生效日期 / Effective Date: 2026-08-16

最近更新 / Last Updated: 2026-10-20

本政策适用于 WinSend iPhone（iOS）应用、WinSend for Mac（macOS）应用、配套 Windows 桌面客户端（airclip）、云端中转服务（relay.winsend.app）以及官方网站（winsend.app）。各平台的功能、权限和数据处理方式可能不同；平台专属说明仅适用于相应平台。

This policy applies to the WinSend iPhone (iOS) app, WinSend for Mac (macOS), the companion Windows desktop client (airclip), the cloud relay service (relay.winsend.app), and the official website (winsend.app). Features, permissions and data practices may differ by platform; platform-specific descriptions apply only to the relevant platform.

中文版

1. 我们是谁 / 数据控制者

本应用由 WinSend 团队（"我们"）开发并运营。如对本政策有任何疑问，请联系：[email protected]。

2. 我们收集哪些数据

2.1 本地局域网传输

WinSend 支持在 iPhone 与受支持的 Windows 或 Mac 客户端之间，通过可互通的局域网直接传输文件、图片与剪贴板内容：

• 传输内容：您通过相关功能发送或接收的文件、图片和剪贴板文字；开启自动同步时，也可能包括自动发送的剪贴板文字。
• 连接信息：设备名称、设备标识、本地 IP 地址及发现的设备信息，用于发现、连接和显示设备。
• 本地网络权限：iPhone 的本地网络权限可在系统“设置”的“隐私与安全性”中管理；支持该权限管理的 macOS 版本可在“系统设置”的相应位置管理。关闭权限可能影响发现与传输。

本地通道中的传输内容直接在设备之间传递，不通过我们的中转服务器。本地传输不表示应用不连接互联网：使用统计可另行上报；您启用云同步后，文字也可能经云端发送或作为本地文字通道失败后的回退。云端通道不传输文件或剪贴板图片。

2.2 云端中转服务（可选）

启用“云端同步”后，应用通过 wss://relay.winsend.app/ws 连接中转服务，用于跨网络传递剪贴板文字：

• 连接与路由信息：设备标识、设备名称、由同步码派生的分组标识、入组凭证，以及建立网络连接所需的来源 IP 等信息。iOS 设备标识基于 identifierForVendor；Mac 设备标识为本地生成并保存的随机标识。设备标识不保证每次卸载重装都会重置。
• 业务内容：剪贴板文字在客户端使用 AES-256-GCM 加密后发送，接收设备使用由相同同步码派生的密钥解密。同步码明文和内容加密密钥不作为云端协议字段上传；分组和入组凭证等派生值仍会发送给服务器。加密业务内容不隐藏全部连接元数据。
• 服务端保留：中转服务不保存消息内容，也不持久化设备成员记录；设备连接和路由信息可在运行期间于内存中处理。用于稳定性与故障排查的运维日志保留 30 天。