HashPhotos Transfer 隐私政策

最后更新日期：2026年10月8日

kobaltlab Inc.（以下简称“我们”）开发适用于 macOS 和 Windows 的 HashPhotos Transfer，并以 beyondF 的名义发布。HashPhotos Transfer 通过您的本地网络，在 Mac 或 Windows PC 与 iPhone 或 iPad 上的 HashPhotos 之间，或与另一台运行 HashPhotos Transfer 的电脑之间传输照片和视频。

本政策说明本应用处理哪些信息、这些信息会去往何处，以及您可以做出哪些选择。本政策适用于 macOS 应用和 Windows 应用，无论是从 Microsoft Store 安装还是从本网站下载。iPhone 和 iPad 版 HashPhotos 另有其隐私政策。

摘要

• 您的照片和视频通过本地网络从您的一台设备直接传输到另一台设备。它们绝不会经过我们的服务器，我们也绝不会看到它们。
• 没有账户、没有广告，也没有使用情况分析。我们不会出售、出租或共享有关您的信息。
• 本应用保存的内容（设置、受信任的设备、日志）会保留在您的电脑上。
• Mac 应用会发送匿名崩溃报告，您可以将其关闭。Windows 应用不发送任何崩溃报告。

您传输的照片和视频

本应用仅读取您选择发送的文件，并将收到的文件保存到您选择的文件夹中。传输会直接发送到您在同一本地网络（Wi-Fi 或以太网）中选择的设备，绝不会经过互联网，并且只有在接收设备允许后（或接收设备之前已信任该发送方）才会进行。

本应用会随每个文件一起发送对方设备整理存放该文件所需的信息：文件名、该文件是照片还是视频、拍摄日期和时间、保留文件夹结构时的相册或文件夹名称，以及一个使重复名称保持一致的简短标识符。

为了给收到的文件命名和分类，本应用会在您的电脑上读取其元数据：拍摄日期、相机品牌和型号以及尺寸。这些信息不会离开您的电脑。

在本地网络中共享的信息

为了让您的设备能够相互发现，本应用会通过 Bonjour（也称为 mDNS）在您的本地网络中通告自身，其中包含：

• 您的电脑名称，即本应用中显示的名称（在 Mac 上位于“此 Mac”下，在 Windows 上位于“This Device”下）
• 设备类型（Mac 或 Windows PC，笔记本电脑或台式电脑）
• 由本应用生成的随机设备 ID
• 由本应用的身份密钥派生出的 5 个字符的验证码，对方设备会显示该验证码，以便您确认连接的是正确的设备
• 操作系统版本和本应用的传输协议版本

同一本地网络中的其他设备可以看到此通告，就像它们可以看到打印机或其他共享设备一样。本应用还会在网络中查找旧版 HashPhotos，但仅用于建议更新它们；本应用绝不会连接它们。

当其他设备向您的电脑发送时，本应用会显示该设备的名称和验证码，并请您决定是否允许。如果您选择“信任此设备”（Trust This Device），本应用会将该设备的 ID、名称、类型、验证码和公钥存储在您的电脑上，以便该设备下次无需询问即可发送。您可以随时在“设置”>“设备”（Settings > Devices）中删除受信任的设备。

安全

每次传输之前，每台设备都会使用自己的密钥证明其身份，因此设备无法冒充您信任的设备。文件本身以未加密的方式发送，因此能够监视您本地网络流量的人可能会看到这些文件。请在您信任的网络（例如家庭或办公室网络）中使用本应用。

没有任何传输或存储方法是完全安全的，我们无法保证绝对安全。

存储在您电脑上的信息

• 设置，例如保存位置、命名选项和窗口位置。
• 受信任的设备（见上文）。
• 本应用的身份密钥，用于向您的其他设备证明此电脑的身份。在 Windows 上，它通过针对您用户账户的 Windows 数据保护（DPAPI）进行保护；在 Mac 上，它保存在只有您的用户账户才能读取的文件中。
• 日志：Windows 应用会将每次传输的记录保留 7 天，包括设备名称、设备 ID、网络地址和项目数量，以帮助诊断问题。Mac 应用会将类似的消息写入 macOS 系统日志。本应用绝不会将日志发送到任何地方。如果您报告问题，可以选择将日志发送给我们（Windows：Settings > General > Open Log Folder）。

我们不会收到任何这些信息。如需删除这些信息，请卸载本应用；对于 Windows 应用，如果存在 %LOCALAPPDATA%\HashPhotos 文件夹，也请将其删除；在 Mac 上，请删除 ~/Library/Application Support/HashPhotos 以及本应用的偏好设置。

崩溃报告

当 Mac 应用崩溃时，它会通过 Google 提供的服务 Firebase Crashlytics 发送匿名崩溃报告，内容包括：错误及其在应用中发生的位置、当时正在进行的传输步骤、Mac 型号、macOS 版本、应用版本，以及一个随机安装标识符，我们可借此统计某个问题影响了多少个安装。崩溃报告绝不会包含您的照片、文件名或设备名称。您可以在“设置”>“一般”>“共享崩溃报告”中将其关闭。

Windows 应用不使用任何崩溃报告或分析服务。Windows 本身可能会根据您的 Windows 设置和Microsoft 隐私声明向 Microsoft 发送错误报告。如果您是从 Microsoft Store 安装的本应用，Microsoft 会与我们共享这些错误报告中的信息（例如错误在应用中发生的位置以及应用和 Windows 的版本），以便我们修复问题。

更新检查

Mac 应用和从本网站下载的 Windows 应用会在启动时以及每天一次从我们的网站下载一个小型公开文件（https://www.hashphotos.app/update/hashphotos_transfer.json），以检查是否有新版本。该请求不包含任何有关您、您的照片或您的设备的信息。与任何网络请求一样，我们的托管服务提供商 Amazon Web Services 会收到您的 IP 地址和标准请求详细信息。从 Microsoft Store 安装的 Windows 应用不会执行此检查，其更新由 Store 提供。

权限

• 本地网络：用于发现您的设备和接收传输（在 Windows 上，是 Windows Firewall 中针对专用网络的入站规则；在 Mac 上，是“本地网络”权限）。
• 通知（可选）：用于在本应用处于后台时告知您传输已完成。
• 文件和文件夹：仅限您选择发送的文件以及您保存所收到文件的文件夹。

服务提供商

• Firebase Crashlytics（Google），仅限 Mac 应用：如上所述的崩溃报告。请参阅 Firebase 隐私信息。
• Amazon Web Services：托管本网站、下载文件和更新文件。
• Microsoft Store：如果您从 Store 安装 Windows 应用，Microsoft 将根据Microsoft 隐私声明处理其分发和更新。

这些提供商无法访问您的照片或您传输的内容。

儿童隐私

本应用不会收集任何人的个人信息，包括 13 岁以下的儿童。

本隐私政策的变更

我们可能会不时更新本政策。我们会在此页面上发布任何变更，并更新上方的日期。变更一经发布即生效。

联系我们

如果您对本政策有任何疑问或建议，请通过 hello@hashphotos.app 与我们联系。