帕瓦帕瓦

隐私政策

最后更新：2026-06-28

上海答琪科技有限公司（以下简称"答琪科技"或"我们"，对外品牌"Daqee"）非常重视你的隐私。 这份政策说明我们如何处理你的信息。

1. 我们的承诺

  • 业务数据默认 100% 本地：所有客户、业务、账簿、笔记、附件、备份、报表数据默认都存在你电脑本地，不上传到 Daqee 的服务器。多端同步功能默认关闭，不开启时帕瓦保持纯本地。
  • 多端同步的中转是你自己选的：如你主动在设置里开启多端同步，可选云盘同步（iCloud / OneDrive / Dropbox / 百度网盘 / Google Drive / Syncthing 等任意云盘挂载的文件夹，零配置）或用你自己开通的对象存储（阿里 OSS / 腾讯 COS / 七牛云）。无论走哪条路，数据都在本机用 AES-256-GCM 端到端加密后才上传，同步过程不经过 Daqee 服务器，中转层（云盘平台 / 云 OSS）也只能看到密文。同步密码由你设置并仅在你设备上派生，我们既看不到密文也拿不到钥匙。
  • 客户端 App 不分析、不画像、不埋点：帕瓦 App 不嵌入任何第三方分析 SDK，不收集你的使用行为。
  • 不卖、不共享：永远不会把你的数据卖给或共享给任何第三方。
  • 不用你的数据训练 AI：永远不会。

2. 我们收集的信息

2.1 账号注册（必要）

  • 邮箱：用于发送授权码、订单凭证、密码重置
  • 密码：以 Argon2id 哈希形式存储，我们看不到明文
  • 注册 IP：仅用于风控（防自动化注册），不做画像

2.2 客户端激活与设备绑定

  • 设备指纹：基于本机 hostname + 第一张网卡 MAC 生成的不可逆哈希，用于授权绑定，防止盗版
  • 机器名 / 操作系统：你给设备起的名字（默认是系统 hostname，可能含个人称呼）+ OS 类型，仅在用户中心 → 设备页用于让你识别"是哪台电脑"，方便解绑
  • 激活码 / 授权 ID：用于绑定授权与机器

2.3 支付与订单

  • 订单基本信息：订单号、商品档位、金额、币种、订单时间
  • 支付平台返回的交易号：用于核对订单
  • 下单 IP：仅用于反欺诈
  • 我们不接触你的银行卡 / 微信 / 支付宝账号信息——支付由相应支付平台独立处理

2.4 客户端与 Daqee 服务器之间的网络往来（透明披露）

帕瓦客户端 App 仅在以下场景与 Daqee 服务器通信，不传输任何业务内容（客户、笔记、收支等）：

  • 激活 / 解绑：发送激活码 + 设备指纹 + 机器名 + OS；服务端返回签名后的授权文件
  • 检查更新：发送当前版本号 + 平台/架构标识 + 授权状态摘要；服务端返回最新版本信息（版本号 / 下载地址 / 签名）
  • 每 7 天一次的授权状态校验：发送当前授权文件用于服务端验签，服务端返回该授权是否在云端被解绑（应对被盗号 / 退款场景）。不传业务数据

除以上场景，客户端不会主动与 Daqee 服务器通信。

2.5 多端同步（仅在你主动开启时）

帕瓦提供可选的多端同步功能（默认关闭），用于让你在桌面 ↔ iPad ↔ 其他桌面之间双向同步业务数据。目前提供两条互斥的同步路径，同一时刻只启用一个：

路径 A：云盘同步（推荐，零配置，全平台）

  • 存储位置：你自己选中的任意云盘挂载的本地文件夹——支持 iCloud Drive、OneDrive、Dropbox、百度网盘、Google Drive、Syncthing、rclone 等。文件夹的跨设备搬运完全由背后的云盘 daemon 完成，不经 Daqee 服务器
  • 访问凭据：无需任何 access key / secret 配置。云盘平台的账号 / 密钥由你自己在对应云盘 App 里管理
  • 加密方式：业务数据与附件在本机用 AES-256-GCM 加密后才写入云盘目录；即便密文块被云盘 daemon 同步到该云盘的云端，云盘平台也只能看到密文
  • Daqee 的角色：完全不参与、不中转、不持有钥匙
  • 可见性：文件夹在你的访达 / 资源管理器 / Files 里可见，你能亲眼确认"数据在自己电脑和自己云盘里"

路径 B：对象存储同步（高级，跨平台）

  • 存储位置：你自己开通并配置的对象存储 bucket（阿里 OSS / 腾讯 COS / 七牛云 / 自定义 S3），不在 Daqee 的任何服务器
  • 访问凭据：Access Key 由你持有并仅保存在本机，Daqee 不接触
  • 加密方式：业务数据与附件在本机用 AES-256-GCM 加密后才上传；密钥由你设置的同步密码经 PBKDF2-SHA256（60 万次迭代）派生，且仅在本机派生
  • Daqee 的角色：全程不参与、不中转、不持有钥匙。即便云服务商也只能看到一堆密文
  • 关闭 / 卸载：你可以在设置里随时关闭同步；云端数据归你，需要时自行清理 bucket

启用前在设置 → 同步页有完整的配置帮助。如你从不开启此功能，帕瓦仍保持本节 2.4 描述的纯本地行为。

3. 信息存储位置

  • 本地数据：你的电脑（macOS：~/Library/Application Support/Shiben/；Windows：%APPDATA%\Shiben\）
  • 账号 / 订单 / 授权数据：阿里云中国大陆数据中心（上海），数据库与备份均加密存储
  • 邮件投递：通过阿里云邮件推送服务发送，发件人 notice@pawaprint.com
  • 多端同步密文（仅在你主动开启时）：存储在你自己选择的中转层——你选中的云盘挂载文件夹（iCloud / OneDrive / Dropbox / 百度网盘 / Google Drive 等）或对象存储 bucket（阿里 OSS / 腾讯 COS / 七牛云）——Daqee 无任何访问权限；未开启同步时此项不适用

4. 数据保留与删除

  • 本地数据：你完全控制，App 卸载或手动删除上述目录即彻底清除
  • 账号数据：如需删除账号，请发邮件至 联系邮箱 申请，我们会在 7 个工作日内办理；账号删除后 30 天延期执行（防误删与欺诈申诉），到期彻底清除
  • 支付与开票记录：根据《会计法》《电子商务法》等法规要求保留 5 年（仅订单号 / 金额 / 时间，不含业务内容）

5. 你的权利

  • 知情权：本政策详细告知
  • 访问权：在用户中心可查看你的账号信息、订单、授权、绑定设备
  • 删除权：见上一节
  • 可移植权：如需导出账号下数据（订单、激活码、设备记录），请邮件 联系邮箱 申请，我们会以 JSON 文件形式人工导出（7 个工作日内）
  • 更正权：可在用户中心自助修改邮箱 / 密码；其他信息请邮件协助

6. 数据安全

  • 所有客户端 ↔ 服务端通信走 HTTPS / TLS 加密
  • 账号密码使用 Argon2id（memory cost ≥ 64 MiB）哈希，永不明文存储
  • 授权文件用 Ed25519 签名，私钥隔离存储于运维侧不进入业务代码
  • 服务端基础设施部署在阿里云，启用安全组、访问控制、定期备份

7. 未成年人

Daqee 产品面向成年职业用户。我们不刻意收集未成年人信息。 如发现未成年人账号，会主动注销并清除数据。

8. 政策变更

本政策如有变更，会在官网首页和用户中心明显通知。 重大变更（涉及新的数据收集 / 用途扩展）需要你重新同意。

9. 联系方式

隐私相关问题请邮件：联系邮箱
公司主体：上海答琪科技有限公司