隐私政策
隐私政策
IrisDeck 是 UnitDeck Studio 开发的 Windows 应用，会把你添加的文件保存在你自己电脑上的一个文件夹中。它无需账户。从 0.2.0 版起，文件夹查看还可以把你在电脑上选择的文件夹按原样显示，而不将其复制到资料库中。远程查看让你的手机可以通过直连（例如在同一 Wi-Fi 下）打开这个资料库以及你显示的文件夹；可选的 IrisDeck Remote 订阅会增加中继连接，让手机可以从任何地方通过互联网访问它们。
如果你不使用远程查看
IrisDeck 不收集任何信息。它不会把你的文件、标题、标签、笔记、PIN 或使用数据发送给我们或任何其他人，也不会自行连接互联网。它本身没有统计分析、崩溃报告、广告或自动检查更新功能。
保留在你电脑上的信息
你的资料库（文件、标题、主题、标签、笔记和参考链接）存储在你选择的文件夹中。为支持文件夹查看，应用数据文件夹会保存你选择显示的文件夹列表：每个文件夹的位置及其所在的驱动器、它显示时使用的名称（除非你重命名，否则就是文件夹本身的名称）、它所属的资料库以及添加时间。IrisDeck 只读取这些文件夹中的文件，从不复制、更改、移动或删除它们，也不存储缩略图或这些文件的任何其他副本：为显示它们而绘制的图像只在 IrisDeck 运行期间保留在内存中。IrisDeck 不会加密显示的文件夹中的文件。应用设置（语言、最近使用的资料库、窗口位置、已配对的手机）以及一份不记录文件名或笔记的本地诊断日志，存储在你电脑上的应用数据文件夹中。使用远程查看时，该文件夹中还会保存一份受 Windows 保护的签名记录，记下你最近一次成功的订阅验证，这样即使无法连接 Microsoft Store，远程查看也能继续使用几天；当 Microsoft Store 表示订阅未付费时，这份记录会被删除。应用 PIN 和 Hidden Deck PIN 从不以可读形式存储，也从不发送给我们。卸载应用会删除其应用数据文件夹，包括显示的文件夹列表；你的资料库文件夹和显示的文件夹会一直保留，直到你自己删除。
远程查看
远程查看在你开启之前一直处于关闭状态。开启后，只要条件允许，你的手机和电脑就会直接相连。输入应用 PIN 后，已配对的手机可以查看你的资料库以及你在文件夹查看中显示的文件夹。每个文件夹都要你在电脑上逐一同意后才会显示，你也可以随时停止显示。你的文件、标题、标签、笔记和 PIN，以及手机从显示的文件夹中看到的内容（文件夹的名称，其中文件和子文件夹的名称、大小和日期，以及文件本身），只在你的电脑和手机之间传输，并经过端到端加密。我们无法读取，也从不存储。在手机上，显示的文件夹只以它在 IrisDeck 中的名称出现，从不透露它在你电脑上的位置。
我们不保存任何个人数据，也不保存你的任何文件
我们的连接服务运行在 Cloudflare 上，只负责帮助你的手机和电脑找到彼此。当无法直连且你订阅了 IrisDeck Remote 时，同样运行在 Cloudflare 上的我们的中继会传送它们之间的加密流量，而中继无法读取这些流量。为此，在连接建立期间，这些服务必须获知两台设备的 IP 地址、一个连接码以及建立加密连接所需的技术信息。这些信息仅用于该次连接，不会被存储：连接结束后，我们这边不会记录或保留任何 IP 地址、设备或连接历史；除下文所述的每小时计数（最多保留一小时）外，不保留任何关于你的电脑或手机的信息。
- 我们不会收到你的姓名、电子邮件地址、付款信息、文件或 PIN。
- 已配对的手机只记录在你的电脑和手机本身上，我们不保存。
- 你的 IrisDeck Remote 订阅是否有效，通过 Microsoft Store 验证：在你的电脑保持连接期间，我们的连接服务会向 Microsoft Store 查询，得到的结果只在该次连接中保留。我们从不接收你的姓名、电子邮件地址或付款信息。
为了执行每个订阅的每月中继额度（见使用条款），我们会按订阅保存其当前账单月（从账单日起算）内经中继传输的流量（资料库和显示的文件夹一并计入），以及该账单月的开始和结束时间。这些数据不以你的 Microsoft Store 账户本身作为标识，而是以一个代码作为标识存储；该代码由你的账户经只有我们持有的密钥单向生成。数据会在该账单月结束时删除。我们还会保存服务当月所有用户合计的中继总流量，以便将服务控制在预算之内；这一总量不与任何人关联。
为防止滥用，该服务还会针对每台电脑的随机连接码，统计其在当前这一小时内请求中继凭据和订阅验证的次数。这些计数不包含任何 IP 地址、设备或账户信息，并会在该小时结束时删除。
由于我们不保存任何个人数据或内容，因此没有任何关于你或你文件的信息可供我们查询、提供给他人、出售或泄露。Cloudflare 负责运营基础设施，可能会依据其自身的隐私政策，为运营和保护其网络，在你所在国家/地区以外的国家/地区（包括美国）短暂处理网络流量，其中包括 IP 地址。
在你的手机上
远程查看会在手机浏览器打开的网页中展示你的资料库和显示的文件夹，无需安装应用。手机只保留重新连接电脑所需的配对信息：一个连接码、你电脑的公钥、手机名称，以及手机自己的签名密钥，该密钥无法从浏览器中复制出来。手机还会记住界面语言和几项显示设置（资料库的显示方式、播放器设置以及文件夹查看的排序方式）。网页中的一个辅助程序负责把视频从电脑传给播放器，不缓存任何内容。如果你把网页添加到主屏幕，手机还会保留这个快捷方式。你查看的内容不会保存在手机上：关闭网页后，浏览器中不会留下资料库或显示的文件夹中的任何内容。在电脑上为这台手机解除配对后，该密钥即告失效。你选择保存到手机上的文件，此后将由手机按照其自身设置保存。
其他服务
如果你把资料库放在由云服务同步的文件夹中（例如 OneDrive），该服务可能会按照其自身的设置和政策上传资料库。如果你在文件夹查看中显示的文件夹由云服务同步，那么在电脑或已配对的手机上浏览该文件夹或打开其中的文件，可能会使该服务按照其自身的设置和政策下载仅在线提供的文件，例如在 IrisDeck 生成这些文件的缩略图时。当你打开笔记中的参考链接时，IrisDeck 会先征求你的确认，然后在默认浏览器中打开；该网站收集哪些信息，受其自身政策约束。通过 Microsoft Store 进行的购买、订阅和下载由 Microsoft 依据其隐私声明处理。
你的选择
你可以随时在电脑上关闭远程查看、为任何一台已配对的手机解除配对，或停止显示任何文件夹。我们不持有任何关于你的连接数据；如有疑问，欢迎发送邮件至下方地址。
儿童
IrisDeck 并非面向儿童，我们也不会在知情的情况下收集儿童的信息。
政策变更
如本政策发生变更，新版本将连同新的生效日期发布在本页面上。
隐私联系方式
UnitDeck Studio 的所有者对本政策负责：support@irisdeck.com