ALBA 隐私政策
最后更新：2026 年 8 月 8 日。
ALBA 是 iPhone、iPad 与 Android 上的本地优先私密文件箱、账户隔离浏览器、网页媒体保存、下载管理和离线播放工具。开发者不为你的文件箱提供云账户服务，也不会把文件箱内容上传到第三方服务器。
本政策适用于当前 iOS 版本与 Android 免费首发版；Firebase Analytics 已关闭，且未集成第三方广告 SDK。
1. 本地文件与下载工作数据
导入或最终保存到文件箱的已完成文件位于 ALBA 的 App 容器中，并使用 ALBA 的文件加密格式保护。开发者无法查看这些文件，也无法恢复你的文件箱口令。
为了支持下载、暂停继续、临时播放与最终入库，ALBA 会先在 App 的 Cache 或临时目录中保存 partial 文件、HLS 分片、播放列表、缩略图和作业元数据。作业元数据可能包含源 URL、Referer、文件名、目标与临时路径、大小、状态、错误及海报或缩略图信息。
这些工作文件在最终加密入库前不受 ALBA 文件箱加密，可能为了重试或恢复而保留，直到下载完成、下载记录被删除、临时预览过期，或操作系统清理缓存。浏览收藏和下载记录按当前文件箱账户保存；活动作业元数据与媒体工作文件仅受操作系统 App 沙盒隔离。
文件夹、收藏、最近项目和加密文件记录默认留在本机；视频播放位置只在当前 App 会话内保留。符合条件的 iOS 设备备份与用户主动导出除外；Android 版已关闭系统备份与设备间数据迁移。
2. 网页浏览与媒体请求
打开网站、探测页面或下载媒体时，你的设备会直接与网站及其内容分发服务通信。对方可能接收 IP 地址、用户代理、Cookie、Referer、请求 URL 和其他标准请求信息。ALBA 不运营代你接收媒体的远程下载代理。
默认情况下，Cookie、缓存、localStorage、IndexedDB 及其他内置浏览器网站数据会保存在当前本地文件箱账户专属的数据空间中，使登录状态可以跨浏览器视图保留。这些网站数据不受 ALBA 文件箱加密。你可以关闭“保留网站登录状态”，或清除当前账户的网站数据；非持久模式下的网站数据只在当前浏览会话中使用。账户隔离并不能让你对网站、网络服务商或操作系统匿名。
3. 本机增长与评分数据
iOS 版 ALBA 1.2 会在本机保存首次与最近打开日期、活跃日期、引导和 Web Save 各阶段的粗粒度次数、D1/D7 标记、评分提示状态、上次评分版本与时间，以及上次反馈时间。Android 版会保存首次打开和最近活跃时间、活跃日期、冷启动次数、评分提示状态、上次请求评分的版本与时间，以及上次反馈时间。这些数据只保存在 App 本地设置中，不会作为行为分析上传。
为了判断评分提示条件，两端都会分别保存“已完成下载”和“已播放”列表，每个列表最多包含 200 个 SHA-256 单向指纹。iOS 指纹来自标准化本地路径；Android 指纹来自稳定的下载 UUID 身份，旧路径哈希只在迁移历史记录时使用。Android 还会维护一个最多 2,000 项、带创建时间的已知 UUID 指纹账本，用于去重和迁移。当前评分列表不保存原始路径，这些指纹也不会上传。删除 App 本地数据会移除这些记录；符合条件的 iOS 备份仍按 Apple 规则处理，Android 系统备份已关闭。
4. 平台备份
在 iOS 上，Apple 可能根据你的设置与条款把符合条件的 App 数据纳入 iCloud Backup。Android 版已关闭操作系统备份与设备间数据迁移；卸载 Android App 可能删除仅存于本机的数据，请为重要文件保留一份已验证的加密导出。
5. 反馈与支持
打开反馈并同意联网后，ALBA 会连接第三方支持服务并同步支持历史；反馈正文仅在你点击“发送”后提交。当前 Android 反馈使用 Firebase Authentication 与 Firestore，记录正文、时间与状态、每个文件箱的用户 UUID 和匿名 Firebase UID；不会自动附带文件、媒体、浏览 URL、显示名、语言、地区、购买状态、App 版本或 Android 版本。iOS 使用的支持服务可能随地区和 App 配置不同。请勿提交口令、私密文件、机密 URL、账户凭据或敏感个人信息。
6. 购买与 Android 首发版
iOS 付费功能通过 Apple StoreKit 提供，ALBA 会检查 Apple 验证的当前权益并在本机缓存解锁状态；购买和付款信息由 Apple 按其条款处理。官网直接提供的 Android 免费首发版完整开放当前功能，不使用 Google Play Billing 或其他 App 内付款服务。
7. 广告、跟踪与数据出售
ALBA 不使用第三方广告 SDK，也不出售个人信息。当前版本不使用远程行为分析来建立你的浏览、下载或文件箱活动画像。
8. 你的选择
你可以在 App 中删除本地文件，关闭网站数据保留或清除当前文件箱账户的网站数据，在系统设置中管理权限与符合条件的 iOS 备份，并自行选择是否提交反馈。可用的支持记录删除方式取决于所使用的支持服务，部分记录或身份可能需要开发者人工处理。锁定或退出本地文件箱并不会删除其已存数据。
9. 本网站
ALBA 当前生成的静态官网不设置自己的 Cookie，不使用 localStorage 或 sessionStorage，也不加载行为分析脚本。Google Firebase Hosting 仍会为提供网站而处理 IP 地址、用户代理、请求地址等标准服务器请求信息。点击 App Store 链接后的数据由 Apple 处理；下载 Android APK 也会产生标准的托管请求。
10. 儿童、更新与联系
ALBA 是通用工具，并非面向儿童设计。产品行为或法律要求变化时，本政策可能更新；重大变更发布时会同步修改顶部生效日期。
对于由开发者选择的支持与托管处理商，开发者会在适用服务协议可控制的范围内，要求其提供至少与本政策同等程度的数据保护。你自行访问的网站和服务按其各自条款与隐私政策独立运行，不属于这项承诺。
如有隐私问题，请使用 ALBA 内的反馈与支持入口。