应用内购买。档案密码绝不会存储在任何地方 — 它们只在活动操作期间存在于内存中。您拥有完整的 GDPR 权利，包括访问、删除和可移植性。

3. 我们处理的数据

3.1 仅限本地数据

本应用在您的设备本地存储：

• 用户偏好设置（主题、语言、默认格式），
• 新手引导完成标记，
• 最近操作的简短历史记录（最多 50 条）作为元数据：档案文件名、格式、大小、操作日期、操作是否使用了密码（是/否）。此历史记录不包含密码，也不包含文件内容。 您可以在“设置”中随时删除单个历史记录条目或整个历史记录。

这些数据完全存储在您的设备上，绝不会传输到我们的服务器。

3.3 诊断数据 (Sentry)

Archivr 集成了 Sentry (sentry.io) 用于崩溃和错误报告。Sentry 收集：

• 错误堆栈跟踪（崩溃日志），
• 设备信息（型号、操作系统版本、区域设置），
• 应用版本和构建号。

Sentry 不收集您的内容（条目、文件、疫苗接种记录、照片、档案）、用户名或其他 PII。诊断数据由 Sentry 保留最长 90 天。

3.4 广告 (AdMob)

Archivr 在“主页”、“结果”和“设置”页面显示非侵入性广告（横幅），并在打包/解包操作后显示插页式广告。广告由 Google AdMob 提供，其 SDK 收集：

• 广告 ID（Android Advertising ID / Apple IDFA），与 Google 共享以投放广告；
• 诊断数据（设备型号、国家级位置、语言）。

默认模式是非个性化广告。在 iOS 上，应用跟踪透明度 (ATT) 提示会在使用任何跟踪级标识符之前征求您的同意；在 Android 上，您可以在系统设置中控制广告 ID。通过终身/高级 IAP 可以永久禁用广告。

3.5 应用内购买 (IAP)

Archivr 通过 Apple 应用内购买 (iOS) 和 Google Play 计费 (Android) 提供付费功能。当您进行购买时：

• Apple / Google 处理所有银行卡和账户数据 — 我们绝不会看到您的卡号、账单地址或完整的账户信息；
• Apple / Google 返回一个购买令牌/交易收据，Archivr 将其本地存储以验证权益；
• 恢复购买会从 Apple / Google 重新获取您现有的权益。

可用产品：终身解锁、高级年度订阅、可选打赏。

3.6 设备权限

• 文件 (READ_EXTERNAL_STORAGE / iOS 文件)：选择文档/档案（仅当您选择文件时）。
• 照片/媒体 (READ_MEDIA_IMAGES / PHPhotoLibrary)：从图库中添加或处理图像（可选，除非应用核心功能需要）。
• 通知 (POST_NOTIFICATIONS / UNUserNotificationCenter)：提醒和操作状态（可选）。
• 振动 (VIBRATE)：触觉 UI 反馈（可选）。

每个权限都是上下文请求的。您可以拒绝任何权限，并且仍然可以使用核心功能（如适用）。

3.7 我们不收集什么

• 您的姓名、电子邮件、电话号码、地址（无需账户）。
• 联系人列表、日历、短信、通话记录。
• 精确位置。
• 应用外部的浏览历史。
• 生物识别数据（Face ID / Touch ID 仅用作系统级锁定，绝不会离开您的设备）。
• 健康、财务或支付卡数据。

4. 我们为何处理这些数据（目的）

• 在您的设备上运行应用 — 本地存储和（如果存在）加密功能可让您的数据在会话之间保持不变。
• 提高稳定性 — Sentry 诊断有助于修复影响您使用的崩溃问题。
• 维持免费层级 — AdMob 提供非侵入性广告，以资助不购买高级版的用户。
• 处理购买 — Apple / Google 计费履行您选择购买的高级版权益。

5. 法律依据 (GDPR Art. 6)

对于欧洲经济区、英国和瑞士的用户：

• 合同履行 (GDPR Art. 6(1)(b)) — 运行应用，处理您的购买。
• 合法利益 (GDPR Art. 6(1)(f)) — Sentry 诊断、欺诈/滥用预防、非个性化广告。我们的利益在于提高稳定性并维持免费层级；这不会凌驾于您的基本权利之上。
• 同意 (GDPR Art. 6(1)(a)) — 个性化广告，您通过 ATT 提示 (iOS) 或应用内偏好设置授予同意。您可以随时撤回同意，而不影响此前的处理。
• 法律义务 (GDPR Art. 6(1)(c)) — 仅当我们必须响应当局的合法请求时。

6. 接收方（我们与谁共享数据）

我们不销售个人数据。接收方的类别仅限于运行应用严格所需的提供商：

接收方	目的	数据类别	隐私政策
Google LLC (AdMob)	投放广告	广告 ID、设备和广告指标	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	崩溃报告	堆栈跟踪、设备元数据	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	在 iOS 上处理应用内购买	购买令牌、账户级权益	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	在 Android 上处理应用内购买	购买令牌、账户级权益	https://policies.google.com/privacy

如果有效的法院命令或其他具有约束力的法律程序要求，我们可能会披露数据，但在验证请求并在合法情况下通知您后。

7. 国际数据传输

上述部分接收方位于欧洲经济区以外（主要在美国）。发生传输时，它们受以下措施保护：

• 针对框架下认证的提供商（包括 Google LLC）的欧盟委员会充分性决定 (EU-US Data Privacy Framework)；
• 欧盟委员会采纳的标准合同条款 (SCCs)，并在适用时辅以额外保障措施；
• 接收方自己发布的传输机制（例如 Apple 的具有约束力的企业隐私承诺）。

您可以通过写信至 mail@macsiem.dev 请求相关保障措施的副本。

8. 数据保留

数据	存储位置	保留时长
您的应用内数据	仅限您的设备	直到您删除、卸载应用或清除应用数据
广告 ID	Google AdMob 系统	根据 Google 的保留政策（通常广告指标最长 14 个月）
Sentry 崩溃数据	Sentry 系统	从事件发生起最长 90 天
IAP 购买令牌/收据	您的设备 + Apple / Google	直到您卸载；Apple / Google 根据其自己的政策保留交易记录

9. 您的权利 (GDPR Art. 15–22)

您拥有以下关于您个人数据的权利：

• 访问权 (GDPR Art. 15) — 确认我们是否处理您的数据以及数据的副本。您的大部分数据已在您的设备上；您可以从应用中导出或联系我们获取其余数据。
• 更正权 (GDPR Art. 16) — 更正不准确的数据。直接在应用中编辑数据。
• 删除权/“被遗忘权” (GDPR Art. 17) — 通过“设置”→“擦除所有数据”或卸载应用来删除所有数据。
• 限制处理权 (GDPR Art. 18) — 请求暂时中止处理；请联系我们。
• 数据可移植权 (GDPR Art. 20) — “设置”→“导出数据”会生成一个 JSON / Markdown 包。
• 反对权 (GDPR Art. 21) — 反对基于合法利益的处理，特别是分析式广告。在应用设置中或通过系统控制禁用个性化广告。
• 不受自动化决策约束权 (GDPR Art. 22) — Archivr 不会就您做出具有法律或类似重大影响的自动化决策。

如需行使任何权利，请发送电子邮件至 mail@macsiem.dev。我们将在 30 天内回复（对于复杂请求，可延长 60 天，并会通知您）。

10. 投诉权 (GDPR Art. 77)

如果您认为我们正在非法处理您的数据，您可以向监管机构提出投诉。对于波兰居民：

关于数据保护的投诉，您可以向以下机构提出： Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

您也可以向您常住地、工作地或 alleged 侵权发生地的其他欧洲经济区 (EEA) 国家的监管机构提出投诉。

11. 儿童隐私

Archivr 不面向 13 岁以下儿童（根据当地法律，在适用情况下为 16 岁以下）。我们不会故意收集该年龄以下儿童的个人数据。如果您认为有儿童在未经父母同意的情况下向我们提供了个人数据，请通过 mail@macsiem.dev 联系我们，我们将立即删除。

Archivr 未设置 Apple / Google 的“Designed for Families”/“Ages 5+”标记 — 该应用适用于 13 岁及以上的一般受众。

12. 安全性

• 仅限本地操作 — 打包、解包、添加密码和删除密码操作完全在设备内存中执行。
• 密码永不持久存储 — 档案密码仅在活动操作期间保留在内存中，并在此后立即清除。它们绝不会写入 SecureStore、MMKV、历史记录或任何日志。
• 传输安全 — 所有网络调用（广告、IAP、可选 Sentry 诊断）均使用 HTTPS / TLS 1.2+。
• 最小化 — 我们仅收集列出目的所需的数据。

没有系统是 100% 安全的；请保持您的设备更新并使用强设备锁。

13. 应用跟踪透明度 (iOS) 和广告 ID

在 iOS 上，在 AdMob 使用任何跟踪级标识符之前，Archivr 会显示系统应用跟踪透明度提示。如果您拒绝，Archivr 将仅投放非个性化广告。

在 Android 上，您可以在“设置”→“Google”→“广告”下重置或限制您的广告 ID。选择“删除广告 ID”会阻止 AdMob 使用个人标识符；非个性化广告将继续显示。

14. 应用内购买

Archivr 通过 Apple App Store 和 Google Play 提供以下应用内产品：终身解锁、高级年度订阅、可选打赏。

所有支付数据均由 Apple Inc.（App Store / iTunes 账户）或 Google LLC（Play 计费）处理。我们绝不会看到您的卡号、您的账单地址或您的完整 Apple ID / Google 账户。Apple 和 Google 仅返回一个不透明的购买令牌和权益元数据，我们用它来解锁功能。订阅可以在 iOS “设置”→“Apple ID”→“订阅”或 Google Play 应用→“订阅”中随时取消；取消规则受 Apple / Google 管辖。

15. 本政策的变更

我们可能会随着应用、第三方 SDK 或适用法律的变化更新本政策。重大变更将在应用内公布，并且顶部的“最后更新”日期将更改。在更改后继续使用 Archivr 即表示接受更新后的政策。

16. 联系方式

对于隐私问题、权利行使或对本政策的担忧：

Maciej Siemiński 电子邮件: mail@macsiem.dev

本政策的规范版本：https://macsiem.github.io/archivr-privacy/ 来源：https://github.com/MacSiem/archivr-privacy