隐私政策
NAS 连接资料与本地记录保存在手机
NAS 账号连接资料、登录凭据、应用设置、浏览与播放及 NAS 任务记录、缓存和诊断日志保存在手机本机，不会主动上传给开发者，也不会自动上报使用行为或崩溃信息。应用更新、第三方服务及你主动操作时的数据去向见下方说明。
你主动导出资料、进行 NAS 传输、启用第三方服务或对外分享，会向相应目标发送所需数据，不经过开发者服务器。你自行通过邮件或交流群发送的内容，接收方会收到；这些主动提供的信息不属于应用自动收集的数据。
你手动检查或下载更新，以及应用自动进行启动检查时，应用会连接开发者的升级服务，服务器会处理 IP 地址、请求时间、请求路径等完成通信所需的信息。更新请求不携带账号、NAS 地址、文件、设备或安装标识、本地记录、日志或崩溃报告，也不回传安装结果。启动检查默认启用，最多每 24 小时尝试一次，只提示可选更新，不会自动下载或安装。
这份政策说明晖云方舟会使用哪些信息、为什么需要这些信息，以及你可以怎样管理。文中的“我们”指本应用的开发与维护者。
1. 本机存储与开发者的数据边界
晖云方舟是连接你自有或获授权群晖设备的本地客户端，不提供由开发者托管 NAS 用户文件、账号资料或使用记录的云端存储服务。账号连接资料、按你的选择保存的密码、登录会话、应用设置、浏览与播放记录、传输和备份记录、缩略图、缓存及诊断日志，均由本应用保存在手机本机；除你主动导出或另行发送的内容外，不会发送给开发者。开发者不会通过本应用自动收集、留存或分析这些数据，也不会将其出售或用于广告投放。
“本机存储”不表示 NAS 功能无需联网，也不表示 NAS 原有文件只存在手机中。浏览、上传、下载、备份及设备管理会按你的操作，在手机与你指定的 NAS 之间交换必要数据；使用 QuickConnect 时还可能经由群晖连接或转接服务。这些通信不经过开发者服务器，开发者不会因这些 NAS 操作而获得你的文件副本。主动导出、地图、分享及反馈的数据去向见下文。应用更新服务的独立网络通信见第 12 节。
2. 连接设备和登录
本应用使用你的群晖设备账号，不需要另行注册晖云方舟账号。你填写的设备地址、账号和密码用于连接设备并确认你有权访问。手机会保存设备地址、账号、备注、应用设置及保持登录所需的信息；只有选择记住密码时才会保存密码。登录信息会使用手机提供的保护方式保存。
3. 浏览文件、照片和音乐
使用相关功能时，本应用会读取你有权查看的文件、照片、视频、音乐，以及名称、所在文件夹、大小、时间、封面、歌词等信息。相册中的人物、地点和标签等内容来自你连接的相册服务。管理设备时，还会读取设备状态、存储用量、应用和任务信息，并向设备发送你确认的操作。
为了方便继续浏览，手机会保存最近查看、搜索、播放、传输和备份等记录，以及部分临时副本。照片位置可能透露拍摄地点，请留意分享范围。
4. 照片备份和手机清理
开启照片备份后，本应用会在你授权的范围内查看手机照片和视频、所在文件夹、拍摄时间、位置等信息，并把符合所选范围的内容传到你指定的群晖设备。自动备份会在你离开页面后继续寻找新照片，并根据网络、充电情况和手机允许的运行时间安排任务。
备份记录用于避免重复备份和帮助你释放手机空间。选择同时删除手机与群晖设备中的照片，会影响两边的内容；释放空间会删除选中的手机原件，部分删除无法撤销。请先确认备份可正常查看，再按页面提示操作。
5. 分享、复制和投播
你创建分享链接后，能访问哪些内容取决于你设置的分享范围、密码和有效期。部分分享操作完成后会自动复制链接；你主动复制的链接、地址或群号也会写入手机剪贴板，可能被你随后使用的其他应用读取。
通过其他应用分享文件时，所选应用会收到相应文件。投播时，本应用会在当前网络寻找播放设备，并把播放内容及名称等信息交给你选中的设备。请确认接收方和内容范围；对方另行保存的副本，不会因你取消分享而自动消失。
6. 照片地图
照片地图的地图显示由华为软件技术有限公司提供，启用前会单独询问你。启用后，华为会处理加载地图所需的手机、应用、系统设置和网络信息，例如手机型号、系统版本、语言、联网情况、无线网络名称及用于区分设备的信息。你查看的地图区域也会用于加载对应地图。
此功能根据照片已有的拍摄地点展示标记，不会开启手机的实时定位。你已同意启用地图且照片服务未提供地名时，应用还可能将照片经纬度交给手机系统的地址解析服务查询地名；该服务由手机系统配置，可能需要联网。这些地图与地址解析数据不会发送给开发者。不同意启用地图不会影响其他功能。华为如何处理这些信息，可查看下方的华为地图隐私说明。
7. 群晖连接和其他服务
使用群晖 QuickConnect 连接时，本应用会把你填写的连接编号交给群晖，帮助找到设备；连接过程可能经由群晖提供的转接服务。你连接的群晖设备及其已开启的服务，也会按各自的设置处理登录和使用记录。
打开自定义网页、加入交流群或使用其他应用时，相应服务会处理你向它提供的信息。群晖设备执行下载或安装任务时，也可能访问你选择的内容来源。请同时查看相应服务的说明。
使用邮件模块时，邮件收发及草稿保存交给你连接的 MailPlus 服务处理。打开邮件会自动加载正文中的外部图片，图片提供方可能据此获知你的 IP 地址及加载时间；这些请求不携带 NAS 登录凭据。新邮件提醒在登录、应用回到前台及邮件刷新时按需检查，不提供后台常驻收信；通知可能包含发件人、主题或摘要，可在系统设置中关闭或限制锁屏展示。邮件正文和收发记录不会主动发送给开发者。
8. 手机授权和隐私保护
选择文件、上传、设置头像或备份照片时，需要你允许访问相应文件或照片；保留原始拍摄位置时，还可能需要允许读取照片中的位置信息。通知用于显示播放、传输和备份情况；悬浮歌词需要允许在其他应用上方显示。通知、锁屏播放控件和悬浮歌词可能显示歌曲名称、歌词或任务名称，你可以在手机或应用设置中调整。你可以在手机系统设置中撤回这些授权，相关功能可能因此暂停或不可用。
应用锁使用手机已有的解锁方式，本应用只接收验证结果，不读取你的指纹、面部资料或手机解锁密码。智能外观使用环境亮度来调整深浅色。后台隐私和截图保护可在设置中选择，不能代替手机锁屏和账号保护。
联系人基础浏览不读取手机通讯录。仅在你主动使用通讯录备份并授权后，应用会读取本机联系人列表供你勾选，并处理所选联系人的姓名、电话、邮箱、地址、组织、日期、备注和头像，将选中项发送到你指定的 NAS 地址簿，不经过开发者服务器，也不向开发者上传。备份仅新增，匹配到 NAS 现有联系人时跳过，不修改手机通讯录。选择内容和备份载荷只驻留当前页面内存；本地操作记录仅保存必要标识、阶段及哈希，不记录联系人正文，也不随配置备份迁移。你可以在系统设置撤销通讯录读取权限，拒绝或撤销不影响 NAS 联系人基础浏览。
9. 问题记录和反馈
应用会在手机中记录登录、连接和传输是否成功等情况，帮助排查问题。这些记录不直接写入账号名称，也不包含密码、文件内容、设备地址或文件所在位置。导出的记录还会包含应用版本和手机系统版本。记录仅存手机本机，不会主动上传或发送给开发者。本应用没有自动向开发者上传手机诊断日志或崩溃报告的功能。导出只会将记录写入你通过系统文件选择器指定的位置；导出本身不会向开发者发送。只有你另行主动发送或分享导出的文件时，相应接收方才会收到。
你通过邮件或交流群反馈时，我们会收到你发送的问题、联系方式和附件，用来回复并处理问题。发送前请检查截图和附件，遮住不希望公开的内容；不要发送账号密码或私人文件。
10. 导出和恢复设置
备份与恢复用于把应用设置和账号资料保存成你选择的文件，不会替你备份群晖设备中的所有文件。导出的文件会包含设备地址、账号、设置和自定义链接等信息，默认不包含密码。只有选择用密码保护备份并勾选包含已保存密码时，才会把本机记住的密码放入文件。
本应用不向开发者上传设置备份。备份保存在你通过系统文件选择器指定的位置；如果你选择云盘等服务，该服务将收到该文件，受其存储设置约束。本应用已配置关闭系统自动云备份与应用数据自动迁移。
请妥善保管备份文件和保护密码，不要随意分享。遗失保护密码后无法恢复受保护的文件。更换手机或使用从备份导入的账号时，需要重新登录设备。恢复时，已有账号不会被备份覆盖。
11. 查看、修改和删除信息
你可以在账号管理中查看或编辑连接资料，在设置中管理最近查看、临时副本和问题记录，在照片备份中停用备份。退出账号会清除对应的登录信息、浏览记录等，并停止手机上的相关任务；部分备份记录和已结束任务记录可能继续保留。退出账号不会注销群晖账号，也不会自动删除设备中的文件。
应用设置和没有另行清理的记录会保留在手机中，直到你清除相应记录或应用数据。临时副本和问题记录会按容量限制清理或替换旧内容。你另行保存到下载目录、其他应用或群晖设备中的文件，需要到相应位置删除。本应用没有由开发者提供的本机资料云端备份、查询、恢复或代删服务。若需查看、更正或删除你通过反馈主动发给我们的信息，可通过下方邮箱联系。
12. 应用更新服务
你可以在关于页的“应用更新”中手动检查新版本。启动检查默认启用，仅在应用进入前台、解锁且可正常操作时进行，最多每 24 小时尝试一次；检查失败不会弹出错误或影响使用。上次检查时间仅保存在这台手机中，不随配置备份迁移。
检查时仅获取公开版本信息，由手机判断是否适用。你确认下载后才会获取安装包；你可以取消、重试或稍后更新，旧版仍可继续使用。下载的安装包与进度保存在手机的独立更新目录中，不进入 NAS 传输队列。安装前会核验文件完整性、应用身份及签名，并由系统要求你确认安装或安装来源授权。
升级服务会处理建立连接所需的 IP 地址、请求时间、请求路径等网络信息。请求不会附带当前账号、NAS 连接资料、文件内容、使用记录、设备或安装标识、诊断日志或崩溃报告；应用不回传下载统计或安装结果。
13. 未成年人、更新和联系
未成年人请在监护人指导下使用，涉及他人的照片或文件时，请尊重对方的意愿。我们会根据实际功能更新这份政策，并在这里标明更新日期；需要你另行决定的授权，会在相关功能中说明。
如对个人信息的使用有疑问，或希望反馈问题，请联系：wuyouziyuan@qq.com。