FlowBox · 隐私政策
FlowBox 隐私政策
FlowBox 是北京星河比特科技发展有限公司提供的 iOS 内容整理工具。本政策说明 FlowBox 在你导入文字、网页、图片或 PDF 时如何处理数据，以及你可以如何查看、导出和删除这些数据。
生效日期：2026-08-24 · 版本 1.4
01
我们处理的数据
你主动导入的文字、网页正文、图片、PDF、OCR 文本、处理要求及生成结果；登录时可能处理 Apple 提供的用户标识、姓名和邮箱，或你提交的邮箱地址；订阅和积分包交易状态由 Apple 和 FlowBox 服务端校验。FlowBox 不保存完整付款卡信息。服务端只在 Apple 校验配置完成后保存经验证的交易标识、商品和积分入账状态。
02
设备端处理
图片 OCR、表格识别、敏感内容检测，以及系统支持的 Apple Translation 翻译在设备端完成。设备端处理内容不会因为这些功能自动上传到 FlowBox 服务器。
03
可选云端 AI
只有在 FlowBox 已配置云端服务、你主动选择需要云端的操作并确认处理时，相关文字、处理要求和必要上下文才会通过 HTTPS 发送。目前生产云端文本处理使用 DeepSeek V4 Flash（通过 api.deepseek.com）；云端历史搜索只发送你输入的搜索词，并返回标题和受限摘要，不会把完整云端原文写入本机；如果服务端启用 embedding，已上传内容可能按保存期限生成派生向量索引。检测到身份证、银行卡、医疗记录、密码或密钥等敏感内容时，FlowBox 会提示你改用私密模式、遮挡字段或确认上传。
04
存储、同步、离线队列与 Spotlight
历史内容和附件优先保存在设备的 Application Support 目录，并按你选择的保存期限清理。只有你主动执行云同步时，已选择的图片、PDF 或音频附件才会通过 HTTPS 上传；服务端按 SHA-256 去重，并在删除内容、账户或保存期限到期时清理。非私密云端任务断网时，可使用仅限本设备的 Keychain 密钥进行 AES-GCM 加密后进入离线队列；任务完成后队列副本会删除。私密模式不会把原文写入历史或离线队列。Spotlight 索引默认关闭；启用后只索引标题、内容类型和项目名称，不索引原文、OCR、结果或附件。
05
诊断与分析
产品分析仅记录功能事件和有限的类别字段，不记录原文、OCR、图片、结果正文、密码或密钥。MetricKit 崩溃诊断最多在本机保留最近十份，用于稳定性排查，不用于广告追踪。FlowBox 不进行跨 App 或跨网站追踪。
06
第三方服务
订阅和积分包购买由 Apple StoreKit 处理；Apple 登录凭证由 Apple 提供并在配置云端服务时用于换取 FlowBox 会话；设备端语言资源由 Apple Translation 管理。当前云端 AI 提供方为 DeepSeek V4 Flash（api.deepseek.com），只在你发起对应功能时处理必要内容；其服务区域、保留和安全条款以 DeepSeek 官方条款为准。
07
你的控制与删除
你可以删除单个结果、单个内容、项目或全部历史，也可以导出自己的数据。删除账户时，FlowBox 会先请求删除云端账户、文件、派生结果和关联数据，成功后再清除本机凭证、缓存、离线队列、项目、任务和偏好。服务端删除失败时，本机数据会保留以便重试。
08
儿童、保留期限与安全
FlowBox 不以儿童为目标用户，也不会故意收集儿童信息。我们仅在提供功能、履行法律义务和处理争议所需期限内保留云端数据。我们采用传输加密、设备文件保护、Keychain、幂等请求和最小化日志等措施，但任何系统都无法保证绝对安全。
09
政策更新与联系
本政策更新时会修改生效日期；发生重大变化时会通过 App 或官网提供显著提示。如对隐私、数据访问或删除有疑问，请联系 admin@xinghebit.com。运营主体：北京星河比特科技发展有限公司。