运营方与适用范围
Qingdao Weerocks Data Info. Tech. LLC.（以下简称 Weerocks LLC）运营 LanSender 官网。如有隐私问题，或需要处理你曾发送给我们的信息，请联系 lansender@weerocks.com。
LanSender 客户端无需账号，不含广告或分析 SDK，不出售数据，也不进行跨应用跟踪。消息正文与文件在设备之间直接传输。可选的后台提醒使用下文单独说明的通知服务；局域网发现公告，以及你主动分享给对端或支持收件人的内容，也会离开设备。
网站请求与偏好设置
浏览器会向网站托管基础设施请求页面和资源。为提供和保护服务，请求必然暴露 IP 地址、请求路径、时间、常规 HTTP 标头以及传输和安全信息。Weerocks LLC 不将这些信息用于广告或跨站分析。由 Weerocks LLC 控制的日志通常不超过 30 天；仅在调查滥用、保护服务或履行法律义务需要时延长保留。基础设施服务商可在其运营地点依合同和法律义务处理请求数据。
网站在当前浏览器中保存你手动选择的语言，以及浅色、深色或跟随系统的外观设置，便于下次访问时继续使用。带语言前缀的网址始终显示指定语言；没有保存选择时，网站首页默认显示英文。这些偏好不用于追踪。网站访问统计详见下文；本站不添加广告、第三方字体或文件上传表单。清除站点存储会移除已保存的语言和主题，浏览器设置也可以阻止保存。
网站访问统计
官网使用 Google Analytics 4 了解页面访问、来源网站、大致地区、浏览器和设备类别，以及已发布下载链接的点击情况。Google 会接收这些事件及包含 IP 地址在内的网络信息以进行处理。我们不会向 Analytics 发送聊天内容、传输文件、联系邮箱或网址查询参数。点击下载不代表已经下载或安装成功。
打开官网时，Google Analytics 会自动加载，网站不设置统计提示或开关。我们用这些统计了解网站的使用情况和各版本的下载需求，改进内容和使用体验。不启用 Google Signals、广告个性化或自动表单、搜索内容统计。浏览器设置或内容拦截工具可能限制这些统计。
第一方 _ga Cookie 可保存最多 180 天，用于区分访问。Analytics 的事件级和用户级数据保留两个月，汇总标准报表可能保留更久。Google 可能依其适用条款和保障措施在你所在国家或地区以外处理数据。Google 隐私政策：https://policies.google.com/privacy。如有隐私问题，请联系 lansender@weerocks.com。
局域网发现与选定传输
LanSender 会在局域网公告设备标识、显示名称、平台、协议能力、可达地址和端口、临时进程标识及公钥指纹。局域网内运行兼容软件的其他参与者可以看到这些公告。
消息、选中文件、文件夹和传输元数据通过客户端的加密连接直接传给所选对端，发行者不通过 LanSender 服务器接收它们。如需进一步确认对方身份，可比较安全码。成功传输后，接收方控制收到的副本。
不同平台的存储与通知
Windows、XP、macOS 和 iOS 版使用本地 SQLite 保存消息与附件记录。分页和内存缓存大小不会按总条数删除历史。Windows 与 Apple 历史数据库不额外提供应用层静态加密；iOS 使用受保护的应用存储，并将历史排除在系统备份之外。密钥单独保存；卸载 iOS 应用后，系统可能保留钥匙串身份。旧版已删除或未保存的消息无法恢复。
Android 版在私有、不备份的数据库中保存历史正文，使用 Android Keystore 的 AES-GCM 加密。该加密范围不包括本地索引和已接收原件。主动打开或导出可能向其他应用授予访问或生成副本。各端清空会话都会保留已完成的接收原件和导出副本；删除原件是单独操作。客户端开放情况请查看下载页。
Mac 通知可显示联系人名称和通用事件，不显示正文或文件名。iPhone/iPad 与 Android 后台提醒不显示正文、文件名或联系人名称。实际收发内容需要应用恢复运行；活动传输通知不保证系统挂起后仍能传输。
Linux 客户端使用保存在桌面 Secret Service 中的密钥，以 AES-256-GCM 保护本地身份密钥、已保存的设备信任和消息内容。SQLite 索引、记录标识、顺序和大小不加密。收到的原文件仍是所选文件夹中的普通文件。Linux 通知只显示通用事件，不显示消息正文、文件名或对方名称。仅当桌面提供系统托盘时，关闭窗口才会保持接收；退出应用或挂起电脑会停止接收。Linux 不向 Apple 提醒服务注册。
待发消息保存在发送设备的本地存储中，重启后仍可继续发送；附件使用本地暂存或原文件引用。引用的文件在发送前会再次检查。取消待发只清理相应队列和应用创建的暂存，不删除原文件，也不能撤回对方已经收到的内容。
可选的后台提醒
在 iPhone/iPad 或支持 Google Play 服务的 Android 手机上开启后台提醒后，应用会向 Weerocks LLC 的通知服务发送 Apple APNs 或 Google FCM 推送令牌、通知通道和所选语言。服务保存随机注册标识、路由标识、授权摘要和短期提醒回执。这些信息可关联到接收设备；无需 LanSender 账号。
支持提醒的发送端只提交已授权的路由、随机事件标识以及消息或文件事件类型。Apple 或 Google 接收推送令牌和通用提醒；Google 还处理 Android 推送注册所需的应用安装标识与设备信息。消息正文、文件名、附件、安全码、局域网身份密钥和聊天历史不上传到 LanSender 通知服务。数据仅用于注册、鉴权、发送、去重及服务保护，不用于广告或跟踪。
设备注册与路由授权在未续期时最多保留 30 天，去重回执最多保留 24 小时。过期数据在服务活动或每小时维护时清理。令牌加密保存，授权秘密以摘要保存。关闭提醒会删除注册和授权；若当时离线，则在下次成功连接后执行。通知服务不记录请求正文、令牌或授权秘密；运营方控制的请求及安全日志通常最多保留 30 天。
提醒依赖互联网、系统通知权限及相应推送服务。点击后需要双方应用运行且局域网可达，才能从发送设备取回内容。服务器不代存待发消息或文件。系统限制、强制停止或离线可能阻止提醒，提醒不保证即时送达。没有 Google Play 服务的 Android 设备尚无可用的厂商推送通道。
支持诊断与消息举报
iPhone/iPad 支持报告仅在你主动请求时生成，包含应用与系统版本、生成时间、运行状态、对端数量和各传输状态的数量，不包含消息、文件名、路径、设备标识、密钥或传输令牌。
iPhone/iPad 的选定消息举报属于独立功能。选择并确认后，报告包含该条消息正文、标识和时间，对端名称及标识，应用与系统版本和报告时间；不包含无关会话历史、文件路径、本机设备标识、密钥或传输令牌。选择分享去向前请先检查内容，报告不会自动上传。
如果你向 lansender@weerocks.com 发信，Weerocks LLC 及负责邮件路由和托管的服务商会收到你的地址、正文、附件和常规邮件元数据。该邮箱用于支持、隐私、安全和滥用事项。个案通信通常在结案后保留 90 天；仅在法律要求或正在进行的安全调查需要时延长保留。
你的选择、请求与政策变化
你可以拒绝传输、停止应用、更改系统权限、清空会话或删除已保存文件；已安装客户端提供屏蔽功能时，可以屏蔽对端。这些操作不能删除接收方独立保留的副本或已通过邮件发送的信息。
如需访问、更正或删除你曾发送给 Weerocks LLC 的信息，或提出其他隐私问题，请联系 lansender@weerocks.com。仅提供定位通信和核验请求所必需的信息，不要附上密码或私钥。普通请求目标为两个工作日内确认，紧急安全事项目标为 24 小时内升级。
本版本自生效日起替代此前的隐私政策。重大变更会标明新版本与日期。本政策不限制适用法律规定的强制性隐私权利。