PixelDrop隐私政策
简而言之：我们只收集运营你账户所需的信息，不投放广告，也不出售你的数据，并且会明确告诉你文件存放在哪里、谁可能接触到它们。
1. 谁负责
PixelDrop负责处理此处所述的个人信息。你可以通过 [email protected] 联系我们。
2. 我们收集什么，以及原因
| 信息 | 原因 |
|---|---|
| 账户：用户名、电子邮箱地址、经过加密（哈希）处理的密码、你添加的头像（如果有）、是否启用了两步验证（以及若选择验证器应用则包含其密钥） | 用于创建和保护你的账户，并让你能够登录。我们从不存储你的原始密码。 |
| 你的文件详情：名称、大小、类型、日期，以及你与谁分享了每个文件 | 用于显示你的文件、执行你的存储限额并完成分享。 |
| 你添加的联系人：他们的姓名和电子邮箱地址 | 仅在你选择分享文件时，用于向他们发送邮件链接。 |
| 你连接的人：你的 PixelDrop ID、你与其他账户建立关联的联系人及其是否已接受，以及你向他们提供或从他们收到的文件（名称、大小、状态） | 让两个人在对方同意的前提下互相发送文件。在接收者选择复制或下载之前，文件一直保存在发送者自己的 Pixeldrain 账户中。 |
| 你从中保存的网站：你允许向你的 PixelDrop 保存文件的每个网站的地址、首次和最近一次使用的时间，以及使用次数 | 以便你查看和移除它们（设置 → 已连接的应用）。网站永远不会收到密钥或你账户的访问权限，只会得到每次保存的结果。当你为某个网站选择文件，或把文件发送给某个应用时，该网站或应用会收到仅针对该文件的下载链接（见第 4 节）。 |
| 你注册的应用（开发者）：应用名称、其网站地址、验证码、你设置的接收地址和签名密钥，以及我们是否已批准 | 以便在保存窗口中显示你的应用名称、核实网站属于你、投递人们发送给你的应用的文件并为这些消息签名。在设置 → 开发者中移除该应用即可删除这些信息。 |
| 付款：你购买的套餐、金额、日期，以及 PayPal、NIM 或稳定币（USDC/USDT）的交易参考 | 用于为你提供已付费的 Membre 功能、发送提醒并处理账单问题。我们从不查看卡号。 |
| TimeVault：你电脑的名称、上次同步时间，以及数量和计划（多少个文件夹、多久备份一次、多少个文件、下次备份何时进行）——绝不包括文件或文件夹名称 | 用于在 TimeVault 页面显示你的备份。 |
| 技术数据：一个登录 cookie、普通的服务器日志（例如错误记录），以及你的 IP 地址（仅在内存中短暂使用，用于限制登录、注册和链接访问尝试并防止滥用） | 用于保持你的登录状态，并确保服务正常且安全地运行。 |
| 你与 Pixeldrain 的连接：你的 Pixeldrain API 密钥（在我们的服务器上加密保存）、你的 Pixeldrain 用户名，以及该账户是免费还是付费 | 代表你在你自己的 Pixeldrain 账户中存储、读取、分享和删除文件，并了解 Pixeldrain 对该账户允许什么。你可以随时在设置中移除。 |
| 对你的分享链接的访问：链接何时被打开或下载、设备和浏览器类型以及大致国家——绝不包含访问者的地址 | 向你（所有者）显示谁在使用你的链接。 |
| 你连接的应用和浏览器：每个已连接应用或浏览器扩展程序的名称及其上次使用时间 | 让你可以查看并撤销它们的访问权限。 |
我们不使用广告或分析类跟踪工具。
3. 你的文件存放在哪里，谁可以接触到它们
- 你的文件存放在你自己的 Pixeldrain 账户中，而不是 PixelDrop：PixelDrop 使用你提供的密钥在那里读取和写入文件。从网站发送的不超过 25 MB 的文件在前往 Pixeldrain 的途中会经过我们的服务器；用浏览器扩展程序或桌面程序发送的更大文件则直接从你的设备发送到 Pixeldrain（我们只为这一次上传把密钥交给程序，程序不会保留）。这些文件没有端到端加密：Pixeldrain 和运营者在技术上可以访问它们。对于保存在免费 Pixeldrain 账户中的文件，预览和下载在 Pixeldrain 自己的页面上进行（或通过浏览器扩展或桌面应用直接从 Pixeldrain 进行），不经过我们的服务器。对于使用付费 Pixeldrain 套餐的账户，我们的服务器可能会转发预览，并把图片的小副本保存在私有临时文件中，最长一小时。
- 免费 Pixeldrain 套餐的分享链接会通向 Pixeldrain。通过链接的检查后,访客会被带到该文件在 pixeldrain.com 上的页面,Pixeldrain 会依其自身的隐私政策看到访客的地址和浏览器;PixelDrop 不转发该下载。
- TimeVault 备份在发送前会在你自己的电脑上加密，密钥只有你持有。Pixeldrain 和运营者都无法读取其名称或内容。我们只能看到备份存在、其大致大小、时间以及你的电脑名称。
4. 涉及的其他公司
| 谁 | 用途 |
|---|---|
| Pixeldrain | 在你自己的 Pixeldrain 账户中存储你的文件和 TimeVault 备份（后者已加密）。该账户适用 Pixeldrain 自己的政策。 |
| MailerSend | 发送邮件：确认码、向你的联系人发送分享邀请、存储和到期提醒。 |
| PayPal | 信用卡和 PayPal 付款。PayPal 按其自身政策处理你的付款信息。 |
| Nimiq、Polygon 和 Ethereum 网络 | NIM 和稳定币（USDC/USDT）付款。区块链是公开的：付款、金额和发送付款的钱包本质上在网络上是可见的。为确认稳定币付款，我们通过公共节点服务商（例如 1rpc.io、publicnode、dRPC、Cloudflare）读取公共区块链；它们只能看到收款地址和所查询的区块范围，看不到你是谁。 |
| Cloudflare | 在你的浏览器与我们的服务器之间传输流量。它会终止安全连接，因此可以看到普通请求和你的 IP 地址，适用其自身政策。 |
| Oracle Cloud | 托管 PixelDrop 服务器。 |
| Google Fonts 和 jsDelivr | 加载网站字体和 Nimiq 付款库。当你访问网站时，它们的服务器会看到你的 IP 地址。 |
| 你连接的应用（例如邮件程序） | 仅限你为每个应用批准的内容，例如列出你的文件或把邮件保存到其中。你可以在设置 → 已连接的应用中撤销。 |
| 你向其发送文件的应用 | 当你选择“发送到”某个应用时，我们的服务器会向该应用注册的接收地址发送一条消息，内含文件的名称、大小、指纹和一个有效期 24 小时、可下载 3 次的下载链接。其中不包含你的姓名、邮箱或账户信息。应用之后如何处理该文件，适用其自己的政策。 |
除非法律要求，我们不会出售你的个人信息，也不会与任何人共享。其中多家公司（Pixeldrain、Oracle、MailerSend、PayPal、Cloudflare）位于魁北克以外，可能在其他国家处理数据，适用其自身政策及当地法律。
5. Cookie
我们使用一个 JavaScript 无法读取的登录（会话）cookie，以及一个记住你在这些信息页面上所选语言的小型 cookie。我们不使用广告或跟踪类 cookie。
6. 我们保留信息多久，以及删除你的数据
只要你的账户存在，我们就会保留你的信息。你可以随时自行删除任何文件（我们也会把它从你的 Pixeldrain 账户中移除）。你可以在设置 → 删除我的账户中自行关闭账户：我们会立即删除你的账户、联系人、已保存的 Pixeldrain 密钥以及通过 PixelDrop 存储的文件（包括你 Pixeldrain 账户中的这些文件）。如果无法登录，请使用账户的电子邮件地址联系我们。我们的数据副本会在每日备份中保留最多 14 天，因此已删除的数据可能暂时保留在其中直到被覆盖，我们也可能保留法律要求保留的内容，例如付款记录。
7. 你的权利
根据适用于你的隐私法律，你可以要求查看我们持有的关于你的个人信息、更正它、要求删除，或撤回你的同意。请写信至 [email protected]；我们会在合理时间内回复。你也可以向当地隐私监管机构投诉（在魁北克为 Commission d'accès à l'information）。如果发生存在严重损害风险的保密事件，我们会通知相关人员以及 Commission d'accès à l'information。个人信息保护负责人为运营者，可通过上述地址联系。
8. 安全
我们通过哈希密码、安全连接、可选的两步验证以及 TimeVault 的端到端加密等措施来保护你的信息。没有任何系统是绝对安全的，因此请使用强健且独特的密码。
9. 儿童
PixelDrop 不适用于 16 岁以下的儿童。如果你认为有儿童向我们提供了信息，请告诉我们，我们会将其删除。
10. 浏览器扩展程序
可选的 PixelDrop 浏览器扩展程序（Chrome、Edge、Brave、Firefox、Opera）可将文件直接从浏览器发送到你自己的 Pixeldrain 账户，增加右键“发送到 PixelDrop”菜单项，并为保存在免费 Pixeldrain 账户中的文件提供下载和缩略图。
- 它在浏览器中保存的内容：一个随机的设备令牌（PixelDrop 只保存其指纹）、你的用户名，以及上传后是否复制分享链接的选择。你可以随时通过扩展程序中的断开此浏览器或设置 → 已连接的应用将其移除。
- 数据流向：仅在你的浏览器、pixeldrop.ca 和 pixeldrain.com 之间。每次上传时，PixelDrop 只为该次上传把你的 Pixeldrain 密钥交给扩展程序；扩展程序仅将其保存在内存中，从不存储。文件直接发送到 Pixeldrain，不经过我们的服务器，之后 PixelDrop 会获知其标识、大小、类型和指纹，以便显示在你的文件中。它还会大约每半分钟询问 PixelDrop，你是否从自己的账户向它发送了文件（右键 → 发送到…），如果有，就直接从 Pixeldrain 下载到你的“下载”文件夹。下载文件时,PixelDrop 同样只为这一个文件把你的密钥交给它,仅保存在内存中,文件直接从 Pixeldrain 传到你的电脑。
- 你访问的网页：扩展程序不会读取你的网页、标签页或浏览记录。当你右键点击图片或链接并选择发送时，浏览器会仅针对该网站征求你的许可，以便扩展程序读取你选择的文件。
- 没有广告、没有分析工具、不加载来自其他地方的代码，也不出售或共享任何数据。数据只用于上述功能。
11. 变更
如果我们修改本政策，会更新上方的日期，并在重大变更时通过电子邮件或服务内通知你。