1. 我们是谁
北京赛凡智慧科技有限公司（以下简称「赛凡智云」）是赛凡智云客户端及相关服务的提供方，也是本应用在各应用商店上架信息中登记的开发者。
2. 我们收集的信息
2.1 您主动提供的信息
- 注册账号：手机号 / 邮箱 / 企业名称
- 咨询留言：您在表单中填写的姓名、公司、需求描述
- 上传内容：您主动上传到赛凡智云的文件（仅存在您所属组织的私有存储中）
- 协作内容：您在文件下发表的评论与回复、以及 @ 提及的同事。这些内容仅对您所属组织内具备相应权限的成员可见，我们不将其用于任何对外公开的展示
- 外链分享：您主动为文件创建外部链接时，取得该链接的人可在您设定的权限与有效期内访问对应文件。链接是否创建、给谁、能做什么、何时失效均由您决定，您可随时暂停或吊销
2.2 自动收集的信息
- 设备信息：操作系统、浏览器版本、IP 地址
- 使用数据：访问页面、点击行为（用于产品体验改进）
- Cookie：用于保持登录状态与个性化配置
3. 我们如何使用您的信息
- 提供和维护服务
- 响应您的咨询、技术支持请求
- 发送产品更新通知（可随时退订）
- 分析产品使用情况以改进体验（仅统计，不识别个人）
4. 各端应用权限说明
4.1 Windows / macOS / Linux 桌面客户端
- 文件系统访问：为实现文件同步、上传、下载功能
- 网络访问：连接赛凡智云服务器
- 通知权限：推送文件变更、协作消息
- 开机自启（可选）：方便后台同步
4.2 iOS / iPadOS 客户端
- 相册：上传图片到个人云空间（您主动触发时）
- 相机：拍照上传（您主动触发时）
- 通知：消息提醒
- Face ID / Touch ID（可选）：快速解锁
4.3 Android 客户端
本应用安卓版在应用清单中声明的权限如下，逐条说明用途：
- 网络访问（INTERNET）、网络状态（ACCESS_NETWORK_STATE）、WLAN 状态（ACCESS_WIFI_STATE）：连接您所在企业的云盒服务器，并根据网络类型选择传输策略
- 存储与媒体读取（READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、READ_MEDIA_IMAGES、READ_MEDIA_VIDEO、READ_MEDIA_AUDIO、READ_MEDIA_VISUAL_USER_SELECTED）：您主动选择文件上传、或将文件下载保存到本机与系统相册时使用；仅读取您在系统选择器中选中的内容
- 相机（CAMERA）：拍照上传、扫码（您主动触发时）
- 通知（POST_NOTIFICATIONS）、振动（VIBRATE）：展示消息通知与提醒
- 任务保持（WAKE_LOCK）：文件上传、下载过程中避免任务被系统中断
- 开机启动（RECEIVE_BOOT_COMPLETED）：设备重启后恢复手机厂商的推送通道，以便继续接收消息通知
- 请求安装应用（REQUEST_INSTALL_PACKAGES）：由移动应用打包基座默认添加。本应用的应用商店版本不提供应用内安装，版本更新一律跳转到您下载本应用的应用商店完成
- 厂商推送进程间通信（MIPUSH_RECEIVE、PROCESS_PUSH_MSG、PUSH_PROVIDER、READ_PUSH_NOTIFICATION_INFO、DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION）：仅供本应用与手机厂商的推送服务在本机内通信
- 桌面角标（CHANGE_BADGE、BADGE_ICON）：在桌面图标上显示未读消息数量
本应用未申请定位、通讯录、短信、通话记录、麦克风等权限。
4.4 HarmonyOS 客户端
本应用鸿蒙版仅申请一项系统权限：
- 网络访问（ohos.permission.INTERNET）：连接您所在企业的云盒服务器，用于登录、收发文件与消息
选择相册照片时，本应用调起 HarmonyOS 系统自带的图库选择器，由您在系统界面中选定照片后，由系统将选中的文件交给本应用。本应用不会读取您相册中的其他内容，也无需申请相册访问权限。
5. 信息的保护与存储
- 传输加密：所有数据使用 TLS 1.2+ 传输
- 存储加密：存储层采用 AES-256 加密
- 私有云部署：企业版数据可完全存储在客户自有服务器，赛凡智云无访问权限
- 存储地域：数据存储在中华人民共和国境内；采用私有云部署时，存储位置由您所属企业自行指定
- 保留期限：账号注销后 30 天内完全删除
- 账号注销：本服务面向企业用户，账号由您所属企业的管理员在企业云盒管理后台创建与注销；您也可以通过本政策第 10 节的邮箱或电话提出注销申请，我们在 15 个工作日内处理完毕并告知结果
6. 信息共享与披露
我们不会出售您的个人信息。仅在以下情况下可能共享：
- 法律法规要求或政府主管部门合法调取
- 为履行服务必需的第三方服务商（如短信、支付，签署严格保密协议）
- 经您明确同意的其他情况
6.1 第三方 SDK 清单
本应用安卓版集成的第三方 SDK 全部列明如下，每一条均含 SDK 名称、包名、提供方、收集的信息、使用目的与该提供方的隐私政策链接。
重要说明：只有在您勾选同意本隐私政策并成功登录之后，本应用才会初始化下列推送 SDK 并获取设备推送标识；在您同意之前，本应用不会初始化任何第三方推送 SDK，也不会向任何第三方发送您的设备信息。
【华为推送服务（HMS Push）】
- 包名：com.huawei.hms.push、com.huawei.hms.aaid、com.huawei.hms.opendevice
- 提供方：华为软件技术有限公司
- 收集的信息：设备标识符（AAID / Push Token）、设备型号、操作系统版本、网络状态
- 使用目的：向华为设备下发通知消息
- 该提供方的隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
【HMS Core 基础组件（含性能加速库）】
- 包名：com.huawei.hms.base、com.huawei.hms.api、com.huawei.hms.common、com.huawei.hms.core、com.huawei.hms.adapter、com.huawei.hms.support、com.huawei.hms.utils、com.huawei.hms.stats、com.huawei.hms.framework、com.huawei.hms.hatool、com.huawei.hmf.tasks、com.huawei.hianalytics、com.huawei.agconnect、com.huawei.secure.android
- 提供方：华为软件技术有限公司
- 收集的信息：SDK 版本号、应用包名、调用的接口与调用时间、应用实例标识、AppId、ROM 版本号、设备型号、应用版本号、网络状态
- 使用目的：华为推送服务运行所依赖的基础库，负责与华为移动服务（HMS Core）通信、网络传输兼容，以及 SDK 自身运行状态统计
- 该提供方的隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
【荣耀推送服务（HONOR Push）】
- 包名：com.hihonor.push
- 提供方：荣耀终端有限公司
- 收集的信息：设备标识符（Push Token）、设备型号、操作系统版本、网络状态
- 使用目的：向荣耀设备下发通知消息
- 该提供方的隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
【小米推送服务（MiPush）】
- 包名：com.xiaomi.push、com.xiaomi.mipush、com.xiaomi.clientreport、com.xiaomi.channel
- 提供方：北京小米移动软件有限公司
- 收集的信息：设备标识符（RegId / OAID）、设备型号、操作系统版本、网络状态
- 使用目的：向小米、红米设备下发通知消息
- 该提供方的隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
【OPPO PUSH客户端SDK】
- 包名：com.heytap.msp、com.heytap.mcssdk、com.mcs.aidl
- 提供方：广东欢太科技有限公司
- 收集的信息：设备标识符（RegisterId / OAID）、设备型号、操作系统版本、网络状态
- 使用目的：向 OPPO、一加、realme 设备下发通知消息
- 该提供方的隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
【vivo 推送服务（vivo Push）】
- 包名：com.vivo.push、com.vivo.vms
- 提供方：维沃移动通信有限公司
- 收集的信息：设备标识符（RegId / OAID）、设备型号、操作系统版本、网络状态
- 使用目的：向 vivo、iQOO 设备下发通知消息
- 该提供方的隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
【移动安全联盟 OAID 服务（MSA）】
- 包名：com.bun.miitmdid
- 提供方：移动安全联盟（MSA）
- 收集的信息：匿名设备标识符 OAID
- 使用目的：在不获取 IMEI 等不可变更标识的前提下，为上述推送服务提供设备识别能力
- 该提供方的隐私政策：http://www.msa-alliance.cn/col.jsp?id=122
【uni-app 运行时】
- 包名：io.dcloud
- 提供方：数字天堂（北京）网络技术有限公司（DCloud）
- 收集的信息：设备信息（设备品牌及型号、操作系统名称及版本、网络类型、IP 地址、匿名设备标识符等）、崩溃日志
- 使用目的：应用运行框架与异常诊断
- 该提供方的隐私政策：https://dcloud.io/license/appprivacy.html
- 该运行时内置下列开源组件，随运行时一并提供、由运行时统一调用，不向本清单之外的第三方传输个人信息：com.taobao.weex、com.facebook（Fresco 图片库）、com.alibaba.fastjson、com.bumptech.glide、okhttp3、net.lingala.zip4j、com.dcloud.zxing2、com.hjq.permissions、com.dmcbig.mediapicker、pl.droidsonroids.gif、org.mozilla.universalchardet、org.joda.time、org.bouncycastle、org.springframework、master.flame.danmaku
此外，iOS 端使用 Apple 推送通知服务（APNs）、HarmonyOS 端使用华为 Push Kit，二者均为操作系统内置能力，非第三方 SDK，仅传输由系统生成的设备推送令牌。
关于应用可见性查询：上述厂商推送 SDK 需要判断本机是否安装了对应厂商的推送服务组件。为此，本应用在应用清单中仅声明了对 com.huawei.android.pushagent、com.huawei.works 两个固定包名的可见性查询（Android 11 及以上的 queries 机制），未申请 QUERY_ALL_PACKAGES 权限，不获取您的完整应用安装列表。各第三方 SDK 实际收集的信息，除上文列明的内容外，还请参阅该提供方在其隐私政策链接中公示的最新说明。
7. 您的权利
- 访问：查看我们持有您的信息
- 更正：更新不准确的信息
- 删除：要求删除账号及相关数据
- 导出：以结构化格式获取您的数据副本
- 撤回同意：随时撤回对某项信息处理的同意
行使以上权利请通过本政策第 10 节的邮箱或电话与我们联系，我们在 15 个工作日内处理完毕并告知结果。
8. 未成年人保护
本服务面向企业客户，不面向 14 岁以下未成年人。若发现误收未成年人信息，我们将立即删除。
9. 政策更新
我们可能更新本政策。重大变更会通过站内通知或邮件告知，继续使用服务即视为接受更新后的条款。
10. 联系我们
隐私咨询 / 数据主体权利行使
邮箱：privacy@saifanbox.com
电话：010-8530-6624
地址：北京市（具体地址见「关于我们」页面）