PNAS 隐私政策

更新日期：2026-10-23

生效日期：2026-07-16

iOS 相关补充条款生效日期：2026-10-23

运营主体：深圳市中态实业有限公司

联系邮箱：support@zhongtaishiye.com

本政策说明 PNAS 如何收集、使用、存储、共享、转让、公开披露和保护你的个人信息。PNAS 是本地优先应用，主要在你的设备、本地网络以及你主动配置的服务器或节点上处理数据；仅在你使用渠道账号登录与身份校验、短信或邮件发送、应用内支付、应用更新、客服沟通等功能时，才会按实现该功能所必需的范围调用相应第三方服务。我们不会为了运营分析或提供集中式云盘服务而主动上传你的本地文件内容。

一、适用范围与处理原则

  1. 本政策适用于 PNAS 移动应用及其提供的渠道账号登录、本地文件管理、局域网访问、WebDAV 连接、网页端文件管理、本机管理员及 PNAS 用户管理、会员权益和应用内购买等功能。
  2. 我们遵循合法、正当、必要、诚信和最小必要原则处理个人信息，并尽量在本机或用户主动配置的目标节点内完成处理。
  3. 如果你不同意本政策，渠道账号登录、账号或角色设置、邮箱或手机号验证、会员购买等依赖运营方或第三方服务的联网功能将不可用。你仍可按应用实际能力使用不依赖运营方服务的本地基础功能，但这些功能仍可能在你的设备、本地网络或你主动配置的节点中处理文件和配置信息。
  4. 你访问本政策、用户协议或客服页面时，相应网页服务提供方可能接收为展示网页所必需的网络日志信息，例如 IP 地址、访问时间、浏览器或系统信息。

二、我们收集和使用的信息

场景 信息类型 使用目的 处理方式与保存期限
仅安卓华为渠道：应用登录与身份关联 华为账号基础身份标识（OpenID）、华为账号登录或授权结果、应用登录状态，以及华为账号与本机管理员角色的关联状态。应用不通过 Account Kit 额外申请昵称、头像等非必要资料。 在华为渠道识别当前应用会话、通过静默登录减少重复授权、在未登录时发起华为账号授权、配合华为应用内支付校验账号状态，以及在你主动设置后恢复本机管理员角色。 登录和授权由 Huawei Account Kit 处理。PNAS 在本机保存应用登录状态、OpenID 及必要的角色关联信息；退出 PNAS 登录时结束当前应用会话，但为便于你下次恢复已设置的本机管理员角色，关联信息可保留至你执行本机数据清除、清理应用数据或卸载应用。PNAS 不保存你的华为账号密码，亦不会因清除本机数据而注销华为账号。
本机管理员及 PNAS 用户的创建、验证与管理 用户名、密码哈希、盐值、本机管理员或 PNAS 用户角色、会话状态、账号创建和变更记录；你主动填写的邮箱、手机号、国家或地区代码、待验证联系方式、验证码发送时间及验证状态。 设置和启用本机管理员角色，管理 PNAS 用户，完成密码变更、安全验证、局域网访问控制和本机数据清除。本机管理员是设备内权限角色。在安卓华为渠道，它不是与华为账号并列的应用登录账号。在 iOS 上，应用不使用 Apple ID 作为登录账号。 主要保存在你的设备本地，在相应本机账号或角色存在期间保存；你执行本机数据清除、系统清理应用数据或卸载应用后按系统规则删除。若你通过验证码或客服功能向外部服务提交过信息，服务商日志以及法律法规、安全审计或争议解决要求保留的信息除外。
本地文件管理、导入、预览、播放和分享 你主动创建、导入、复制、移动、删除、打开、预览、播放或分享的文件内容；文件名、路径、大小、类型、修改时间、目录结构、缩略图或解析结果等文件元数据。 完成文件浏览、搜索、打开、预览、传输、复制、移动、删除、分享、冲突处理和媒体播放。 默认在你的设备、本地存储或你选择的目标位置处理。我们不会为了运营方分析目的主动上传你的文件内容。你删除对应文件、清理应用数据或卸载应用后，本机数据按系统规则删除。
仅 iOS：系统分享扩展 你从其他应用主动分享到 PNAS 的文件及其文件名、类型和大小。 把你选择的文件放进本机，供 PNAS 继续管理。 文件经 App Group（group.com.pnas.app）保存在本机，不上传到运营方服务器。你删除对应文件、执行本机数据清除或卸载应用后，按系统规则删除。
仅 iOS：App Store 会员购买与恢复 商品 ID、交易标识、购买时间、订阅到期时间、订阅状态。不收集银行卡号、Apple ID 密码，也不读取 Apple ID 的姓名或邮箱作为应用账号。 完成自动续期订阅购买、展示会员状态、恢复购买和校验权益。 支付和订阅由 Apple 处理。本机仅缓存会员是否有效。卸载应用不会取消 App Store 订阅。订阅记录按 Apple 的规则保存。
局域网 PNAS Server、网页端管理、Quick Share、WebDAV 服务 局域网 IP、端口、访问地址、登录会话、访问时间、远端 IP、共享路径、共享权限、文件内容和文件元数据。 让你在局域网或热点环境中通过浏览器、WebDAV 客户端或共享链接访问和管理文件。 仅在你主动开启对应功能时处理。局域网 HTTP 或用户配置的 WebDAV HTTP 连接可能不具备端到端加密，请优先使用可信网络、强密码和 HTTPS/WebDAVS。
外部 WebDAV、远程节点和挂载配置 节点名称、服务器地址、账号、访问凭据、目录映射、连接状态、连接日志、错误信息、文件内容和文件元数据。 连接你主动配置的服务器或存储节点，完成浏览、上传、下载、复制、移动和同步类操作。 配置主要保存在本机。目标服务器由你或第三方控制，其数据处理规则以目标服务的协议和隐私政策为准。
会员权益、支付与权益校验 会员层级、商品 ID、购买令牌或购买凭证、订单号、购买时间、到期时间、确认或消费状态、退款状态、渠道类型。 完成购买、展示会员有效期、校验权益、处理退款或订单异常、满足应用商店审核和争议处理要求。 支付和订单由相应应用商店或支付服务处理。本机可能保存必要的会员权益状态缓存，用于离线展示剩余天数和控制权益；清除本机账号、清理应用数据或卸载应用可能导致本机权益缓存丢失。我们不会直接收集银行卡号、完整支付账号或支付密码。支付记录按应用商店、财务、税务和争议处理要求保存。
诊断、安全和偏好设置 应用版本、渠道标识、订阅商店类型、语言设置、文件浏览偏好、冲突处理偏好、诊断参数、错误日志、连接探测结果、必要的安全审计记录。 排查故障、提升稳定性、防止滥用、保障账号和局域网访问安全、满足应用商店审核和监管要求。 主要保存在本机。你主动导出、发送给客服或提交问题反馈后，相关工单和沟通记录通常保存不超过 3 年，法律法规另有要求的除外。
法律文档同意与撤回 用户协议同意版本、隐私政策同意版本、同意或撤回时间。 记录你是否已阅读并同意当前版本文件，控制渠道账号登录、验证、会员购买等功能是否可用。 保存在本机。你撤回同意、清理应用数据或卸载应用后按系统规则删除。

三、敏感个人信息特别说明

请你特别注意：当你主动使用本机管理员或 PNAS 用户验证、局域网访问、外部节点、会员购买或文件管理功能时，PNAS 可能处理密码和访问凭据、验证码、验证联系方式、购买凭证，以及文件中可能包含的身份证件、金融、健康、通信记录等敏感内容。仅安卓、且系统为 Android 12L 及以下时，Wi-Fi 与局域网发现还可能涉及精确位置权限。iOS 不申请该位置权限。我们仅在实现你选择的功能所必需的范围内处理。拒绝提供仅会影响对应功能，不影响不依赖该信息的其他本地功能。
敏感信息类型 处理场景与目的 必要性及拒绝影响 共享、保存与保护方式
密码、验证码、PNAS/WebDAV 访问凭据 设置或启用本机管理员角色、验证 PNAS 用户、保护局域网及外部节点访问。 使用相应角色、用户或受保护连接时必需；拒绝提供将无法启用对应角色或访问对应账号和连接。 密码以哈希和盐值形式保存在本机，运营方不保存明文密码。短信或邮件验证码会按你选择的验证方式发送给相应服务提供方；验证码在校验完成或过期后清理。
手机号、邮箱及验证状态 你主动选择手机或邮箱注册、验证、账号安全通知、找回或客服沟通时处理。 仅在你选择对应验证或联系功能时必需；拒绝提供将无法使用该验证或联系方式。 可能共享给阿里云短信服务、Resend 或已配置的 SMTP 服务用于发送验证码或通知。账号联系方式主要保存在本机，服务商日志按其规则和法律要求保存。
精确位置权限相关信息（仅安卓） 仅 Android 12L 及以下系统可能要求该权限辅助 Wi-Fi、热点和局域网发现。iOS 不申请定位权限，也不采集 GPS 轨迹。 该权限可拒绝或在系统设置关闭；拒绝后旧版系统的附近网络发现可能不可用，但应用不会主动采集或持续记录 GPS 轨迹。 默认仅由系统在本机提供给相关网络能力，不用于广告画像，也不会为了运营分析主动上传。
商品、订单及购买凭证 完成应用商店购买、权益校验、退款和订单争议处理。 购买或恢复会员权益时必需；拒绝提供不影响免费功能，但无法完成对应购买或权益恢复。 共享给实际渠道的应用商店支付服务。本机仅缓存必要权益状态；平台订单按支付、财务、税务及争议处理要求保存。
文件中可能包含的身份证件、金融、健康、通信记录等敏感内容 由你主动选择进行浏览、预览、复制、传输、WebDAV 或局域网共享。 仅处理你主动选择的文件；你可以不选择或随时停止共享。拒绝处理仅影响对应文件操作。 默认在本机、你的局域网或你配置的存储节点中处理。请仅在可信网络中共享，并自行删除目标位置中的副本。

四、系统权限说明

安卓

权限 使用场景 是否运行时申请 是否可关闭
INTERNET / 互联网访问 华为渠道账号登录与身份校验、打开协议网页、访问你主动配置的 WebDAV 或远程节点、邮箱验证、手机号验证、会员购买、应用更新、网页端访问等。 否，系统普通权限。 关闭网络或不使用联网功能即可停止对应访问。
ACCESS_NETWORK_STATE / 网络状态 判断网络是否可用，显示局域网或外网连接状态，辅助连接诊断。 否，系统普通权限。 不可单独关闭。
CHANGE_WIFI_STATE / 更改 Wi-Fi 状态 用于你主动启用的局域网、热点或附近网络相关能力。 否，系统普通权限。 不使用对应功能即可避免触发。
NEARBY_WIFI_DEVICES / 附近 Wi-Fi 设备 Android 13 及以上用于局域网设备发现、热点或附近网络相关能力。 是，仅在使用相关功能时申请。 可在系统设置中关闭；关闭后相关发现能力可能不可用。
ACCESS_FINE_LOCATION / 精确位置 Android 12L 及以下系统可能需要该权限辅助 Wi-Fi/局域网发现。本应用不会主动采集 GPS 轨迹或持续定位。 是，仅在旧系统使用相关功能时申请。 可在系统设置中关闭；关闭后相关发现能力可能不可用。

iOS

权限 使用场景 是否运行时申请 是否可关闭
本地网络 同一 Wi-Fi 下让其他设备访问本机共享文件，或连接其他 PNAS 设备。iOS 不申请定位、相册、通知或跟踪权限。 是，系统在你使用局域网功能时询问。 可在系统设置中关闭；关闭后局域网共享不可用。

五、第三方 SDK、服务与共享

我们不会接入广告投放 SDK、行为画像 SDK 或非必要统计 SDK。不同应用商店渠道包可能包含不同的账号、支付和更新 SDK，具体以你安装的渠道版本及应用内“隐私与个人信息”页面展示为准。我们仅在你同意用户协议和隐私政策并进入或主动使用相应功能后，调用渠道账号登录、身份校验、会员购买等依赖第三方服务的能力。

第三方服务或 SDK 适用场景 可能处理的数据 共享对象、目的和说明
Resend 邮件发送 API 或 SMTP 邮件服务 邮箱注册、邮箱验证码、账号安全通知、注销或客服沟通。 邮箱地址、验证码、邮件主题和正文、发送时间、必要请求日志。 共享给邮件服务提供方，用于发送验证码或通知。若使用境外邮件服务，可能发生个人信息出境。
阿里云短信认证服务（Dypnsapi） 手机号注册、短信验证码发送与验证码校验。仅在发行包实际配置阿里云短信认证服务时启用。 手机号、国家或地区代码、短信签名、模板编号、验证码、发送时间、必要请求日志。 共享给阿里云计算有限公司或其关联服务提供方，用于发送验证码、校验验证码和保障账号安全。阿里云对相关数据的处理适用其公开发布的服务条款和隐私政策。
Apple App Store / StoreKit（仅 iOS） iOS 自动续期订阅的购买、恢复购买和权益校验。 商品 ID、交易标识、购买时间、订阅到期时间、订阅状态。不收集银行卡号或 Apple ID 密码。 共享给 Apple，用于完成支付、订阅管理、退款和权益校验。Apple 的数据处理适用其公开的隐私政策。本机不上传你的文件内容。
Google Play Billing（仅安卓 Google Play 渠道） Google Play 渠道会员商品或订阅购买、订单状态同步。 商品 ID、购买令牌、订单号、购买时间、订单或订阅状态、确认状态。 共享给 Google Play，用于完成支付、订单管理、退款和权益校验。Google Play 的数据处理适用 Google 相关政策。
Huawei Account Kit / 华为账号服务（仅安卓华为渠道） 华为渠道应用登录、静默登录状态校验、必要时发起交互式授权，以及购买付费会员前校验华为账号登录状态。 华为账号基础身份标识（OpenID）、登录或授权结果及必要请求信息；PNAS 不额外申请昵称、头像等非必要资料，也不获取华为账号密码。 华为账号服务向 PNAS 返回完成登录和身份校验所需的基础身份信息。PNAS 在本机保存必要的应用会话及本机管理员角色关联信息；华为账号本身由华为账号服务运营方管理，其处理规则以华为公开的服务协议和隐私声明为准。本机数据清除不会注销华为账号。
Huawei IAP / 华为应用内支付（仅安卓华为渠道） 华为渠道 30 天或 365 天等固定期限会员权益包购买、订单状态同步。 商品 ID、购买凭证、订单号、购买时间、购买状态、确认或消费状态。 共享给华为应用市场或其支付服务，用于完成支付、订单管理、退款和权益校验。当前华为渠道上线版本不提供自动续费订阅。
Huawei HMS 应用更新服务（AppUpdate / AppGallery，仅安卓华为渠道） 华为渠道检查 PNAS 是否存在可用的新版本，并在用户确认后跳转应用市场更新。 应用包名、应用版本、设备及 HMS Core 环境信息、更新检查结果和必要请求日志。 共享给华为应用市场或其关联服务，用于版本匹配、更新提示和更新故障排查。该服务不读取或上传你的本地文件内容。
Xiaomi / OPPO / vivo 等应用商店支付或订阅服务（仅安卓对应渠道） 仅在对应渠道包实际接入后，用于会员商品购买、订单状态同步或订阅管理。 商品 ID、购买凭证、订单号、购买时间、订单或订阅状态、确认状态，具体以实际 SDK 文档和渠道包为准。 共享给对应应用商店或支付服务提供方。上线前应按实际接入渠道分别列明 SDK 名称、公司名称、隐私政策链接和数据类型。

除上述场景外，我们不会向第三方出售个人信息。发生合并、分立、解散、被宣告破产或业务转让等情形时，如涉及个人信息转移，我们会要求新的个人信息处理者继续受本政策约束；变更处理目的或方式时，将重新征得你的同意或依法另行处理。

六、个人信息存储、备份与跨境

  1. 华为账号 OpenID 与本机角色关联信息、本机管理员及 PNAS 用户资料、偏好、连接配置、文件索引、共享配置和本地 PNAS 文件主要存储在你的设备本地或你主动选择的外部存储、WebDAV、远程节点中。
  2. 仅安卓：发行版默认不使用 Android 云备份保存账号资料、访问凭据、用户文件和连接配置。仅 iOS：不使用 iCloud 保存上述数据。若后续版本变更备份策略，我们会更新本政策并在必要时重新征得你的同意。
  3. 渠道账号登录、邮箱验证、手机号验证、会员购买、应用商店权益校验、客服沟通和网页访问可能由相应第三方服务处理。第三方服务独立处理的信息，其存储地点和期限以其公开规则为准；如依法构成个人信息出境，我们将按照适用法律履行告知、单独同意或其他必要程序。
  4. 我们仅在实现处理目的所必需的最短期限内保存个人信息。超过保存期限后，我们将删除或匿名化处理；法律法规、财务税务、争议解决、安全审计或应用商店规则另有要求的除外。

七、个人信息安全

  1. 我们采取合理安全措施保护个人信息，包括密码哈希和盐值存储、本地数据隔离、访问控制、会话校验、最小化权限申请和必要日志控制。
  2. 请你妥善保管设备解锁密码、华为账号、本机管理员及 PNAS 用户密码、服务器凭据、共享链接和验证码。不要在公共或不可信网络中开启局域网访问或分享敏感文件。
  3. 如发生可能影响你个人信息安全的事件，我们将按法律法规要求通过应用内提示、网页公告、邮件或其他合理方式告知事件情况、影响范围、处置措施和你的风险防范建议。

八、账号管理与本机数据清除

  1. PNAS 采用本地优先设计。仅安卓华为渠道以华为账号作为应用登录身份。仅 iOS 不使用 Apple ID 作为应用登录身份。本机管理员是你按需设置的设备内权限角色，用于设备管理、PNAS Server 和局域网共享等受保护能力。
  2. 你可以在应用内设置、启用或修改本机管理员角色及 PNAS 用户的用户名、密码、邮箱、手机号等信息，并可通过系统设置管理应用权限。华为账号资料、账号安全及账号注销应通过华为提供的账号管理入口办理。
  3. 你可以通过应用内“本机数据清除”入口清除本机管理员账号数据、PNAS 用户会话等。清除操作即时完成，无需等待运营方审核。
  4. 本机数据清除后：
    • 本机管理员及 PNAS 用户资料、应用登录状态和华为账号与本机管理员的关联信息将从本机删除；如需再次使用管理员功能，需重新设置并验证本机管理员角色；
    • 清除操作不会注销或删除你的华为账号（安卓华为渠道）或 Apple ID（iOS），也不会取消 App Store 订阅；
    • 应用商店中的实际订单、退款记录和平台依法保存的支付记录不受影响，会员权益仍受对应应用商店及商品规则约束；
    • 你保存在本地文件夹、共享文件夹、局域网设备或第三方服务器中的用户文件不会因本机账号数据清除而自动删除。
  5. 你主动保存在本地设备、外部存储、局域网设备、WebDAV节点或其他第三方服务器中的文件和目录，由你自行管理。本机数据清除不自动删除这些位置的数据。
  6. 如需删除、更正、复制或撤回同意等其他个人信息处置请求，可通过应用设置页或联系邮箱 support@zhongtaishiye.com 联系我们。我们将在 15 个工作日内响应。

九、你的权利

你可以依法行使访问、更正、删除、复制、撤回同意、限制或拒绝处理、清除本机数据和投诉反馈等权利。你可以通过应用设置页或联系邮箱 support@zhongtaishiye.com 联系我们。涉及华为账号自身资料或账号注销的请求，应通过华为提供的账号管理渠道提出。涉及 Apple ID 的请求，应通过 Apple 提供的账号管理渠道提出。涉及应用商店订单、退款、订阅或支付记录的请求，应按 App Store 或对应安卓商店的规则处理。撤回同意后，渠道账号登录、会员购买、验证等功能可能不可用，但不影响撤回前基于你的同意或其他合法基础已经进行的信息处理。

十、未成年人保护

PNAS 不主动面向未成年人提供专门服务。若你未满 18 周岁，请在监护人同意和指导下使用本应用；若你未满 14 周岁，应由监护人阅读并同意本政策后再使用。若我们发现未经监护人同意处理儿童个人信息，将依法尽快删除或采取其他必要措施。

十一、政策更新

我们可能根据法律法规、监管要求、应用商店规则或产品变化更新本政策。涉及处理目的、处理方式、个人信息类型、共享对象、跨境、用户权利或其他重大权益变更时，我们会通过应用内弹窗、设置页入口、网页公告或其他合理方式提示你，并在必要时重新征得你的同意。

十二、联系我们

运营主体：深圳市中态实业有限公司

联系邮箱：support@zhongtaishiye.com

联系地址：深圳市罗湖区南湖街道春风路2047号凯悦华庭14F