生效日期：2026年10月11日。
运营者：权宁。隐私联系邮箱：support@mosodive.com。官网：otterfile.mosodive.com。
1. 适用范围
OtterFile 是用于管理和查看文件的 iPhone／iPad 应用。本政策说明应用、官网和支持联系中如何处理文件、连接、购买及访问相关信息。本地优先不表示每项功能都离线，也不表示第三方服务不保留数据。
2. 本地文件、偏好与预览
你导入、创建、编辑或下载到 OtterFile 的文件主要保存在应用本地存储中。文件列表、收藏、阅读／播放位置及显示偏好用于提供相应功能。预览可能生成缩略图、转换结果和临时缓存。
使用系统文件入口、分享、导出、网盘、服务器或局域网传输时，相关信息和文件会通过你选择的渠道处理。系统备份以及你已分享、导出或发送的副本可能继续由相应系统或接收者保存。
清除缓存不等于删除原文件。删除、移入回收站、还原和自动清理按照应用实际提示执行。移除连接不删除已下载文件，也不关闭第三方账号。
3. 网盘和服务器连接
百度网盘、Dropbox、Google Drive 和 OneDrive 的登录授权由对应服务和系统授权页面处理。OtterFile 接收授权结果，使用凭据请求账号资料、目录和文件，不接收你在网盘登录页面输入的密码。连接服务器时，应用使用你配置的地址及认证信息直接连接服务器。
为辨认多个账号及避免重复连接，应用读取提供方返回的账号名称、账号标识，以及该提供方返回的邮箱，并将这些资料和连接名称保存在本机。实际字段因提供方而异；当前百度连接流程不主动读取邮箱。这不是 OtterFile 实名注册。
OAuth access／refresh token 及服务器认证信息使用系统 Keychain 管理，并在对应服务请求中使用。正常系统授权会话可能使用已有网页登录状态。权限以实际授权页面和已有授权为准；更新应用不会自动撤销旧授权。
移除应用内连接会移除本机保存的连接及对应凭据，但不等于撤销服务端全部授权或删除其访问记录。你可以在对应提供方管理授权、账号和云端文件。云服务及服务器可能按各自政策保留认证、访问、安全或交易记录。
Google API 数据
Google Drive 连接读取账号资料和文件／目录元信息，并下载你选择的文件，用于账号区分、浏览、查看和本机文件管理。当前请求的 drive.readonly 允许读取 Drive 文件；这不应被描述成仅授权单个已选文件，也不包含远程写入权限。
OtterFile 对 Google API 数据的使用和转移遵循 Google API Services User Data Policy，包括 Limited Use 要求。数据仅用于你可见的文件功能；转移须限于该政策允许的用途。不会将这些数据用于广告、数据交易或信用评估，也不会允许未经该政策许可的人工查阅。你主动分享或传输的文件会到达指定接收方；打开含外部资源的文件还受第5节说明的影响。
4. OtterFile Pro 和购买
Apple 处理付款。OtterFile 使用 RevenueCat 验证交易、维护会员权益并进行订阅分析。RevenueCat 处理购买历史、应用内匿名服务标识等订阅相关信息。当前经营用途不将订阅记录与实名、邮箱或网盘账号关联，也不用于跨公司广告共享。
当前 RevenueCat SDK 的请求还附带设备型号、系统／应用／SDK 版本、语言偏好等技术信息，并在系统可提供时附带设备供应商标识（IDFV）。匿名应用标识不代表没有设备标识传输；这项传输本身也不等同于跨公司广告跟踪。
我们不会要求你向支持渠道提供 Apple 账号密码或银行卡信息。订阅管理、取消和退款通过 Apple 渠道办理。清除缓存或删除应用不会自动取消订阅，也不会立即删除相关交易记录。RevenueCat 按订阅服务安排代表我们处理最终用户资料，用于提供这些订阅服务；相关资料按服务所需以及履行法律义务、处理争议和执行服务安排的需要保存。你可向我们提出相关隐私请求，必要时由我们向 RevenueCat 传达处理指示。其 提供者隐私说明不替代本政策；Apple 的独立处理见 Apple 隐私政策。
5. 权限、访问锁与联网内容
相册、相机和系统文件访问按照你发起的操作及系统权限提示使用。你可以在系统设置中管理权限；拒绝权限可能使对应功能不可用。
面容 ID／设备认证由 Apple 系统执行，应用取得认证结果而非面容模板。应用密码用于本机访问校验。应用锁和保险箱锁是访问保护，不是对每份保险箱文件额外进行独立应用级 AES 加密的承诺。
正常 HTML 预览可运行脚本并加载远程图片、字体等资源；打开文件后就可能发生联网，不必等到点击链接。网页代码及你提交的表单可将相关内容送往目标网站。临时内存网站存储不阻止远端保存记录。EPUB 等格式使用不同的阅读策略，不能将 HTML 的行为套用于所有预览。请审慎打开不可信文件；外部网站适用自身政策。
你打开 Wi-Fi 传输页时，设备会提供局域网 HTTP 文件访问与上传服务，离开该页后停止。访问设备可以看到本地文件列表的名称和大小、读取文件或上传文件，并可能保留副本。当前传输没有独立登录确认；请仅在可信网络中使用，并在结束后关闭传输页。OtterFile 无法替接收者删除已经保存的副本。
6. 第三方组件
OtterFile 使用 MobileVLCKit 播放你打开的音视频，使用 libpag 解析和播放本机 PAG 动画，并使用其他组件提供文本、文档和压缩文件处理能力。相关组件会为这些功能处理文件内容、必要的文件元数据、播放器配置、播放时间及本机缓存。订阅相关数据处理见第4节；网盘、服务器和联网内容的传输边界见第3、5节。应用内开源许可说明不替代本隐私政策。
如果媒体来源需要联网，播放可能向对应媒体来源发起网络请求，来源服务可接收连接及请求相关信息；这与向 SDK 厂商上传本机文件库不是同一事项。
部分先前采用供应商预编译 libpag 的应用版本，包含按 SDK 版本及上报时间条件向腾讯 Beacon 分析服务发送技术报告的逻辑。已核报告字段包括应用名称、应用标识和版本、当前及旧 SDK 版本、事件时间、系统版本、设备及 GPU 相关技术信息。这不表示每次打开 PAG 都会发送，也不表示报告包含唯一设备标识或 PAG 文件内容。接收方持有的报告不会因清除本机缓存而自动删除；本政策不承诺其具体保留期限。相关隐私问题或请求可通过第8节的联系渠道提出。
当前源码的 libpag 集成已改为从固定公共源码构建，本机 PAG 预览接入未包含上述报告逻辑。这一源码改变不会远程修改已经安装的旧版本，也不是对所有历史版本或所有组件零收集的保证。
7. 官网访问和支持邮件
官网由 Cloudflare 提供托管及网络交付。访问时，Cloudflare 会处理向网站发出的网络请求，可能包括 IP 地址、路由、系统配置及流量信息，用于交付和安全等服务处理；具体以实际启用的服务和 Cloudflare 隐私政策为准。本政策不承诺网站零日志或固定的请求记录保留期限。
官网提供产品介绍和政策的静态页面，页面未嵌入自定义分析脚本、广告、表单或远程字体。不用于接收网盘密码、OAuth code／token 或上传用户文件。
你通过邮箱联系时，我们会收到你主动发送的邮箱地址、邮件内容和附件，仅用于答复和处理支持或隐私请求，不用于营销。请不要发送密码、验证码、token，尽量使用脱敏材料。支持资料按处理请求所需及适用法律要求保存，不再需要时删除；你也可联系我们提出删除请求，依法需要继续保留的情况除外。
8. 选择、保存、删除和联系
你可以管理本地文件、缓存、连接、系统权限和应用偏好。第三方账号、购买记录、服务端日志和已经发送的副本由对应服务或接收者管理，清理本机数据不能替它们删除这些记录。
如需查询、更正或删除我们持有或由服务处理者代表我们处理的个人信息，请联系 support@mosodive.com。我们会根据实际处理的数据及适用要求办理，必要时向处理者传达请求；不会要求你为普通支持提供网盘密码或 token，也不承诺立即删除第三方全部记录。
数据处理发生实质变化时，会更新政策及生效日期，并在适当位置告知；涉及需要重新授权的新用途时，按相应要求取得同意。