飞流下载隐私政策

更新日期：2026年8月25日
生效日期：2026年8月25日

政策更新说明

• 本次更新补充 QQ 登录及账号绑定相关的个人信息收集清单和 QQ 互联 SDK 披露。

引言

飞流下载（以下简称"我们"或"本应用"）由 深圳市八门网络科技有限公司 开发和运营。我们深知个人信息对您的重要性，将严格遵守以下法律法规保护您的个人信息：

• 《中华人民共和国个人信息保护法》
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《信息安全技术 个人信息安全规范》（GB/T 35273）
• 《APP违法违规收集使用个人信息行为认定方法》
• 其他适用的法律法规和国家标准

请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。我们会在首次启动时通过弹窗征得您的明确同意；仅在您点击"同意并继续"后，才会按照本政策处理相关个人信息。如您不同意，可点击"不同意并退出"。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用您的个人信息
3. 我们如何共享、转让和公开披露您的个人信息
4. 第三方 SDK 清单及后台行为说明
5. Cookie 和同类技术
6. 个人信息的存储与保护
7. 您的权利
8. 未成年人保护
9. 个人信息安全事件处置
10. 本政策的更新
11. 联系我们

一、我们如何收集和使用您的个人信息

我们根据合法、正当、必要、诚信的原则，仅收集实现产品功能所必要的信息。我们会在本政策中载明收集信息的具体场景，以便您理解我们收集对应信息的具体功能和目的。

1.1 个人信息收集清单

1.2 敏感个人信息说明

根据《个人信息保护法》第二十八条，手机号码属于敏感个人信息。我们收集您的手机号码仅用于账号注册和安全验证，不会用于其他目的。我们已采取严格的加密和访问控制措施保护此类信息。

在您同意收集敏感个人信息前，我们会以显著方式告知并取得您的单独同意。

1.3 设备权限申请清单

说明： 我们仅在您使用相关功能时才会申请对应权限。对于"非必须"权限，拒绝授权不影响其他功能的正常使用。

1.4 个人信息处理的法律基础

根据《个人信息保护法》第十三条，我们处理您个人信息的法律基础包括：

1. 取得您的同意：在您注册账号、使用特定功能（如剪贴板检测）时。
2. 为订立、履行合同所必需：为向您提供云盘存储、文件管理等服务.
3. 为履行法定职责或法定义务所必需：遵守法律法规要求保留日志数据.
4. 为维护公共利益所必需：配合国家安全、刑事侦查等需要.
5. 合理范围内处理已公开的个人信息：您自行公开的信息.

1.5 信息收集方式

• 直接收集：您注册账号、编辑资料、使用功能时主动提供的信息.
• 间接收集：通过第三方 SDK（如微信登录）获取的信息.
• 自动收集：设备信息、日志信息、崩溃数据等由应用自动采集的信息.

1.6 征得同意的例外

根据《个人信息保护法》第十三条规定，以下情形中，我们处理您的个人信息无需征得您的同意：

• 与国家安全、国防安全有关的.
• 与公共安全、公共卫生、重大公共利益有关的.
• 与犯罪侦查、起诉、审判和判决执行等有关的.
• 出于维护您或其他个人的生命、健康和财产安全但又很难得到本人同意的.
• 您自行向社会公众公开的个人信息.

二、我们如何使用您的个人信息

我们严格限制个人信息的使用目的，具体如下：

我们不会将您的个人信息用于自动化决策。 我们的产品中不存在基于个人信息进行自动化决策（包括信息推送、商业营销）的场景.

三、我们如何共享、转让和公开披露您的个人信息

3.1 共享

我们不会将您的个人信息出售给任何第三方。 在以下情况下，我们可能会与第三方共享您的部分信息：

• 第三方 SDK 服务商：为实现特定功能（详见第四章）。我们会对第三方的信息收集行为进行严格的安全评估.
• 关联公司：为提供统一的账号服务和客户支持，我们可能与关联公司共享必要信息. 我们会确保关联公司遵守同等的保护标准.
• 法律要求：根据法律法规要求、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求.
• 您的同意：获得您明确同意的其他情形.

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人. 如发生合并、收购、资产转让或破产清算等涉及个人信息转让的情形，我们将：

1. 提前向您告知接收方的名称和联系方式.
2. 要求接收方继续受本政策约束.
3. 接收方变更处理目的时，需重新取得您的同意.

3.3 公开披露

我们不会公开披露您的个人信息. 但以下情况除外：

• 获得您的明确同意.
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求.

3.4 共享、转让、公开披露的免责

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的同意（与第 1.6 节所列法定情形相同）：涉及国家安全、公共安全、公共卫生、重大公共利益、犯罪侦查及司法执行、维护自然人生命健康财产安全但难以取得本人同意、处理已自行公开的个人信息等法律法规规定的情形。

四、第三方 SDK 清单

我们的应用中集成了以下第三方 SDK. 我们已对这些 SDK 的数据收集行为进行了安全评估：

4.1 微信开放平台 SDK

• 公司：深圳市腾讯计算机系统有限公司
• 用途：微信账号登录、微信支付
• 收集信息：设备标识信息、微信 OpenID、昵称、头像
• 隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement

4.2 QQ 互联 SDK（tencent_kit）

• 公司：深圳市腾讯计算机系统有限公司
• 使用场景：仅 Android 平台，且仅在用户主动点击 QQ 登录或账号绑定时调用
• 用途：QQ 授权登录、账号绑定和 QQ 客户端兼容性检测
• 收集信息：QQ OpenID、授权访问令牌（Access Token）、昵称、头像、设备型号、QQ 安装状态
• 处理方式：SDK 获取授权结果后由本应用传递给服务端完成登录或绑定，不会在用户未主动使用 QQ 登录或绑定时调用
• SDK 隐私保护声明：https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
• 已收集个人信息清单：https://privacy.qq.com/document/preview/a3834412e9bb4098802f5a9f86f70287

4.3 支付宝 SDK（Tobias）

• 公司：支付宝（杭州）信息技术有限公司
• 用途：支付宝支付
• 收集信息：设备信息、网络状态
• 隐私政策：https://opendocs.alipay.com/open/01g6qm

4.4 Sign in with Apple SDK

• 公司：Apple Inc.
• 用途：Apple 账号登录（仅 iOS 平台）
• 收集信息：Apple 用户标识符、可选的姓名和邮箱
• 隐私政策：https://www.apple.com/legal/privacy

4.5 友盟统计 SDK

• 公司：友盟同欣（北京）科技有限公司
• 用途：应用使用数据统计与分析（页面浏览、功能使用频次）
• 收集信息：设备型号、操作系统版本、OAID、应用版本、网络类型
• 隐私政策：https://www.umeng.com/policy.html

4.6 libtorrent（开源 P2P 下载引擎）

• 开源协议：BSD License
• 用途：提供 P2P 文件下载能力（BitTorrent 协议）
• 处理信息：P2P 连接所需的 IP 地址、端口、网络连接状态，以及下载任务信息（磁力链接哈希、种子元数据和传输进度）；不读取 Android ID 或 OAID
• 说明：libtorrent 在设备本地运行，不会向 libtorrent 项目方上传上述信息。其源码可在 https://github.com/arvidn/libtorrent 查阅。P2P 下载过程中，您的设备 IP 地址将对其他参与同一下载任务的节点可见，这是 BitTorrent 协议的技术特性。

4.7 InAppWebView（应用内浏览器）

• 开源协议：Apache License 2.0
• 用途：提供应用内网页浏览功能
• 收集信息：浏览器访问的 URL、页面内容（本地处理，不上传至我们的服务器）
• 说明：网页中的第三方 Cookie 和追踪技术由对应网站运营方控制，与我们无关。

4.8 photo_manager（相册访问）

• 开源协议：Apache License 2.0
• 用途：访问设备相册选择图片和视频（用于上传至云盘或更换头像）
• 收集信息：相册中的图片和视频文件元数据（文件名、大小、创建时间）
• 说明：仅在您主动选择文件时访问相册，不会在后台自动扫描。

4.9 flutter_local_notifications（本地通知）

• 开源协议：BSD License
• 用途：发送下载完成、应用更新等本地通知
• 收集信息：无（不向任何服务器发送数据，所有通知均在设备本地生成）

4.10 后台行为说明

为保障文件下载服务的连续性，本应用在 Android 平台可能涉及以下后台行为：

我们不会在后台进行任何与下载服务无关的数据收集或网络请求。

五、Cookie 和同类技术

我们的 App 原生功能不使用 Cookie. 在使用应用内嵌 WebView 浏览第三方网页时，该网页可能会使用 Cookie 和类似技术. 此类 Cookie 的使用由对应网站的运营方控制和负责，与我们无关.

六、个人信息的存储与保护

6.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，均存储在中国境内的服务器上. 我们不会将您的个人信息传输至中华人民共和国境外.

如未来因业务需要确需跨境传输，我们将：

• 按照《个人信息保护法》第三十八至四十三条的规定执行.
• 通过安全评估或取得认证.
• 单独向您告知并取得您的同意.

6.2 存储期限

我们仅在为实现目的所必需的最短时间内保留您的个人信息：

6.3 安全保护措施

我们已采取符合业界标准的安全防护措施保护您的个人信息：

技术措施：

• 数据传输采用 HTTPS/TLS 加密协议.
• 用户密码采用 BCrypt 哈希算法加密存储，不可逆.
• 敏感字段（如手机号）在数据库中采用 AES-256 加密存储.
• 服务器部署了防火墙、入侵检测系统（IDS）.
• 定期进行安全漏洞扫描和渗透测试.

管理措施：

• 严格的员工数据访问权限控制（最小权限原则）.
• 所有有权访问个人信息的员工签署保密协议.
• 定期对员工进行数据安全和隐私保护培训.
• 建立数据安全事件应急预案.

尽管我们已采取上述合理措施，但请您理解，在互联网行业由于技术的局限性和可能存在的恶意手段，不可能始终保证信息百分之百安全. 我们建议您妥善保管账号和密码信息.

6.4 数据删除方式

当您注销账号或我们停止服务时，我们将采取以下方式删除您的个人信息：

• 服务器数据：通过安全删除工具进行不可恢复的物理删除.
• 备份数据：在备份系统中标记为待删除，下次备份轮转时彻底清除（最长不超过 30 天）.
• 日志数据：按保留期限到期后自动清除.
• 第三方已共享数据：通知第三方同步删除.

七、您的权利

根据《个人信息保护法》等法律法规，您对您的个人信息享有以下权利：

7.1 访问权

您可以通过以下方式访问您的个人信息：

• 应用内“设置 > 账号 > 个人资料”查看账号信息.
• 应用内“云空间”查看您的云盘文件.
• 应用内“任务”查看您的文件传输记录.

7.2 更正权

当您发现个人信息有误时，可以通过编辑资料进行更正. 如您无法自行更正，可联系我们协助.

7.3 删除权

在以下情况下，您有权请求我们删除您的个人信息：

• 我们的处理目的已实现、无法实现或不再必要.
• 我们停止提供服务或服务期限已届满.
• 您撤回同意.
• 我们违反法律法规或违反与您的约定处理个人信息.

7.4 撤回同意

您可以随时撤回您此前给予的同意：

• 存储权限：在设备“设置 > 应用 > 飞流下载 > 权限”中关闭.
• 相册/相机权限：在设备“设置 > 应用 > 飞流下载 > 权限”中关闭.
• 通知权限：在设备“设置 > 通知”中关闭.
• 剪贴板检测：在应用“设置 > 通用 > 剪贴板检测”中关闭.
• 电池优化白名单：在设备“设置 > 电池 > 不受限制的应用”中移除.
• 开机自启动：在设备“设置 > 应用 > 飞流下载 > 自启动”中关闭.

撤回同意不影响撤回前基于同意的处理活动的法律效力. 撤回部分同意后，可能导致相关功能无法正常使用，但不影响其他功能.

7.5 注销账号

您可以通过以下路径注销您的飞流下载账号：

• 应用内：我的 → 设置 → 账号与安全 → 页面底部 "账号注销"。

注销后果：

• 您的账号信息、个人资料、云盘文件、文件记录、会员状态、积分余额将被永久删除且无法恢复。
• 如您在注销前有未到期的会员服务，视为自愿放弃剩余权益。
• 注销确认后立即生效，账号数据即时清除（备份系统数据最长 30 天内彻底清除）。

7.6 获取个人信息副本

您有权获取您的个人信息副本。请通过本政策末尾的联系方式联系我们，我们将在验证您的身份后，在 15 个工作日内向您提供。

7.7 拒绝权及后果

您有权拒绝提供非必要的个人信息。拒绝的后果如下：

7.8 向监管部门投诉

如您认为我们的个人信息处理行为损害了您的合法权益，您有权向国家互联网信息办公室（网信办）及其省级派出机构或工业和信息化部投诉举报。

• 全国 12321 网络不良与垃圾信息举报受理中心：https://www.12321.cn
• 工信部投诉平台：https://yhssglxt.miit.gov.cn

八、未成年人保护

我们非常重视对未成年人信息的保护。

1. 如果您是 不满 14 周岁 的未成年人，请在您的父母或其他监护人的指导下阅读本政策，并在取得您的父母或其他监护人的单独同意后使用我们的服务和提供您的个人信息。
2. 如果您是 14 周岁以上的未成年人，请在使用前仔细阅读并理解本政策。
3. 我们不会主动收集未成年人的个人信息。如果监护人发现我们在未获得其同意的情况下收集了未成年人的个人信息，请通过本政策末尾的联系方式联系我们，我们将尽快删除相关数据。
4. 对于经父母或其他监护人同意使用我们服务的未成年人，我们会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的范围内处理其个人信息。

九、个人信息安全事件处置

如不幸发生个人信息安全事件，我们将按照法律法规的要求，立即启动应急预案，采取补救措施，并在 72 小时内向您告知：

1. 安全事件的基本情况和可能的影响。
2. 我们已采取或将要采取的处置措施。
3. 您可自主防范和降低风险的建议。
4. 对您的补救措施。

我们将通过应用内推送通知、短信、邮件等方式逐一通知您。难以逐一通知时，我们会采取合理、有效的方式发布公告。同时，我们会主动向有关主管部门报告个人信息安全事件的处置情况。

十、本政策的更新

我们可能会不时修订本隐私政策。

• 重大变更（包括但不限于：收集信息范围扩大、使用目的变更、第三方共享方式变化、您的权利发生变化），我们将通过应用内弹窗方式通知您，并重新征得您的同意。
• 非重大变更，我们将在应用内更新政策页面并标注更新日期。

您可随时在"设置 > 法律信息 > 隐私政策"中查看当前隐私政策。

我们鼓励您定期查阅本政策，以了解我们如何保护您的信息。

十一、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

一般情况下，我们将在 15 个工作日内回复您的请求。如您不满意我们的回复，您还可以向个人信息保护主管部门进行投诉。

如对本隐私政策的内容存在争议，应按照中华人民共和国法律法规进行解释。