你的文件，
不该经过我们

1. 谁在处理数据

存储熊是自托管软件：软件本身不运营一个统一面向公众的云服务。你实际连接的服务器由部署者（可能是你自己、你的组织或向你提供该地址的人）运行。部署者是账号数据与文件索引元数据的数据处理者，应负责回答数据删除、访问与安全相关请求。

如果你不是部署者，请先确认该服务器的运营者身份与可信程度。页面上的存储熊名称与标志不代表某个统一运营主体对数据作出承诺。

2. 收集哪些数据

当前版本会在服务器数据库中保存以下类别的信息：

为保障服务稳定与防止暴力破解，服务器会按来源 IP 做短时频率限制；部署者的系统或反向代理日志也可能记录 IP 地址、访问时间、请求路径与浏览器标识。具体日志范围与保存期限由部署者决定。

3. 只留在本机的数据

以下内容不会上传到存储熊服务器：

• 文件正文。上传、下载与限时链接都在你的电脑与云存储之间直接进行。
• 云厂商 AccessKey / SecretKey。只保存在运行电脑端代理的机器上。Windows 使用 DPAPI 加密；macOS 与 Linux 当前使用可逆编码保存，不等同于系统级加密。
• WebDAV 用户名与密码。由本机服务在运行时生成并仅在本机回环地址使用。

但请注意：文件名、路径和目录结构会同步到服务器，用于跨设备检索与取回（手机访问功能仍在开发中）。文件名本身可能包含个人信息，授权手机可见范围前请先考虑这一点。

4. 处理目的

• 创建与验证账号，管理登录会话和设备。
• 建立文件索引，提供搜索、浏览与原位打开；手机访问功能开发中。
• 记录云存储配置、到期日和续费链接，生成提醒。
• 协调分享、取回与迁移任务，保存任务状态与日志。
• 防止滥用、排查故障和保障服务基本安全。

处理数据的法律依据取决于部署者所在地与适用法律。本模板不对此作出判断，部署者应自行补充合法性基础、告知义务与同意机制（如适用）。

5. 共享与第三方

• 云存储厂商。当你迁出、迁回、分享或打开文件时，文件正文与对象键会提交给你选择的对象存储厂商；其隐私政策与访问控制独立适用。
• 服务器托管与运维方。部署者使用的云主机、备份或运维工具可能接触服务器数据库与日志，具体由其配置决定。
• 邮件发送服务（Resend）。注册时，服务器会将你的邮箱地址与验证码邮件内容提交给 Resend，以完成投递；Resend 会按其隐私政策和邮件日志规则处理这些信息。
• 链接接收者。任何拿到预签名链接的人，在有效期内都可以下载对应文件。请谨慎转发。
• 法律要求。部署者可能在适用法律要求下披露其持有的账号与索引数据。

当前网页不包含第三方广告、第三方统计脚本或社交追踪像素。若部署者自行添加，应更新本政策。

6. 保存地点与期限

• 账号、设备、索引、任务与日志保存在部署者控制的服务器数据库中，位置由部署者决定。
• 登录会话默认约 30 天过期，过期后需要重新登录。
• 注册验证码在 10 分钟后失效；验证成功后立即删除，过期记录会定期清理。服务器发送邮件时处理邮箱地址，邮件服务商侧的副本按其规则保留。
• 文件索引在账号存续期间保留；删除文件或重新扫描可能移除部分记录。迁出/迁回日志独立保留，用于恢复。
• 预签名链接在云端有效期内可用，默认约 6 天；重新生成会覆盖服务器记录的旧链接。
• 服务器访问日志的保存期限由部署者设定，本软件不提供统一清理周期。
• 删除账号或数据后，备份副本、云厂商侧对象与日志可能按各自策略继续存在一段时间。

7. 安全措施与风险

软件层面采取的措施包括：密码使用随机盐与 PBKDF2 哈希；会话令牌仅保存哈希；WebDAV 服务只监听本机回环地址；网页启用内容安全策略并限制外部资源。Windows 上云密钥使用 DPAPI 保护。手机访问功能上线后将限制为只读且仅限已授权电脑。

但没有任何系统绝对安全。当前版本仍处于早期：

• 演示环境可能仍通过 HTTP 提供服务，密码、令牌与索引数据在传输中可能被窃听。正式使用应启用 HTTPS。
• macOS / Linux 上的云密钥当前仅为编码保存，拿到本机文件的人可能还原密钥。
• 手机访问上线后，手机令牌会保存在浏览器本地存储，共用设备上可能被他人继续使用。
• 服务器管理员在技术上能够访问数据库中的账号与文件索引元数据。
• 预签名链接一旦泄露，任何持有者都能下载文件，直到过期。

请使用磁盘加密、独立的最小权限云密钥、可信网络和独立备份，并定期轮换密钥。

8. 你的选择与权利

• 查看与更正：电脑端可查看账号、设备和已授权目录，并调整扫描与授权范围；手机端页面仍在开发中。
• 撤回授权目录：在电脑端移除授权目录后，对应索引不再对外提供；已生成的云端链接在其有效期内仍可能可用。
• 退出会话：电脑端可退出账号。退出只清理当前令牌，其他设备会话需分别处理；手机端退出功能随手机访问一起上线。
• 删除数据：当前版本没有自助注销账号或一键删除全部服务器数据的界面。请直接联系部署者提出删除请求，并说明账号邮箱与设备信息。部署者应在合理期限内处理，但备份与第三方系统中的副本可能按各自周期保留。
• 云厂商侧数据：桶内文件、云端日志与厂商访问记录需在云厂商控制台处理，存储熊无法代替厂商删除。

适用法律赋予你的其他权利（如访问、复制、反对处理等）请向部署者主张；本模板不保证这些权利在所有司法辖区均适用。

9. Cookie 与本地存储

当前手机网页不使用广告 Cookie，也不加载第三方分析服务。登录成功后，会话令牌与设备标识保存在浏览器 localStorage 中，用于保持登录和识别设备；清除浏览器站点数据会同时退出登录。

服务端使用短期令牌哈希与频率限制保障访问。若部署者通过反向代理添加 Cookie、统计或访问分析，应由部署者在本政策中另行披露。

10. 未成年人

本服务面向具备完全民事行为能力的用户。未成年人应在监护人同意与指导下使用，并避免接入含有个人敏感信息的目录。部署者可自行设定最低使用年龄与监护人同意流程。

11. 政策更新

本政策可能随功能、部署环境或法律要求变化而更新。更新后的版本会发布在本页面，并标注生效日期。重大变化应由部署者以显著方式提示。继续使用即表示你知悉更新内容；若不同意，请停止使用并联系部署者删除数据。

12. 联系与声明

数据访问、更正、删除、安全事件与隐私问题，请联系运行本服务器的部署者。正式上线时，部署者应在本节补充真实名称、联系邮箱、地址与响应时限。当前演示版本未提供统一客服渠道，请通过你获取服务地址的同一渠道联系。