CrossPaste 移动版隐私政策
尊敬的用户：
深圳市编译未来科技有限公司（以下简称"SCF"或"我们"）十分尊重您的隐私，并会尽全力保护您的个人信息。本《CrossPaste 移动版隐私政策》（以下简称"本政策"）适用于 CrossPaste 在 Android 与 iOS 平台发行的移动版本（与所有相关内容一并称作"本服务"）使用中用户信息的收集、处理、存储、传输与保护。请在使用本服务之前，阅读并确保您已理解和同意本政策，特别提示您查看加粗字体的重要内容。
您需要承诺在您开始使用本产品时已经是成年人，如果您是未成年人，需要您的监护人同意您使用本产品并接受本隐私政策及相关的服务条款。如您使用本服务，即表示您已阅读、认可并接受本隐私政策中的条款，我们将基于提供服务的必要性和高效性，严格遵守本隐私政策的要求，使用和保护您的信息。
请您注意，由于发行渠道存在差别（iOS App Store、Google Play 海外版、国内 Android 应用商店），服务功能配置及第三方 SDK 集成可能存在差异，我们收集的信息、您实现权利的方式等取决于您实际使用的版本与渠道。
桌面版隐私政策请参见 CrossPaste 隐私政策。
生效日期： 2026 年 5 月 1 日
1. 剪贴板内容的本地记录与同步
(1) 您确认，本服务用于在您本机记录剪贴板历史，并在您主动配对的局域网设备之间同步剪贴板内容（合称"用户内容"）。
(2) 当您首次使用某项剪贴板功能时（例如，首次同步剪贴板到另一台设备、首次开启相册同步），我们将会征得您对于必要权限的预先授权。
(3) 部分用户内容会以摘要、缩略图或者其他有形的形式展示在本服务的界面上。具体展示情况将会根据您本机存储的剪贴板内容随机生成和更新。
(4) 用户内容仅能被传输至被授权在单次配对中接收用户内容的特定设备。对于任何用户内容，我们仅提供帮助同一用户在其已配对设备之间进行同步的服务，而不会向您收集，亦不会通过任何形式上传至 SCF 服务端、获取、处理或使用。
(5) 当您使用跨设备同步、扫码配对、局域网搜索等功能进行内容同步时，我们需要在本机读取设备标识符用于在配对、同步过程中区分不同设备；当您使用局域网同步时，我们将额外读取本地 IP 地址、网关 IP 地址用于设备发现、连接和文件传输。前述信息仅在本机或您配对的设备间使用，不会上传至 SCF 服务端。
2. 多设备配对
(1) 当您主动开启多设备配对功能时，我们需要在本机读取您的设备标识符（Android 平台读取 Android ID；iOS 平台读取 identifierForVendor）、设备型号、设备名称，用于在配对过程中识别"哪一台手机或电脑是哪一台"。上述信息仅保留在本机数据库中，不会上传至 SCF 服务端。
(2) 您可以通过本功能建立与另一台设备的连接，从而实现剪贴板内容、相册、文件等本服务已支持类型的跨设备同步。为实现前述目的，我们需要读取您所选择同步的上述用户内容，前述内容将在您使用同步功能时，经您同意后由本应用本地缓存并通过加密链路传输至您配对的设备。
(3) 同步过程采用非对称加密技术，密钥由设备本地保管，SCF 服务端不持有任何可解密用户内容的密钥。同步链路仅在同一局域网内建立，不经过公共互联网服务器中转。
3. Pro 订阅
(1) 当您购买、恢复或查询 Pro 订阅时，我们需要校验订阅有效性。我们将上传相应应用商店或支付平台生成的订单凭证（IAP 订单凭证、Google Play 订单凭证或国内支付平台订单号）至 SCF 服务端进行校验。
(2) SCF 服务端仅记录"该订单凭证对应的订阅是否有效"和"订阅到期时间戳"，不绑定您的姓名、手机号、邮箱等身份信息。
(3) 国内 Android 渠道的支付通过支付宝、微信支付 SDK 唤起完成。前述支付 SDK 将根据其各自的隐私政策处理支付安全风控所需的设备与网络信息（具体清单见第 7 节）。
4. 我们收集的信息
(a) 您的设备信息： 当您在某一设备上使用本服务时，我们会从该设备上读取特定的信息，包括设备标识符、设备型号、设备名称、系统版本、网络状态信息（本地 IP 地址、网关 IP 地址），用于识别版本、快速判断错误情况、排查问题、并为您提供功能兼容性判断，以便及时优化产品并提供版本更新提示。前述信息默认仅保留在本机；订阅校验请求会附带最少必要的设备型号与系统版本，以便我们排查问题。
(b) 您的日志信息： 在您使用本服务的过程中，本服务将在本地记录运行日志（包括崩溃栈、异常信息、操作时间、传输状态、连接状态等）。日志信息默认仅保存在本机沙盒；除非您主动通过应用内"反馈"功能将日志发送给我们，否则不会上传至 SCF 服务端，且不会与您的个人身份进行关联。
(c) 网络与位置信息： 设备进行配对与同步时，需要根据本地 IP 地址、网关 IP 地址等信息进行局域网设备发现与连接，以完成您所需的功能服务。网络信息仅在本机或您配对的设备间使用，不会被上传至 SCF 服务端或用于其他非授权目的。本服务不会在后台获取您的精确地理位置。
(d) 用户传输数据： 在您使用跨设备同步功能时，需要在本机缓存您所选择同步的剪贴板内容、图片、视频、文本、文件等内容，以及对应的传输状态，以帮助您完成前述数据的同步。相关数据仅用于完成同步，我们不会进行内容识别、意图识别，更不会用于其他任何用途。
(e) 广告标识符（仅免费版）： 仅在免费版展示广告时由广告 SDK 读取。iOS 平台读取 IDFA，Android 平台读取 Android Advertising ID（AAID）或 OAID。如您不希望广告 SDK 使用广告标识符进行投放归因，可在系统设置中关闭跟踪，或订阅 Pro 版彻底去除广告。
5. 权限需求
本服务的功能实现需要启用部分设备权限，具体权限及授权目的如下：
(1) 本地网络/局域网权限： 用于在局域网内发现与连接您已配对的其他设备并传输剪贴板内容。
(2) 通知权限： 用于提示同步状态、配对请求或订阅状态变化。
(3) 相机权限： 当您通过扫码完成设备配对，或选择拍照上传设置个人头像时，需要启用摄像头权限，用于扫描配对二维码、拍摄照片以设置头像。
(4) 照片/相册权限： 用于在您选择同步图片至其他设备，或选择从相册上传头像时读取相应内容。
(5) 存储权限（Android）： 为了实现用户内容的本地缓存与导出，提供文件同步与保存功能。
(6) 跟踪权限（iOS ATT）： 仅在免费版广告 SDK 申请，您可在系统弹窗中拒绝。
上述权限仅会在实现本服务所对应功能时申请。请您放心，在您未使用本服务对应功能时，本服务不会任意调用您的权限。您可以随时在系统设置中撤回任意权限授权。
6. 媒体文件监听机制
为实现"剪贴板即时同步"功能，在您授予媒体访问权限（图片、视频、音频）后，CrossPaste 会通过 Android 系统标准接口（ContentObserver）监听媒体库（MediaStore）的变化通知。具体行为披露如下：
(1) 触发条件
- 仅当您主动新增或修改媒体文件（如：拍照、保存截图、下载图片、保存音视频文件等）时触发；
- 不存在周期性轮询。
(2) 收集频次
- 事件触发式（一次新增动作触发一次回调）；
- 每次回调仅读取最新一条记录；
- 时间窗口限制为最近 24 小时内新增的文件，更早的文件不读取。
(3) 运行场景
- 应用在前台和后台运行时均会监听（这是实现自动同步功能的必要条件）；
- 应用进程被系统终止后，监听自动停止。
(4) 数据范围
- 仅读取媒体文件的元数据（路径、类型、添加时间）和文件内容本身；
- 用于将其作为剪贴板候选项同步到您已授权的局域网内已配对设备；
- 不上传至任何服务器，所有数据仅在您本地局域网内的设备之间传输。
(5) 用户控制权
图片、视频、音频可分别独立配置以下三种模式：
| 模式 | 行为 | 默认值 |
|---|---|---|
| 询问 | 每次检测到新增媒体时弹窗征求您的同意，确认后才同步 | ✅ 默认 |
| 自动同步 | 检测到新增媒体后自动同步至已配对设备，不再弹窗 | |
| 关闭监听 | 完全关闭对该类型媒体的监听，应用不会读取该类型的任何文件 |
设置入口：设置 → 权限中心
您可以随时切换这些模式，切换立即生效。
7. 第三方 SDK 清单
下列 SDK 列表按发行渠道分块。同一字段在工信部"全国 SDK 管理服务平台"（sdk.caict.ac.cn）登记的官方文案以原文为准。
7.1 iOS（App Store 单包发行）
iOS 版以单一 ipa 包发行，应用会根据您所在地区在运行时选择激活相应的广告 SDK。
| SDK 名称 | 开发者 | 收集信息范围 | 使用目的 | 隐私政策 |
|---|---|---|---|---|
| Google Mobile Ads SDK | Google LLC | 广告标识符（IDFA）、设备型号、操作系统版本、网络状态、粗略地理位置（IP 推断） | 仅在非中国大陆地区为免费版用户展示横幅广告 | policies.google.com/privacy |
| 穿山甲 Ads-CN（CSJAdSDK） | 北京巨量引擎网络技术有限公司（字节跳动旗下） | 设备标识符、设备型号、操作系统版本、网络状态、应用列表（部分场景）、粗略地理位置 | 仅在中国大陆地区为免费版用户展示横幅广告 | csjplatform.com/privacy/partner |
7.2 Android — Google Play 版（海外）
| SDK 名称 | 开发者 | 收集信息范围 | 使用目的 | 隐私政策 |
|---|---|---|---|---|
| Google Mobile Ads SDK | Google LLC | 广告标识符（AAID）、设备型号、操作系统版本、网络状态、粗略地理位置（IP 推断） | 为免费版用户展示横幅广告 | policies.google.com/privacy |
| Google Play Billing | Google LLC | 订单凭证、应用包名、Google 账号支付状态 | 处理 Pro 订阅的支付与续费 | policies.google.com/privacy |
7.3 Android — 国内渠道版（小米、华为等国内应用商店）
国内渠道版的广告 SDK 与支付 SDK 如下。其中支付宝与微信 SDK 的字段与全国 SDK 管理服务平台登记内容逐字一致：
SDK 名称： 穿山甲 Ads-CN（CSJAdSDK）
- 开发者： 北京巨量引擎网络技术有限公司（字节跳动旗下）
- 收集信息范围： 设备标识符（OAID/Android ID）、设备型号、操作系统版本、网络状态、应用列表（部分场景）、粗略地理位置
- 使用目的： 为免费版用户在中国大陆地区展示横幅广告
- 隐私政策： csjplatform.com/privacy/partner
SDK 名称： APP支付客户端SDK
- 包名： com.alipay.sdk
- 开发者： 支付宝（杭州）信息技术有限公司
- 收集信息范围： 设备标识符、网络状态、设备型号、操作系统版本（用于支付安全风控与防欺诈）
- 使用目的： 处理 Pro 订阅的支付宝支付
- 隐私政策： opendocs.alipay.com/open/54/01g6qm
SDK 名称： 微信OpenSDK Android
- 包名： com.tencent.mm.opensdk
- 开发者： 深圳市腾讯计算机系统有限公司
- 收集信息范围： 设备标识符、网络状态、设备型号、操作系统版本（用于支付安全风控与防欺诈）
- 使用目的： 处理 Pro 订阅的微信支付，唤起微信客户端完成支付
- 隐私政策： support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7.4 第三方 SDK 个人信息共享清单
为实现支付与订阅功能，CrossPaste（仅"国内版" / 域内渠道）集成了以下第三方 SDK。我们仅在用户主动发起对应功能时调用 SDK，应用启动、后台运行或前台空闲状态下不会调用、不会触发收集。具体如下：
（一）支付宝移动支付 SDK
- SDK 名称：alipaysdk-android（移动支付 SDK）
- 提供方：支付宝（中国）网络技术有限公司 / 蚂蚁科技集团股份有限公司
- 收集的个人信息：设备标识符（IMEI、IMSI、MAC 地址、Android ID、OAID、设备序列号）、设备型号、操作系统版本、网络类型、IP 地址、应用包名/版本号
- 使用目的：完成订单支付、身份核验、交易风控、防刷与防欺诈
- 触发场景：仅当用户在订阅页面**主动点击"支付宝支付"**调起 SDK 的瞬间
- 收集频率：单次、按用户操作触发，不进行后台周期性采集
- 数据流向：直接传输至支付宝服务器，CrossPaste 不收取、不存储、不留存上述设备标识
- 隐私政策链接：opendocs.alipay.com/open/54/01g6qm
（二）微信 Open SDK（含微信支付）
- SDK 名称：wechat-sdk-android（微信开放平台 SDK）
- 提供方：深圳市腾讯计算机系统有限公司
- 收集的个人信息：设备上微信是否已安装的状态、设备型号、应用包名/签名；支付环节涉及订单标识与支付结果状态
- 使用目的：调起微信完成支付、核验设备具备 SDK 调起能力
- 触发场景：仅当用户**主动点击"微信支付"**或从微信跳回支付结果页时
- 收集频率：单次、按用户操作触发，不进行后台周期性采集
- 数据流向：通过本机微信 APP 跳转完成支付，CrossPaste 不收取上述信息
- 隐私政策链接：support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（三）CrossPaste 主程序的承诺
CrossPaste 主程序自身不读取以下任何信息：IMEI、IMSI、MAC 地址、SUPI、SUCI、软件安装列表、地理位置、联系人、通话记录、日历、短信、本机电话号码。主程序仅读取系统提供的 Android ID 作为设备配对标识，并仅用于在用户已配对的本人设备之间建立局域网剪贴板同步连接。
8. 我们如何共享、转让、公开披露您的个人信息
(1) 共享： 共享是指向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，向您收集的信息可能会在下列情况中共享：
- 共享给授权合作方： 经您明确授权同意后，我们会基于实现本服务的必要性，将您的部分信息（例如广告标识符、设备型号、网络状态、订单凭证等）传输给广告 SDK 与支付 SDK 的授权合作方，并采取严格的安全与保密措施。具体清单与合作方隐私政策详见第 7 节。
(2) 转让： 我们不会将您的个人信息转让给任何公司、组织和个人，除非另行获取您的明确授权同意。
(3) 披露： 个人信息原则上不应公开披露。我们仅会在经过您明示授权同意的前提下、或者依照法律法规及公共和政府主管部门要求的情况下，披露您的个人信息。
(4) 不向第三方出售： 我们不会因任何商业目的出售您的个人信息。
9. 跨境传输
(1) 海外版（Google Play / iOS 海外）： 通过 Google AdMob、Google Play Billing 收集的广告与支付相关数据可能由 Google LLC 在其位于美国、欧盟等地区的服务器处理。
(2) iOS 中国大陆地区与 Android 国内渠道： 由穿山甲读取的设备与广告相关信息在中国境内由其运营主体处理；支付宝、微信支付 SDK 上报的支付安全数据同样在中国境内由其各自运营主体处理，不涉及跨境传输。
(3) SCF 服务端仅存储订阅校验所需的最少信息，相关存储位置以应用内披露为准。
10. 个人信息存储与保护
(1) 存储期限与超期处理： 除非法律法规另有规定，我们将在实现本政策所述目的的最短必要期限内保留您的个人信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
(2) 信息安全与保护措施： 我们将采取包括但不限于以下安全措施和程序保护您的个人信息，竭尽全力保护您的信息安全：
- 端到端加密： 同步过程采用非对称加密技术，密钥由设备本地保管，SCF 服务端不持有任何可解密用户内容的密钥。
- 物理隔离： 用户内容仅在您主动配对的局域网设备之间传输，不经过公共互联网服务器。
- 本地存储隔离： 应用数据存放于操作系统提供的应用沙盒，遵循 Android 与 iOS 各自的存储隔离机制。
- 服务端最少必要： SCF 服务端仅存储订阅有效性校验所需的最少信息，无个人身份字段。
(3) 当我们停止运营本服务或您停止使用本服务时，我们将不再收集和使用您的任何信息，并对所存储的信息进行匿名化或删除处理。
11. 个人信息管理
(1) 您可以通过本政策第 14 节列明的联系方式，向我们提出查询、更正、删除您个人信息的请求。为了更好地保护用户个人信息安全，我们可能在受理前会先验证您的身份，确保是个人信息主体或其授权人发起的请求，同时请您提供的请求内容具体可执行。若您的请求被受理，我们会在 15 个工作日内尽力实现您的请求，在此期间，我们将严格地对您的信息进行安全存储与隔离。
(2) 您还可以通过以下方式自行行使您的权利：
- 访问与查看： 您可随时在应用内查看本机存储的剪贴板内容、配对设备列表及订阅状态。
- 更正： 您可随时在应用内编辑或删除本机数据。
- 删除： 卸载应用即可彻底删除本机所有数据；如需删除服务端订阅校验记录，请通过下列邮箱联系我们。
- 撤回同意： 您可在系统设置中撤回任意权限授权（如广告跟踪、通知、相册等）。
- 关闭个性化广告：
- iOS：系统"设置 → 隐私与安全 → 跟踪"中关闭，或在 ATT 弹窗中拒绝。
- Android：系统"设置 → Google → 广告"中重置广告 ID 或关闭"广告个性化"；订阅 Pro 版可彻底去除广告。
(3) 您可以通过关闭设备相关功能或撤回相应权限的方式，改变您授权我们继续收集您个人信息的范围或撤回您的授权。请您理解，部分业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权开展的个人信息处理活动。
12. 免责声明
虽然本隐私政策说明了 SCF 在维护隐私资料方面所遵循的标准，SCF 将严格遵循此标准，采取一切合理可行的措施尽力保护您个人信息和数据的安全。但请您知悉并理解，SCF 无法控制所有因素或第三方如何收集、使用您的信息和数据，任何措施也无法完全做到无懈可击，我们无法向您保证您的数据与信息在任何情况下都不会被泄露。本《隐私政策》仅适用于 CrossPaste 移动版的信息收集、使用与共享的规则，并不适用于任何第三方提供的服务或第三方的信息收集、使用与共享规则。
13. 关于本政策
SCF 保留不时更新或修改本政策的权利，一旦本政策条款发生修改，SCF 将在相关页面进行更新展示；如条款的更改涉及到对您权益的实质性影响，则将以显著的方式提示您或重新获取您的授权。您对本服务的使用以及继续使用，表示您已同意本政策及其更新。若您不同意本政策，请勿使用本服务或在您的设备上停用本服务。您可以在本页面或应用内"设置"页面找到本政策的最新版本。
14. 联系我们
如果您有任何疑问、意见或建议，请通过以下方式与我们联系：
- 运营主体： 深圳市编译未来科技有限公司
- 电子邮件： compile.future@gmail.com
如果您对我们的答复或处理方式不满意，您可以将通过以下外部途径寻求解决方式：提交至 SCF 注册地有管辖权的人民法院进行争议处理。
15. 其他
本协议未列明的具体隐私政策事宜（包括但不限于"未成年人数据的处理"、"信息和数据的安全性及措施"、"信息和数据完整性"等），请参照并以 CrossPaste 桌面版隐私政策为准，详见：CrossPaste 隐私政策。
重要提示： 鉴于语言翻译版本可能存在差异，本隐私政策条款的含义以中文版本为准。如您使用我们的服务，就表示您同意我们的隐私政策。
Copyright ©2025-present 深圳市编译未来科技有限公司 All Rights Reserved
注册地址：广东省深圳市
最近更新日期：2026 年 5 月 1 日