隐私政策

最后更新：2026 年 5 月

核心原则

云图是一款端到端加密备份服务。你的文件在本机用你的加密密码加密后才上传到亚马逊 S3 Deep Archive。我们和亚马逊都无法查看密文内容。

我们收集的信息

• 账号信息：邮箱、登录密码（bcrypt 哈希存储）、注册时间、所在区域
• 加密元数据：salt（用于派生 KEK）、ciphertext_hash（去重用，由密文计算）、文件大小、上传时间
• 使用数据：订阅档位、钻石余额、解冻请求记录

我们不存储：明文文件名、明文文件内容、加密密码本身、缩略图明文。

第三方服务

• 亚马逊 AWS S3：存储加密后的密文（仅密文，无密钥）
• Apple StoreKit：处理订阅支付
• Sentry：错误日志（不含用户数据）
• Resend：发送 transactional 邮件（注册验证、续费提醒）

数据保留

S3 Deep Archive 最低储存 180 天。你删除文件后，密文按 AWS 计费规则保留 180 天，期满自动清理。账号删除后所有数据立即不可访问，30 天内彻底清除。

你的权利

• 可随时在设置中导出加密密钥（KEK）
• 可随时删除账号（设置 → 账户 → 退出登录后联系我们）
• 可发邮件 hi@ynthu.com 申请数据导出 / 删除

联系

有问题请发邮件 hi@ynthu.com