隱私權政策
NAS 連線資料與本機記錄儲存在手機
NAS 帳號連線資料、登入憑據、應用程式設定、瀏覽與播放及 NAS 工作記錄、快取和診斷日誌儲存在手機本機，不會主動上傳給開發者，也不會自動回報使用行為或當機資訊。應用程式更新、第三方服務及你主動操作時的資料去向見下方說明。
你主動匯出資料、進行 NAS 傳輸、啟用第三方服務或對外分享，會向相關目標傳送所需資料，不經過開發者伺服器。你自行透過郵件或交流群組傳送的內容，接收者會收到；這些主動提供的資訊不屬於應用程式自動收集的資料。
你手動檢查或下載更新，以及應用程式自動執行啟動檢查時，應用程式會連線至開發者的更新服務，伺服器會處理 IP 位址、請求時間、請求路徑等完成通訊所需的資訊。更新請求不會附帶帳號、NAS 位址、檔案、裝置或安裝識別碼、本機記錄、日誌或當機報告，也不會回傳安裝結果。啟動檢查預設啟用，最多每 24 小時嘗試一次，只提示可選更新，不會自動下載或安裝。
這份政策說明暉雲方舟會使用哪些資訊、為什麼需要這些資訊，以及你可以如何管理。文中的「我們」指本應用程式的開發與維護者。
1. 本機儲存與開發者的資料界線
暉雲方舟是連線你自有或獲授權群暉裝置的本機客戶端，不提供由開發者託管 NAS 使用者檔案、帳號資料或使用記錄的雲端儲存服務。帳號連線資料、依你的選擇儲存的密碼、登入工作階段、應用程式設定、瀏覽與播放記錄、傳輸和備份記錄、縮圖、快取及診斷日誌，均由本應用程式儲存在手機本機；除你主動匯出或另行傳送的內容外，不會傳送給開發者。開發者不會透過本應用程式自動收集、保留或分析這些資料，也不會將其出售或用於投放廣告。
「本機儲存」不表示 NAS 功能無需連網，也不表示 NAS 原有檔案只存在手機中。瀏覽、上傳、下載、備份及裝置管理會依你的操作，在手機與你指定的 NAS 之間交換必要資料；使用 QuickConnect 時還可能經由群暉連線或轉接服務。這些通訊不經過開發者伺服器，開發者不會因這些 NAS 操作而取得你的檔案副本。主動匯出、地圖、分享及回饋的資料去向見下文。應用程式更新服務的獨立網路通訊見第 12 節。
2. 連線裝置和登入
本應用程式使用你的群暉裝置帳號，不需要另行註冊暉雲方舟帳號。你填寫的裝置位址、帳號和密碼用於連線裝置並確認你有權存取。手機會儲存裝置位址、帳號、備註、應用程式設定及維持登入所需的資訊；只有選擇記住密碼時才會儲存密碼。登入資訊會使用手機提供的保護方式儲存。
3. 瀏覽檔案、照片和音樂
使用相關功能時，本應用程式會讀取你有權查看的檔案、照片、影片、音樂，以及名稱、所在資料夾、大小、時間、封面、歌詞等資訊。相簿中的人物、地點和標籤等內容來自你連線的相簿服務。管理裝置時，還會讀取裝置狀態、儲存用量、應用程式和工作資訊，並向裝置傳送你確認的操作。
為了方便繼續瀏覽，手機會儲存最近查看、搜尋、播放、傳輸和備份等記錄，以及部分暫存副本。照片位置可能透露拍攝地點，請留意分享範圍。
4. 照片備份和手機清理
開啟照片備份後，本應用程式會在你授權的範圍內查看手機照片和影片、所在資料夾、拍攝時間、位置等資訊，並把符合所選範圍的內容傳至你指定的群暉裝置。自動備份會在你離開頁面後繼續尋找新照片，並依照網路、充電情況和手機允許的執行時間安排工作。
備份記錄用於避免重複備份和協助你釋放手機空間。選擇同時刪除手機與群暉裝置中的照片，會影響兩邊的內容；釋放空間會刪除選取的手機原始檔，部分刪除無法復原。請先確認備份可正常查看，再依頁面提示操作。
5. 分享、複製和投播
你建立分享連結後，能存取哪些內容取決於你設定的分享範圍、密碼和有效期限。部分分享操作完成後會自動複製連結；你主動複製的連結、位址或群組號碼也會寫入手機剪貼簿，可能被你之後使用的其他應用程式讀取。
透過其他應用程式分享檔案時，所選應用程式會收到相關檔案。投播時，本應用程式會在目前網路尋找播放裝置，並把播放內容及名稱等資訊交給你選取的裝置。請確認接收方和內容範圍；對方另行儲存的副本，不會因你取消分享而自動消失。
6. 照片地圖
照片地圖的地圖顯示由華為軟件技術有限公司提供，啟用前會單獨詢問你。啟用後，華為會處理載入地圖所需的手機、應用程式、系統設定和網路資訊，例如手機型號、系統版本、語言、連網情況、無線網路名稱及用於區分裝置的資訊。你查看的地圖區域也會用於載入對應地圖。
此功能依照照片已有的拍攝地點顯示標記，不會開啟手機的即時定位。你已同意啟用地圖且相簿服務未提供地名時，應用程式還可能將照片經緯度交給手機系統的地址解析服務查詢地名；該服務由手機系統設定，可能需要連網。這些地圖與地址解析資料不會傳送給開發者。不同意啟用地圖不會影響其他功能。華為如何處理這些資訊，可查看下方的華為地圖隱私說明。
7. 群暉連線和其他服務
使用群暉 QuickConnect 連線時，本應用程式會把你填寫的連線編號交給群暉，協助找到裝置；連線過程可能經由群暉提供的轉接服務。你連線的群暉裝置及其已開啟的服務，也會依照各自的設定處理登入和使用記錄。
開啟自訂網頁、加入交流群組或使用其他應用程式時，相關服務會處理你向它提供的資訊。群暉裝置執行下載或安裝工作時，也可能存取你選擇的內容來源。請同時查看相關服務的說明。
使用郵件模組時，郵件收發及草稿儲存交由你連線的 MailPlus 服務處理。開啟郵件會自動載入正文中的外部圖片，圖片提供者可能因此得知你的 IP 位址及載入時間；這些請求不包含 NAS 登入憑證。新郵件提醒在登入、應用程式回到前景及郵件重新整理時按需檢查，不提供背景常駐收信；通知可能包含寄件者、主旨或摘要，可在系統設定中關閉或限制鎖定畫面顯示。郵件正文和往來記錄不會主動傳送給開發者。
8. 手機授權和隱私保護
選擇檔案、上傳、設定頭像或備份照片時，需要你允許存取相關檔案或照片；保留原始拍攝位置時，還可能需要允許讀取照片中的位置資訊。通知用於顯示播放、傳輸和備份情況；懸浮歌詞需要允許顯示在其他應用程式上方。通知、鎖定畫面播放控制和懸浮歌詞可能顯示歌曲名稱、歌詞或工作名稱，你可以在手機或應用程式設定中調整。你可以在手機系統設定中撤回這些授權，相關功能可能因此暫停或無法使用。
應用程式鎖使用手機已有的解鎖方式，本應用程式只接收驗證結果，不讀取你的指紋、臉部資料或手機解鎖密碼。智慧外觀使用環境亮度來調整深淺色。背景隱私和截圖保護可在設定中選擇，不能取代手機鎖定和帳號保護。
聯絡人基本瀏覽不讀取手機通訊錄。僅在你主動使用通訊錄備份並授權後，應用程式會讀取本機聯絡人清單供你勾選，並處理所選聯絡人的姓名、電話、電子郵件、地址、組織、日期、備註和頭像，將選取項目傳送至你指定的 NAS 通訊錄，不經過開發者伺服器，也不向開發者上傳。備份僅新增，符合 NAS 現有聯絡人時跳過，不修改手機通訊錄。選取內容及備份資料僅保留於目前頁面記憶體；本機操作記錄僅保存必要識別碼、階段及雜湊，不記錄聯絡人內文，也不隨設定備份移轉。你可以在系統設定撤銷通訊錄讀取權限，拒絕或撤銷不影響 NAS 聯絡人基本瀏覽。
9. 問題記錄和回饋
應用程式會在手機中記錄登入、連線和傳輸是否成功等情況，協助排查問題。這些記錄不直接寫入帳號名稱，也不包含密碼、檔案內容、裝置位址或檔案所在位置。匯出的記錄還會包含應用程式版本和手機系統版本。記錄僅儲存在手機本機，不會主動上傳或傳送給開發者。本應用程式沒有自動向開發者上傳手機診斷日誌或當機報告的功能。匯出只會將記錄寫入你透過系統檔案選擇器指定的位置；匯出本身不會向開發者傳送。只有你另行主動傳送或分享匯出的檔案時，相關接收者才會收到。
你透過郵件或交流群組回饋時，我們會收到你傳送的問題、聯絡方式和附件，用來回覆並處理問題。傳送前請檢查截圖和附件，遮住不希望公開的內容；不要傳送帳號密碼或私人檔案。
10. 匯出和還原設定
備份與還原用於把應用程式設定和帳號資料儲存成你選擇的檔案，不會替你備份群暉裝置中的所有檔案。匯出的檔案會包含裝置位址、帳號、設定和自訂連結等資訊，預設不包含密碼。只有選擇用密碼保護備份並勾選包含已儲存密碼時，才會把本機記住的密碼放入檔案。
本應用程式不向開發者上傳設定備份。備份儲存在你透過系統檔案選擇器指定的位置；如果你選擇雲端硬碟等服務，該服務將收到該檔案，受其儲存設定約束。本應用程式已設定關閉系統自動雲端備份與應用程式資料自動移轉。
請妥善保管備份檔案和保護密碼，不要隨意分享。遺失保護密碼後無法還原受保護的檔案。更換手機或使用從備份匯入的帳號時，需要重新登入裝置。還原時，已有帳號不會被備份覆寫。
11. 查看、修改和刪除資訊
你可以在帳號管理中查看或編輯連線資料，在設定中管理最近查看、暫存副本和問題記錄，在照片備份中停用備份。登出帳號會清除相關的登入資訊、瀏覽記錄等，並停止手機上的相關工作；部分備份記錄和已結束工作記錄可能繼續保留。登出帳號不會註銷群暉帳號，也不會自動刪除裝置中的檔案。
應用程式設定和未另行清理的記錄會保留在手機中，直到你清除相關記錄或應用程式資料。暫存副本和問題記錄會依容量限制清理或取代舊內容。你另行儲存至下載目錄、其他應用程式或群暉裝置中的檔案，需要至相關位置刪除。本應用程式沒有由開發者提供的本機資料雲端備份、查詢、還原或代刪服務。若需查看、更正或刪除你透過回饋主動傳給我們的資訊，可透過下方信箱聯絡。
12. 應用程式更新服務
你可以在關於頁面的「應用程式更新」中手動檢查新版本。啟動檢查預設啟用，僅在應用程式進入前景、解鎖且可正常操作時進行，最多每 24 小時嘗試一次；檢查失敗不會顯示錯誤或影響使用。上次檢查時間僅儲存在這台手機中，不隨設定備份移轉。
檢查時僅取得公開版本資訊，由手機判斷是否適用。你確認下載後才會取得安裝套件；你可以取消、重試或稍後更新，舊版仍可繼續使用。下載的安裝套件與進度儲存在手機的獨立更新目錄中，不會進入 NAS 傳輸佇列。安裝前會檢查檔案完整性、應用程式身分及簽章，並由系統要求你確認安裝或允許此安裝來源。
更新服務會處理建立連線所需的 IP 位址、請求時間、請求路徑等網路資訊。請求不會附帶目前帳號、NAS 連線資料、檔案內容、使用記錄、裝置或安裝識別碼、診斷日誌或當機報告；應用程式不會回傳下載統計或安裝結果。
13. 未成年人、更新和聯絡
未成年人請在監護人指導下使用，涉及他人的照片或檔案時，請尊重對方的意願。我們會依實際功能更新這份政策，並在這裡標明更新日期；需要你另行決定的授權，會在相關功能中說明。
如對個人資訊的使用有疑問，或希望回饋問題，請聯絡：wuyouziyuan@qq.com。