1. 适用范围与联系我们
本政策说明连信 Linkory 官网、客户端及与或科技提供的官方服务如何处理信息。官方服务运营主体为与或科技，隐私及服务联系邮箱为 linkory@yuhuotech.com，官方业务服务器位于中国。官方中转服务地址为 https://linkory.dev99.cn，目前正在准备开放。
当你使用第三方或自行部署的服务器时，账号、设备、消息和传输记录由该服务器的运营者处理，其存储地点、保留期限和联系渠道由该运营者说明。与或科技不因提供开源客户端而自动获得你自建服务器的数据库内容。
你可以不登录而浏览客户端界面与官网。注册、登录或启用某项功能前，请阅读相关说明；仅浏览本网页不代表你同意一切个人信息处理。
2. 我们处理哪些信息
| 使用场景 | 信息范围 | 处理目的与位置 |
|---|---|---|
| 注册与登录 | 用户名、密码、账号编号、注册时间、认证会话 | 注册和认证由你选择的服务器处理。密码传至服务器用于认证，数据库保存 Argon2id 密码哈希；刷新令牌在服务器保存哈希。 |
| 设备关联 | 设备编号、名称、平台类型、系统版本、客户端版本、公钥、在线状态、最近在线时间 | 服务器用于区分同一账号的设备、展示设备列表、管理访问与消息投递。 |
| 发送文字与剪贴板 | 你主动发送的文字、链接或剪贴板内容，收发设备编号、时间、送达状态、消息编号 | 服务器保存消息以支持投递、历史与离线补发。剪贴板文本在你触发相关发送操作时读取，不作为广告画像资料。 |
| 传输文件 | 文件名、大小、SHA-256、收发设备编号、任务编号、状态、时间及错误信息；传输中的文件字节 | 任务元数据保存在服务器。文件内容走局域网直连或服务器流式中转；当前中转实现不将文件内容写入服务器磁盘。 |
| 局域网直连 | 私网 IP、监听端口、单次任务协商密钥与端点 | 用于双方建立文件直连。协调服务器会处理连接信令，直连端点与任务密钥供收发双方使用。 |
| 网络与安全运行 | 连接来源 IP、请求时间、路径、状态等技术信息 | 用于提供连接、登录限流、安全排查及运维。实际日志范围还取决于服务器、反向代理与托管平台配置。 |
| 本机设置与记录 | 服务器地址、用户名、设备身份密钥、令牌、保存目录、通知与主题设置、文件任务路径、隐藏记录及本地运行日志 | 保存在你的设备上。凭据可能同时存入系统钥匙串和应用私有存储。日志用于本机排错；它不等同于主动上传的遥测。 |
当前注册不要求邮箱或手机号，确认密码用于客户端一致性检查，不会作为第二份密码单独发送。请不要将密码、令牌或其他敏感信息放在设备名称或问题反馈中。
3. 存储位置与保存期限
- 账号与设备资料：保存在你选择的服务器，用于持续提供账号和设备服务；当前没有自动到期删除机制。移除设备会撤销其访问权限，不等同于立即删除所有历史记录。
- 未送达消息：默认在创建超过 30 天后由定期清理任务删除；自建服务器可配置期限，清理并非精确到第 30 天同一时刻。
- 已送达消息与传输元数据：当前版本没有统一的自动过期清理期限，会保留供历史查询和任务管理。不能将“离线消息 30 天”理解为所有消息都在 30 天内删除。你可按本政策说明提出删除请求。
- 认证会话：访问令牌默认有效 15 分钟；刷新会话默认 90 天，使用时可续期。已撤销会话记录默认在撤销超过 30 天后由定期任务清理。
- 文件内容：服务器流式中转不留存文件内容，但发送设备原文件、接收设备下载文件与本地缓存不会因此自动删除。
- 运行日志与备份：应用本地日志按大小轮换；官网托管、官方服务器的运维日志及备份期限取决于实际配置，当前尚未确定统一天数。官方服务开放前如启用备份或新增日志留存安排，将补充说明，不将未知期限表述为“不保留”。
若处理目的已实现、服务终止或依法应当删除，我们将根据适用要求处理；依法必须保留或技术上暂时难以删除的数据，仅在必要范围内存储并保护。官方服务器所在地为中国；官网部署平台不等同于账号与消息数据库所在服务器。
4. 传输与安全边界
局域网文件直连采用双方互证及 ChaCha20-Poly1305 加密，接收端校验文件 SHA-256。认证令牌实行轮换，移除设备会撤销相关会话；应用内更新校验 Ed25519 签名及安装包哈希。
当前文字消息和跨网络服务器中转并不具备客户端之间的端到端加密保证。服务器会处理文字消息内容与中转文件字节。“文件不落盘”不代表服务器不接触文件，也不表示不存在文件名、大小等记录。公网连接应使用 HTTPS/WSS；自建 HTTP 服务的网络传输风险由实际部署方式决定。
我们采取适当措施保护信息，但不承诺“绝对安全”。请妥善保护设备与密码，并定期备份重要文件。
5. 系统权限与本地访问
选择或拖入文件、保存下载及预览图片时，客户端会访问相关文件或目录；发送剪贴板、复制文本时会访问系统剪贴板；局域网直连需要网络访问；通知、托盘与开机启动根据平台能力和你的设置工作。
你可通过系统设置关闭通知或限制权限，通过应用设置调整接收文件、保存目录及开机启动。关闭某项权限可能影响对应功能。当前客户端不为注册主动索取通讯录、精确定位或电话资料。
6. 官网、第三方服务与跨地区访问
当前官网没有接入广告、行为分析 SDK、营销追踪 Cookie 或统计脚本。静态网页本身不设置登录 Cookie；你选择的托管平台仍可能生成用于运行和安全的访问日志，包含 IP、浏览器信息、时间及请求路径。
官网通过浏览器请求 api.github.com 获取最新正式版安装包，点击下载后访问 GitHub Releases；这些访问会向 GitHub 发送必要的网络信息，例如 IP 和请求信息，不会由官网向 GitHub 发送你的连信密码或消息内容。客户端更新也会访问 GitHub；选择国内加速时，会使用应用说明中的第三方镜像。
官网可能部署于 Vercel 或自有服务器。官网托管、GitHub、镜像及邮件服务可能在中国以外地区处理与访问相关的网络信息；官方业务服务器位于中国，并不意味着所有第三方访问都发生在中国。具体接收方、处理规则与存储安排请同时参考相应服务的隐私说明：Vercel、GitHub。
如未来新增分析、委托处理、业务数据跨境或其他需另行告知的处理活动，将更新说明，并在适用情形下履行相应告知及授权流程。本政策不能代替这些具体处理的单独说明。
7. 查询、更正、删除与注销
你可以在客户端查看设备与消息、重命名或移除设备、更改密码、退出登录，并调整相关权限与设置。
当前“删除消息”只会隐藏本机记录，不会删除服务器消息或另一台设备上的记录；移除设备或退出登录也不等于注销账号。当前没有自助注销账号或自助删除服务器历史的接口。
使用官方服务时，你可邮件联系 linkory@yuhuotech.com，申请查询、复制、更正、删除信息或注销账号，也可咨询撤回授权、处理规则与投诉渠道。我们会先进行必要的身份核验，再根据请求范围、实际存储与适用要求处理并回复。请描述请求类型与必要的账号信息，不要发送密码、认证令牌、私钥或文件内容。撤回授权不影响此前依法进行的处理，停止必要处理可能导致相应服务无法继续。
使用自建或第三方服务器时，请联系该服务器运营者。客户端本地文件、设置及缓存可由你按系统能力管理；请先备份需要保留的资料。
8. 未成年人
未成年人应在监护人指导下阅读和使用服务。涉及不满十四周岁未成年人的个人信息，应由监护人先联系上述邮箱确认适用的保护及授权安排；官方服务目前尚未提供专门的儿童账号或监护人授权流程。
如监护人认为相关信息被不当处理，请联系我们核实并处理。
9. 政策变更
本页面更新日期为 2026 年 10 月 10 日。产品功能或实际运营安排变化时，我们会更新本政策；重大变化将以合理方式提示，并在需要时重新取得授权。当前官方服务正在准备开放，开放前将再次核对实际运营配置与本政策。
对本政策有疑问，请联系 linkory@yuhuotech.com。你也可依法向有权机关咨询或反映问题。