隐私政策

1. 概述

本隐私政策说明以 TransferNode 名义运营的 Vertex Core LLC（以下简称“我们”）在您通过我们的网站或 Android 应用发送或接收文件时，如何收集、使用和保护信息。

2. 我们收集的信息

• 文件和传输详情: 您上传的文件、文件的名称、类型和大小，以及您选择的可选标题、消息、密码和有效期。密码仅以无法还原为原始密码的加密（哈希）形式存储。
• 账户信息: 如果您创建账户或为发送传输而确认电子邮箱：您的电子邮箱地址、套餐、传输列表（标题、大小、文件数量、下载次数、日期）以及计费状态。我们不使用密码；您通过发送到邮箱的一次性验证码登录。
• 支付信息: 付款由 Stripe 处理。我们从 Stripe 接收您的客户和订阅详情（如套餐、状态和续订日期），但绝不会接收您的完整卡号或安全码。
• 技术信息: 您的 IP 地址、浏览器或设备类型以及基本请求信息，我们的托管服务商和服务器会处理这些信息，以提供页面和文件、防止滥用，并执行请求频率限制和 Free 套餐的每日上限。
• 下载活动: 我们会统计传输中的文件被下载的次数，如果发送者拥有账户，会向其显示该次数。我们不记录是谁下载的。

3. 我们如何使用信息

• 提供服务: 存储您的文件、创建分享链接、将文件提供给持有链接的人，并显示您的传输历史。
• 套餐和计费: 执行您套餐的限制，并处理订阅和存储空间附加包。
• Free 套餐的广告: 见第 5 条。
• 保障服务安全: 防止欺诈、垃圾信息、广告欺诈和滥用，审核举报（参见我们的内容审核政策），并遵守法律。
• 与您沟通: 发送登录验证码以及有关账户或账单的重要消息。

4. 谁可以看到您的文件

如果您在登录状态下或确认电子邮箱后发送了传输，其下载页面会显示您电子邮箱地址的缩写形式（例如 j•••@gmail.com），以便收件人知道传输来自您。任何持有传输链接（以及密码，如果您设置了密码）的人都可以在链接过期前下载其中的文件。文件在传输过程中通过 HTTPS 加密，并保存在私有存储中，但并非端到端加密，因此我们的系统和存储服务商在技术上可以访问这些文件。不超过 95 MB 的程序、脚本、文档和压缩包在可供下载之前，会由我们的病毒扫描程序自动检查。除这项自动检查外，我们不会查看您的文件，除非为调查滥用或法律请求，或为解决您请求我们协助的问题而必须查看。我们不会使用您的文件训练 AI 模型，也不会出售它们。

5. 广告和 Cookie

Free 套餐由广告支持。我们在网站上使用 Google AdSense（以及在适用时使用 Google Ad Manager），在 Android 应用中使用 Google AdMob。付费用户以及打开付费用户所发链接的人不会看到这些广告。

包括 Google 在内的第三方供应商会使用 Cookie，根据用户之前对本网站或其他网站的访问情况投放广告。借助广告 Cookie，Google 及其合作伙伴可以根据用户对本网站和/或互联网上其他网站的访问情况投放广告。您可以在 Google 广告设置（adssettings.google.com）中停用个性化广告，或访问 www.aboutads.info 停用部分第三方供应商对 Cookie 的使用。如需详细了解 Google 如何使用来自使用其服务的网站的信息，请访问 policies.google.com/technologies/partner-sites。

在法律有此要求的地区（例如欧洲经济区、英国和瑞士），我们会在展示个性化广告之前通过 Google 的同意工具征求您的同意，您可以随时通过每个页面底部的“隐私选项”更改您的选择。在 Android 应用中，AdMob 可能会使用您设备的广告 ID，您可以在设备设置中重置或限制该 ID。

在欧洲经济区、英国和瑞士以外，当您使用 Free 套餐发送文件时，我们的网站会检查广告拦截器是否开启：它会短暂尝试加载 Google 的广告脚本并检查一个隐藏的页面元素。此检查仅在您的浏览器中运行，不会存储任何相关信息。在欧洲经济区、英国和瑞士，我们不进行此项检查；我们只显示一条您可以关闭的提示，并在您的浏览器中记住您已将其关闭。

6. 您设备上的其他存储

除广告 Cookie 外，我们还会在您的浏览器中存储一些少量数据：您选择的语言、您拥有账户时的登录会话，以及您输入传输密码后用于免去重复输入的短期访问令牌。如果您通过已安装的应用分享文件，这些文件只会在被添加到您的传输之前保留在浏览器中。这些数据均不用于跟踪。

7. 服务提供商

我们不会出售您的个人数据。我们只与帮助我们运营服务的提供商共享数据，且仅限于运营所需的范围：

• Backblaze: 存储您的文件和传输记录。
• Cloudflare: 托管我们的网站，提供页面和处理请求，并运行我们的病毒扫描程序：不超过 95 MB 的程序、脚本、文档和压缩包在可供下载之前，会在 Cloudflare 的服务器上使用开源引擎 ClamAV 进行检查。含有恶意软件的传输会被拦截并删除。当您发送免费传输时，Cloudflare Turnstile 会利用来自您浏览器和 IP 地址的信号确认您是真人；它不使用广告 Cookie。
• Supabase: 运行账户、登录验证码和传输历史。
• Stripe: 处理付款和订阅。
• Google: 提供 Free 套餐的广告（AdSense、Ad Manager、AdMob）及其同意工具。

8. 我们保留信息的期限

• 免费传输: 文件在上传后约 5 天自动删除。链接在过期后（12 或 24 小时后）失效。
• 付费传输: 文件在链接过期后约 30 分钟删除，或在您删除传输时立即删除。
• 中断的上传: 48 小时后删除。
• 传输记录: 传输的基本信息（如大小和日期）在其结束后保留约 100 天，用于处理滥用举报和支持请求，然后删除。
• 账户和账单: 在您的账户存在期间保留，此后仅在法律、税务和会计义务要求的期限内保留。

9. 您的权利

根据您所在的地区，您可能有权访问、更正、下载或删除您的个人数据，反对或限制某些用途，以及撤回您已给予的同意。您可以在账户页面自行删除传输；其他事项请通过 联系我们。如果您位于欧洲经济区或英国，您还有权向当地的数据保护机构投诉。

10. 加利福尼亚州居民

我们不会为换取金钱而出售个人数据。根据加利福尼亚州法律，在 Free 套餐中展示个性化广告可能被视为为跨情境行为广告而“共享”个人数据。您可以通过在 Google 广告设置中关闭个性化广告、使用会发送 Global Privacy Control 信号的浏览器，或选择无广告的付费套餐来选择退出。

11. 法律依据（欧洲经济区和英国）

我们处理个人数据是为了履行与您的合同（提供传输和套餐）、基于我们的合法利益（保障服务安全和防止滥用）、基于您的同意（在需要时展示个性化广告），以及为了遵守法律义务。

12. 安全

我们对所有流量使用 HTTPS，并使用私有存储、难以猜测的链接 ID、哈希处理的密码和短期有效的下载地址。没有任何传输或存储方式是完全安全的，因此我们无法保证绝对安全。

13. 跨境传输

我们的服务商可能会在美国及其他国家处理和存储信息。在法律有要求时，我们依靠标准合同条款等适当的保障措施。

14. 儿童

本服务不面向 13 岁以下（欧盟部分地区为 16 岁以下）的儿童，我们不会故意收集他们的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

15. 业务转让

如果我们参与合并、收购、融资、重组或资产出售，您的信息可能会作为该交易的一部分被转让。我们会告知您任何此类变更以及您拥有的选择。

16. 变更和联系方式

我们可能会更新本隐私政策，届时会更改顶部的日期；对于重大变更，我们会在网站上或通过电子邮件通知。问题或请求：。