Deque 隐私政策
Deque 是一款照片和视频备份、恢复与账号安全工具。本政策说明 Deque App 与 CloudRelay 后端在提供备份、恢复、设备信任和账号安全功能时如何处理数据。
Deque 不使用广告跟踪，不出售个人数据，也不会为了广告目的与第三方共享用户数据。
我们收集或处理的数据
- 账号信息：邮箱地址、账号标识、登录方式、密码哈希或 Apple 登录身份标识。
- 设备信息：安装设备标识、设备名称、平台、系统版本、设备信任状态和恢复可用状态。
- 备份内容和备份元数据：用户选择备份的照片、视频或其加密分片，以及文件名、媒体类型、大小、资源版本、校验值、备份状态、恢复清单和云盘对象定位信息。
- 安全与恢复数据：设备公钥、账号密钥信封、恢复密钥保护包、恢复会话状态和信任设备状态。Deque 不在数据库中保存恢复密钥明文或原始账号密钥明文。
- 运行数据：上传任务、同步任务、错误状态、容量状态、审计事件和必要的服务日志，用于提供备份恢复、排查问题和保护服务安全。
- 第三方云盘授权：当用户或服务运营方配置 115 云盘账号时，CloudRelay 会保存访问令牌、刷新令牌、过期时间和必要的账号元数据，用于上传、下载、刷新授权和删除备份对象。
我们如何使用数据
- 创建和保护用户账号，验证登录状态，并阻止被撤销设备继续访问账号。
- 把用户选择的照片和视频备份到 CloudRelay 和配置的云盘 provider，并在需要时恢复到用户设备。
- 维护恢复密钥、可信设备、设备合并、恢复会话和删除账号流程。
- 检测失败任务、重试后台作业、处理云盘授权刷新，并向管理员展示必要的运维状态。
- 响应用户支持请求、合规请求和安全事件。
第三方服务
Deque 可连接 115 云盘或其他由服务运营方配置的云盘服务。备份对象、云盘对象定位信息和授权令牌会按照备份、恢复、刷新授权和删除对象的需要被发送给对应云盘服务。CloudRelay 不会把数据用于广告网络或跨 App 跟踪。
保留和删除
用户可以在 App 内发起删除账号。CloudRelay 会立即使账号退出登录、撤销设备信任、取消活跃备份和同步任务，并安排 30 天后的最终删除。保留期结束后，CloudRelay 的后台删除任务会删除可删除的远端备份对象和账号服务器数据；如果第三方云盘服务临时失败，会保留锁定状态并继续重试，直到删除成功或被判定为不支持远端删除。
安全审计、错误排查、账务或法律要求需要的最小记录可能会按运营和法律需要保留一段时间，但不会用于广告跟踪。
用户选择
- 可以在系统设置中撤销照片权限；撤销后，Deque 将无法继续从设备读取新照片或视频用于备份。
- 可以在 App 设置中关闭自动备份、取消当前备份或删除账号。
- 如果账号使用 Sign in with Apple，删除 Deque 账号不会删除用户的 Apple 账号；Deque 会在可撤销授权信息存在时向 Apple 提交授权撤销，用户也可以在 Apple 账号设置中移除 Deque 的授权。