隐私政策 — Archivr

最后更新：2026-09-13 · 生效日期：2026-05-06

1. 我们是谁

Archivr 在设备本地处理 ZIP、7z、TAR、TAR.GZ，并读取 RAR。应用不会为了处理而上传文件或压缩密码。当您主动导出、分享或向支持人员发送内容时，数据可能离开设备。密码仅在内存中临时使用，不保存在偏好设置或操作历史中。

数据控制者： Maciej Siemiński— Archivr 的开发者。 联系方式： mail@macsiem.dev

对于通过 Google Play 分发的应用版本，数据控制者为 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska。

本隐私政策解释了 Archivr 处理哪些个人数据、如何处理、为何处理以及您拥有哪些权利。

2. 简明摘要

压缩文件在设备上处理。Unity Ads 处理广告数据，Sentry 处理技术诊断，Apple / Google 处理购买数据。应用公告使用 Cloudflare；启用的推送通知还使用 Expo 和 Apple / Google 的通知服务。下文说明接收方、保存期限及您的权利。

3. 我们处理的数据

设备保存偏好设置、首次引导完成状态、Premium 等级及到期日，以及最多50条操作记录，包括文件名、格式、大小、日期和是否使用密码。历史不含密码或文件内容，可在历史页面删除。历史数据库不会上传。语言和 Premium 状态还会为下述公告功能传输。单独的安装凭据保存在操作系统的安全存储中。

Sentry 处理错误堆栈、设备型号、操作系统、语言和应用版本。Archivr 过滤文件路径、密码字段和自由文本诊断消息，不附加压缩文件内容。但技术元数据仍可能包含设备标识符，因此并非匿名数据。保存期限取决于 Sentry 项目设置。

Unity Ads 处理设备和 SDK 标识符、允许使用的广告 ID、国家级位置、购买倾向、应用与广告互动、使用信号及技术属性。目的包括广告投放和衡量、分析、服务运营及防止滥用。获得必要同意后，可跨服务关联数据用于个性化和衡量。限制广告并不停止全部技术处理。Lifetime 永久移除广告；年度订阅在权益有效期间移除广告。

支付由 Apple / Google 处理。Archivr 不要求银行卡信息，而使用商店返回的购买信息判断权益；恢复购买时重新查询已有权益。商品包括 Lifetime、年度订阅和可选打赏。

系统文件选择器授予对所选文件或目录的访问权限，并非上传请求。启用的通知可发送应用公告；iOS 跟踪由 ATT 管理，触觉反馈可以关闭。Archivr 不申请访问通讯录、麦克风或精确位置。

如果您发送支持邮件，我们会收到发件人地址、正文及预览显示的技术信息（包括安装标识符），用于答复和调查，而非广告。仅打开联系页面或复制地址不会发送邮件。无需账号，也不要求电话号码、邮寄地址、通讯录、日历、短信、通话记录、应用外浏览历史、生物识别或健康数据。

4. 我们为何处理这些数据（目的）

• 在您的设备上运行应用 — 本地存储和（如果存在）加密功能可让您的数据在会话之间保持不变。
• 提高稳定性 — Sentry 诊断有助于修复影响您使用的崩溃问题。
• 维持免费层级 — Unity Ads 提供非侵入性广告，以资助不购买高级版的用户。
• 处理购买 — Apple / Google 计费履行您选择购买的高级版权益。
• 提供公告和支持：技术安装数据用于应用内公告、可选推送及答复支持请求。

5. 法律依据 (GDPR Art. 6)

对于欧洲经济区、英国和瑞士的用户：

• 合同履行 (GDPR Art. 6(1)(b)) — 运行应用，处理您的购买。
• 合法利益（GDPR 第6条第1款(f)项）：稳定性诊断、公告、支持、防止滥用及非个性化广告，但仍须取得法律要求的单独同意。维护可靠性和服务资金的利益不会凌驾于您的基本权利之上。
• 同意 (GDPR Art. 6(1)(a)) — 个性化广告，您通过 ATT 提示 (iOS) 或应用内偏好设置授予同意。您可以随时撤回同意，而不影响此前的处理。
• 法律义务 (GDPR Art. 6(1)(c)) — 仅当我们必须响应当局的合法请求时。

6. 接收方（我们与谁共享数据）

Cloudflare, Inc.（Workers / KV）受我们委托处理假名化安装标识符、启用时的推送令牌、平台、版本、语言、发布渠道、Premium 状态、注册和活动时间及请求 IP。请求可能包含已忽略公告的标识符和仅授权该安装的凭据，但不含压缩文件或密码。Expo 和 Apple / Google 处理令牌、通知内容及投递元数据。Cloudflare 运营全球网络，可能在美国等 EEA 以外地区处理；我们没有配置仅限欧盟的处理区域。跨境传输受 Cloudflare Data Processing Addendum 约束。

Cloudflare · Cloudflare Data Processing Addendum · Expo

我们不销售个人数据。接收方的类别仅限于运行应用严格所需的提供商：

如果有效的法院命令或其他具有约束力的法律程序要求，我们可能会披露数据，但在验证请求并在合法情况下通知您后。

7. 国际数据传输

上述部分接收方位于欧洲经济区以外（主要在美国）。发生传输时，它们受以下措施保护：

• 针对框架下认证的提供商（包括 Google LLC）的欧盟委员会充分性决定 (EU-US Data Privacy Framework)；
• 欧盟委员会采纳的标准合同条款 (SCCs)，并在适用时辅以额外保障措施；
• 接收方自己发布的传输机制（例如 Apple 的具有约束力的企业隐私承诺）。

您可以通过写信至 mail@macsiem.dev 请求相关保障措施的副本。

8. 数据保留

设置和历史保存在设备上，直至删除或清除应用数据。导出的文件仍留在您选择的位置。安装凭据保留到从安全存储移除为止，在 iOS 上可能在卸载应用后继续存在。

Unity 按其政策保存数据。Sentry 按项目设置保存并随后删除事件；请联系我们了解您的报告适用期限。Cloudflare 注册和活动记录保留到注销或处理删除请求，目前未配置自动到期。

支持通信保留用于解决请求、必要的后续处理或法律义务。本地购买权益在检查购买时更新，并随应用数据删除；Apple / Google 按各自政策保存交易记录。

9. 您的权利 (GDPR Art. 15–22)

您拥有以下关于您个人数据的权利：

• 访问权 (GDPR Art. 15) — 确认我们是否处理您的数据以及数据的副本。您的大部分数据已在您的设备上；您可以从应用中导出或联系我们获取其余数据。
• 更正权 (GDPR Art. 16) — 更正不准确的数据。直接在应用中编辑数据。
• 删除权（GDPR 第17条）：在历史页面删除操作记录，通过系统文件管理器删除文件；对于我们或服务商保存的数据，请联系我们。卸载不会删除已导出文件或远程记录。
• 限制处理权 (GDPR Art. 18) — 请求暂时中止处理；请联系我们。
• 数据可移植权（GDPR 第20条）：在该权利适用时，可向我们请求所持个人数据的副本。压缩文件可通过系统选择器保存或分享。
• 反对权 (GDPR Art. 21) — 反对基于合法利益的处理，特别是分析式广告。在应用设置中或通过系统控制禁用个性化广告。
• 不受自动化决策约束权 (GDPR Art. 22) — Archivr 不会就您做出具有法律或类似重大影响的自动化决策。

请通过 mail@macsiem.dev 行使权利。我们在一个月内答复。因复杂程度或请求数量需要时，可再延长两个月，并会在首个月内说明原因。

10. 投诉权 (GDPR Art. 77)

如果您认为我们正在非法处理您的数据，您可以向监管机构提出投诉。对于波兰居民：

关于数据保护的投诉，您可以向以下机构提出： Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland https://uodo.gov.pl

您也可以向您常住地、工作地或 alleged 侵权发生地的其他欧洲经济区 (EEA) 国家的监管机构提出投诉。

11. 儿童隐私

Archivr 是通用工具，并非专为儿童设计。如果您认为儿童数据在未取得法律所需同意的情况下被处理，请联系 mail@macsiem.dev。我们会调查并采取必要措施，包括在需要时删除数据。

12. 安全性

压缩操作在设备内使用内存、临时文件或输出文件完成。密码在输入及处理期间临时使用，不存入偏好设置、安全存储或历史，诊断报告会过滤密码字段。广告、购买、诊断和 Cloudflare 公告通信使用 HTTPS。我们将数据限制在上述目的所需范围内。没有系统绝对安全，请及时更新设备并使用安全锁屏。

13. 应用跟踪透明度 (iOS) 和广告 ID

在 iOS 上，在 Unity Ads 使用任何跟踪级标识符之前，Archivr 会显示系统应用跟踪透明度提示。如果您拒绝，Archivr 将仅投放非个性化广告。

在 Android 的设置 → Google → 广告中可重置或删除广告 ID。删除只移除该广告标识符，并不会停止全部 SDK 标识符或技术处理，仍可能显示限制性广告。

14. 应用内购买

Archivr 通过 Apple App Store 和 Google Play 提供以下应用内产品：终身解锁、高级年度订阅、可选打赏。

支付及账户数据由 Apple / Google 处理。Archivr 不要求银行卡信息，而使用返回的购买及权益信息，并在本地保存状态和到期日。订阅可在 iOS 设置 → Apple ID → 订阅，或 Google Play → 订阅中取消，适用相应商店的规则。

15. 本政策的变更

当应用、服务或法律发生变化时，我们可能更新本政策。更新日期标明修订，并在需要时另行通知。如果变更需要您的同意，我们将单独征求。

16. 联系方式

对于隐私问题、权利行使或对本政策的担忧：

Maciej Siemiński 电子邮件: mail@macsiem.dev

本政策的规范版本：https://macsiem.github.io/archivr-privacy/ 来源：https://github.com/MacSiem/archivr-privacy