ALBA 隐私政策
最后更新：2026 年 7 月 17 日。
ALBA 是 iPhone 上的本地优先私密文件箱、账户隔离浏览器、网页媒体保存、下载管理和离线播放工具。开发者不为你的文件箱提供云账户服务，也不会把文件箱内容上传到第三方服务器。
本政策适用于 ALBA 1.2，包括下文所述的 Web Save、本机增长与评分逻辑；Firebase Analytics 已关闭，且未集成第三方广告 SDK。
1. 本地文件与下载工作数据
导入或最终保存到文件箱的已完成文件位于 ALBA 的 App 容器中，并使用 ALBA 的文件加密格式保护。开发者无法查看这些文件，也无法恢复你的文件箱口令。
为了支持下载、暂停继续、临时播放与最终入库，ALBA 会先在 App 的 Cache 或临时目录中保存 partial 文件、HLS 分片、播放列表、缩略图和作业元数据。作业元数据可能包含源 URL、Referer、文件名、目标与临时路径、大小、状态、错误及海报或缩略图信息。
这些工作文件在最终加密入库前不受 ALBA 文件箱加密，可能为了重试或恢复而保留，直到下载完成、下载记录被删除、临时预览过期，或 iOS 清理缓存。浏览收藏和主下载列表保存在当前文件箱的加密状态文件中；活动 HLS 作业的缓存元数据与媒体工作文件仅受 iOS App 沙盒隔离。
文件夹、收藏、最近项目和加密文件记录默认留在本机；视频播放位置只在当前 App 会话内保留。Apple 管理的设备备份与用户主动导出除外。
2. 网页浏览与媒体请求
打开网站、探测页面或下载媒体时，你的设备会直接与网站及其内容分发服务通信。对方可能接收 IP 地址、用户代理、Cookie、Referer、请求 URL 和其他标准请求信息。ALBA 不运营代你接收媒体的远程下载代理。
默认情况下，Cookie、缓存、localStorage、IndexedDB 及其他 WebKit 网站数据会保存在当前本地文件箱账户专属的数据空间中，使登录状态可以跨网页视图保留。这些网站数据不受 ALBA 文件箱加密。你可以关闭“保留网站登录状态”，或使用“清除网站数据”删除当前账户的网站数据；非持久模式下的网站数据只在当前浏览会话中使用。账户隔离并不能让你对网站、网络服务商或操作系统匿名。
3. 本机增长与评分数据
ALBA 1.2 会在设备本地设置中保存首次与最近打开时间、活跃日期、引导和 Web Save 各阶段的粗粒度次数、D1/D7 标记、评分提示状态、上次评分版本与时间，以及上次反馈时间。这些数据不会作为行为分析上传。
为了判断评分提示条件，ALBA 会分别保存“已完成下载”和“已播放”两个列表，每个列表最多包含 200 个由标准化本地文件路径生成的 SHA-256 单向哈希。原始路径不会写入这两个列表，哈希也不会上传。当前版本没有单独清除此类本机计数的入口；删除 App 本地数据后它们会被移除，已有 iCloud 备份仍由 Apple 的备份规则管理。
4. 可选的 iCloud Backup
如果设备开启 iCloud Backup，Apple 可能按照你的 iOS 设置和 Apple 条款，把符合条件的 App 数据纳入设备备份。该服务由 Apple 管理，你可以在 iOS 中控制；ALBA 不运营此服务。
5. 反馈与支持
打开反馈并同意联网后，ALBA 会连接第三方支持服务并同步支持历史。根据设备地区和 App 配置，支持记录可能由 Firebase 服务或飞书／Lark 处理；反馈正文仅在你点击“发送”后提交。为建立、查询和回复支持记录，提交内容可能包含正文、时间与状态、App 生成的支持标识，以及有限的本地账户上下文，例如文件箱或用户标识、已设置的显示名、语言或地区和 Pro 状态。不同支持服务提供的删除方式可能不同，部分记录或身份可能需要开发者人工处理。请勿提交口令、私密文件、机密 URL、账户凭据或敏感个人信息。
6. Pro 购买与 Apple
Pro 通过 Apple StoreKit 提供。ALBA 会检查 Apple 验证后的当前权益，并在设备本地缓存“是否已解锁”的布尔状态。根据所使用的支持服务，用户主动反馈时可能附带 Pro 状态。ALBA 不会发送交易 ID、收据、价格、完整购买历史或付款信息；购买与付款数据由 Apple 按其条款和隐私政策处理。
7. 广告、跟踪与数据出售
ALBA 不使用第三方广告 SDK，也不出售个人信息。当前版本不使用远程行为分析来建立你的浏览、下载或文件箱活动画像。
8. 你的选择
你可以在 App 中删除本地文件，关闭网站数据保留或清除当前文件箱账户的网站数据，在 iOS 设置中管理设备权限与 iCloud Backup，并自行选择是否提交反馈。可用的支持记录删除方式取决于所使用的支持服务，部分记录或身份可能需要开发者人工处理。锁定或退出本地文件箱并不会删除其已存数据。
9. 本网站
ALBA 当前生成的静态官网不设置自己的 Cookie，不使用 localStorage 或 sessionStorage，也不加载行为分析脚本。Google Firebase Hosting 仍会为提供网站而处理 IP 地址、用户代理、请求地址等标准服务器请求信息；Firebase 表示 Hosting 会保留 IP 数据数月。点击 App Store 链接后，后续数据由 Apple 处理。
10. 儿童、更新与联系
ALBA 是通用工具，并非面向儿童设计。产品行为或法律要求变化时，本政策可能更新；重大变更发布时会同步修改顶部生效日期。
对于由开发者选择的支持与托管处理商，开发者会在适用服务协议可控制的范围内，要求其提供至少与本政策同等程度的数据保护。你自行访问的网站和服务按其各自条款与隐私政策独立运行，不属于这项承诺。
如有隐私问题，请使用 ALBA 内的反馈与支持入口。