生效日期 / Effective Date: 2026-08-16

本政策适用于 WinSendiOS 应用、配套 Windows 桌面客户端（airclip）、云端中转服务（relay.winsend.app）以及官方网站（winsend.app）。

This policy applies to the WinSend (WinDrop) iOS app, the companion Windows desktop client (airclip), the cloud relay service (relay.winsend.app), and the official website (winsend.app).

中文版

1. 我们是谁 / 数据控制者

本应用由 WinSend 团队（"我们"）开发并运营。如对本政策有任何疑问，请联系：[email protected]。

2. 我们收集哪些数据

2.1 本地局域网传输（核心功能）

WinSend 的核心功能是在同一局域网内于 iPhone 与 Windows 电脑之间直接传输文件与剪贴板内容。此类传输不经过我们的服务器，采用点对点直连：

• 传输内容：您主动发送/接收的文件、图片、剪贴板文本。
• 连接信息：设备名称（如"我的 iPhone"）、本机 IP 地址、局域网内发现的设备列表。
• 本地网络权限：应用需要"本地网络"权限以发现并连接局域网内的设备。此权限由 iOS 系统管理，您可随时在 设置 > 隐私与安全性 > 本地网络 中关闭。

2.2 云端中转服务（可选，Pro 功能）

当您启用"云端同步"后，应用会通过 wss://relay.winsend.app/ws 建立加密 WebSocket 长连接，用于在不同网络环境下同步剪贴板文本：

• 我们收集：
  • 设备标识（deviceId，基于 iOS 的 identifierForVendor 生成，卸载重装后变化）；
  • 设备名称（用于在您的其他设备上显示）；
  • 分组标识（groupId，由您的 6 位同步码在设备本地经 HKDF 派生，服务器仅存其哈希形态）。
• 我们明确不收集：
  • 同步码明文 —— 加密密钥由同步码在您的设备本地生成，从不上传；
  • 剪贴板内容明文 —— 剪贴板文本经 AES-256-GCM 端到端加密后传输，只有持有相同同步码的您的设备可以解密，中转服务器无法读取；
  • 文件内容 —— 云端连接仅支持剪贴板文本，不支持文件传输。
• 服务器存储：中转服务器为近乎无状态的设计，仅持久化"分组-设备"成员关系（设备 ID、设备名、加入时间、joinKey 的 SHA-256 哈希），不存储任何消息或剪贴板内容。连接/断开等运维日志仅用于故障排查。
• 数据传输：仅当您启用该功能时才会传输上述数据。关闭云端同步后，应用会清除本地保存的同步码并断开连接。

2.3 数据分析（PostHog）