隐私政策

Fileroom 的设计让 “我的文件会怎样？” 这个问题最简单的答案也是正确的答案：什么都不会发生。每次转换都在你的设备上完成。App 不会把你转换的文件、结果、文件名、大小或任何其他可识别的元数据上传到我们控制的任何服务器。本页说明 App 确实 会发送到设备之外的少数内容，以及你可以对每项做什么。

1. 你转换的文件

你选择或共享到 Fileroom 的文件，以及由此生成的文件，都保留在你的设备上。它们存放在 App 的存储空间——也就是你的资料库，在“文件”App 中也能查看——或你选择存储、共享到的位置。Fileroom 没有任何接收、扫描或存储你文件的服务器。

2. 匿名产品分析（可选）

我们使用 PostHog 了解哪些功能被使用、哪些格式最常见。此功能默认关闭：首次打开 App 时会询问你是否愿意共享匿名使用数据，你也可以随时在 设置 › 匿名分析 中更改。

开启后，Fileroom 仅发送以下类型的事件：

• conversion_started / conversion_completed / conversion_failed——输入和输出的文件类型、结果大小（字节），失败时还有错误类型。不含文件名、路径或内容。
• paywall_shown / gate_blocked——哪个功能显示了升级页面（例如 pdf-compress）。
• subscription_started——购买了哪个方案（月度、年度或永久）。不含任何付款信息。

不会记录页面浏览，也从不发送文件名、路径、内容或任何自由文本。完整的事件列表可在源代码中核查——iOS 为 AnalyticsClient.Event，Android 为 analytics/Event.kt。

3. 匿名崩溃报告（可选）

同一设置还控制通过 Sentry 发送的崩溃报告。开启后，App 崩溃时 Sentry 会收到错误堆栈和基本设备信息（系统版本、设备型号、App 版本）。个人数据收集已关闭，不会附带文件名或内容。

4. 购买

购买由 Apple（Android 上为 Google）处理，并通过 RevenueCat 管理。RevenueCat 会收到一个随机生成的匿名 ID，以便 App 在新设备上恢复你的购买。我们从不获取你的姓名、邮箱或付款信息。

5. 权限

• 照片——仅在你从图库选取或存储到图库时使用。你未选择的照片 App 无法看到。
• 相机——仅用于文稿扫描。相机画面保留在你的设备上。
• 文件——通过系统文件选择器和共享菜单。Fileroom 只能看到你交给它的文件。

6. 数据保留

匿名分析和崩溃数据按 PostHog 与 Sentry 的标准期限保留（通常为 12 个月）。如需删除关闭设置前发送的数据，请写信至 support@fileroom.app。由于数据是匿名的，我们无法专门找到 你的 记录，因此会申请整体清除。

7. 儿童

Fileroom 适合所有年龄段，不会有意收集任何人的个人信息，包括 13 岁以下儿童。

8. 变更

如果我们对 App 处理数据的方式做出重大变更，会更新本页及顶部日期。重大变更后，App 会再次征求你的同意。

9. 联系我们

关于本页的任何问题：support@fileroom.app。

本页为译文，以英文版本为准。