Dukto2 隐私政策

生效及更新日期：2026-11-15。适用版本：Dukto2 Android 0.1.7 及后续沿用本政策的版本。

开发者及隐私事务联系人：吕静（公开署名）。联系邮箱：[email protected]。

Dukto2 是设备之间直接传输文件和文字的工具。请在使用前阅读本政策；你可以自主决定是否使用相机、通知和后台等待接收功能。本政策说明应用的本机处理、设备间传输，以及第三方扫码 SDK 的数据行为。

设备间的文件与文字

Dukto2 不要求注册应用账户。你选择发送的文件、输入或粘贴的文字，会发送到你选择且确认接收的设备。维护者不运营文件中继、账户或内容存储服务器。传输使用固定核对过的设备证书的 HTTPS，并核对文件大小及 SHA-256 摘要。接收方取得的副本由接收方管理；发送方不能远程删除该副本。

自动发现会在本地网络发送设备名称、设备类型、应用/协议信息、监听端口和公开身份信息。同一网络上的设备可能看到这些发现信息；发现报文不等同于文件传输的加密内容。连接和已知设备记录涉及设备标识、证书指纹及局域网地址。二维码包含用于连接的本地地址与公开设备身份。

保存在本机的数据

应用会保存设备身份和密钥、接收目录授权、语言/外观/通知设置、最多 100 条传输记录，以及最多 32 个已知设备记录。传输记录可包含设备名、文件名、大小、保存位置、完成时间、耗时和接收的文字。记录不会自动上传给维护者。

本机诊断日志记录传输阶段、时间、随机操作标识、错误类型和有限的程序堆栈；不主动记录文件正文、文件名或传输地址。日志滚动保留两个文件，默认每个最多 512 KiB；日志写入采用有界队列。诊断日志没有自动上传入口。你主动通过邮件发送问题、截图或日志时，维护者会收到你提交的内容，并用于处理反馈。

清除系统中的应用数据或卸载通常会删除应用私有记录、设置和身份。身份变化后需要重新核对设备。保存到下载目录、你选择的外部文件夹或另一台设备的文件不随应用卸载自动删除，需要由你自行管理。操作系统的备份、恢复及云同步受系统和你选择的文件提供方控制，应用未单独实现备份服务。

相机、剪贴板与系统权限

相机用于扫描 Dukto2 连接二维码。识别在设备上执行，不上传画面。Windows 扫码会短暂保存拍摄帧供本机识别，处理后删除；应用异常终止可能留下临时文件。从图片识别只读取你选择的图片，不删除原图。拒绝相机权限仍可使用自动发现或手动连接。应用在你主动选择粘贴时读取剪贴板，在你点击复制时写入文本，不实现后台剪贴板监控。

应用使用网络与 Wi-Fi 相关权限进行局域网发现和通信；使用系统文件选择器或目录授权访问你选择的文件。通知用于显示传输状态和完成提醒，前台数据同步服务与保活权限用于正在进行的传输。你可以在系统设置管理通知、相机及目录授权。

Android 后台等待接收默认关闭，用户可在“设置 → 通知”中主动开启，每次最长 30 分钟，重启应用后不会自动恢复。期间以系统通知显示等待状态；收到传输请求后发出通知，点击通知后仍需确认具体文件或文字才开始接收。已确认的传输可尝试在后台继续，但可能受系统省电或进程管理限制。关闭后台等待或停止服务会结束等待，不改变已经传给其他设备的副本。

Android 扫码 SDK

Android 扫码由 mobile_scanner 7.4.2 调用 Google ML Kit 的捆绑条码识别库 com.google.mlkit:barcode-scanning:17.3.0。根据 Google 的披露，该 SDK 可能为诊断和使用分析收集设备及应用信息、每次安装的标识、性能指标、API 配置、输入/输出大小、功能版本、事件类型和错误码；这些数据通过 HTTPS 传输。捆绑识别模型不需要首次下载，但这不代表 SDK 没有诊断网络行为。

Dukto2 没有自建分析后台或广告 SDK；这不等于应用的全部第三方依赖都不采集数据。关闭或不使用扫码功能不等同于关闭全部第三方 SDK 诊断行为。相关 SDK 的数据处理、保留和权利请求还受 Google 的政策约束：

• https://developers.google.com/ml-kit/android-data-disclosure
• https://policies.google.com/privacy

联系与更新

关于隐私、删除你主动提供的反馈或本政策的问题，请联系 [email protected]。维护者不会收到未主动发送的本机传输记录，也不能代你删除其他接收设备上的文件。依赖或数据处理方式发生变化时，我们会在此页面更新政策与更新日期。涉及需要另行告知或授权的变更，会通过适当方式处理。

未成年人及权利请求

本应用是通用文件传输工具，不提供面向儿童的内容社区、广告或付费功能。未成年人应在监护人指导下使用，勿向不信任的设备发送个人信息或敏感文件。监护人可以通过上述邮箱就主动向维护者提供的反馈提出处理请求。

用户可在系统设置撤回相机和通知权限，通过清除应用数据删除应用私有记录，或手动管理已经保存的文件。Dukto2 没有应用账号，不存在账号注册、注销流程。需要访问、更正或删除主动通过反馈渠道提供的信息，或者提出投诉，请通过上述邮箱联系；处理时可能需要合理核实请求人身份，不要在首次邮件中发送证件原件或无关敏感资料。