PERSONAL DEVICE SYNC · 个人设备同步

隐私政策 · Privacy Policy

本政策适用于 FlClash Personal Sync 和 GPT Reader Personal Sync 的 Google Drive 同步功能。两者是供应用所有者在个人设备之间使用的应用。

1. 访问的数据与用途

两款应用仅申请 https://www.googleapis.com/auth/drive.appdata，用于在各自隐藏的应用数据区中保存和读取同步数据，不申请用户其他 Drive 文件的访问权限。

FlClash 同步用户启用的配置类别，可能包括订阅、节点选择、线路、规则、网络访问历史、接口密钥、TUN、端口和权限偏好。GPT 阅读助手同步笔记、图片、目录、阅读定位及设置。数据仅用于用户请求的设备间同步、恢复和冲突处理。

2. 加密与本地凭据

同步内容在用户设备上通过 AES-256-GCM 加密并认证后再上传。授权凭据和加密密钥保存在设备本地配置或应用私有存储中；配对文件含敏感凭据，只应交给用户自己的设备，不应公开或上传源码仓库。

加密不隐藏所有服务元数据。Google 仍可能处理 Google 账号、授权信息、网络连接、文件标识、文件大小、修改时间等运行服务所需的信息。

3. 数据的分享与使用限制

同步功能直接连接 Google API，不通过维护者的中转服务器，不向维护者提供笔记、配置或 Google 授权令牌；不会将同步数据出售、用于广告或用于训练人工智能模型。本站没有分析脚本、广告、外部字体或表单。

本同步功能对从 Google API 获取的信息的使用和传输遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

4. 用户控制与删除

用户可在应用内暂停同步、调整同步类别，并在 Google 账号的第三方连接管理中撤销授权。暂停或撤销授权不会自动删除本地笔记或已存储的云端数据。用户可通过 Google Drive 的“设置 → 管理应用”管理或删除隐藏应用数据；此类删除应由用户确认。Google 对其基础设施数据的保存适用 Google 自身的政策。

5. 适用边界与联系

本政策说明 Google Drive 同步功能的数据处理。代理转发、订阅服务、用户主动访问的网站及 AI 服务各自的数据处理，以用户使用的相应服务及设置为准。维护问题可通过 Google 授权页显示的用户支持邮箱联系。