CubeOffice 隐私政策

1. 我们处理的信息

当您主动选择打开、导入、创建或编辑文档时，应用会在您的设备上处理相应文件及其内容，以提供文档查看、编辑、保存、撤销和多标签工作区等功能。

这些文档可能包含您自行写入的文字、表格、图片或其他内容。CubeOffice 不会将文档内容上传至我们运营的服务器。

2. 设备权限

应用仅在您主动选择文件、打开文件或保存文件时，通过所在操作系统提供的文件选择与存储能力访问相应内容。我们不会在未经您操作的情况下扫描其他文件。

Android 版本仅声明网络权限，用于匿名前台活跃统计、您主动检查更新、启用自动更新检查或提交反馈。文档访问通过 Android 系统文件选择器授予的单次或持久化授权完成；应用不会请求读取设备全部照片、媒体或文件的权限。

3. 本地保存与删除

文档、编辑状态和自动恢复数据保存在您的设备本地，保存期限由您对文件和应用数据的管理决定。您可以删除文档、清除应用数据或卸载应用来移除本地数据。

Android 版本会在应用私有存储中保存设置、匿名安装 ID、编辑草稿和必要的临时文件；保存到外部位置时，由您通过系统保存界面选择目标。Android 系统可能根据您的设备备份设置备份符合条件的应用数据，匿名安装 ID 明确排除在系统备份之外。

4. 匿名使用数据、诊断与反馈

iPhone、iPad 及在 Apple silicon Mac 上运行的 iPad 版本通过 App Store 更新。 启动或回到前台时会发送随机安装 ID、应用版本、平台、系统版本、架构和语言， 用于按日去重统计。主动提交反馈时会发送问题描述、您填写的联系方式及安装信息； 附加系统信息由您选择。安装 ID 不读取硬件标识，且排除在系统备份之外。 文档内容和编辑草稿在本地处理，不随统计或反馈自动上传。

新版客户端在启动或回到前台时上报匿名安装 ID、应用版本、平台、系统版本、架构和语言，独立于更新检查设置。活跃安装按 UTC 日期去重；前台期间定期检查是否跨日，成功后当天不再重复上报。不上报文档内容或硬件序列号，网络失败不影响文档编辑。

应用会随机生成一个匿名安装 ID，不读取硬件序列号。桌面版的自动更新检查和错误诊断默认开启，可随时在设置中关闭；Android 版的自动更新检查默认关闭，由您自行启用。每次检查更新会发送匿名 ID、应用版本、平台（含手机／平板／电脑的设备形态）、系统版本、架构和语言；Android 版还会发送版本代码和系统 SDK 版本。系统版本只发送到小版本（如 iOS 18.2、HarmonyOS 5.0.0），不含构建号或安全补丁标识，统计时按主版本号汇总。这些信息用于更新兼容性判断和按日去重统计活跃设备；我们不保存原始 IP 地址。

在启用错误诊断的平台版本中，应用可能上传已脱敏的错误消息、调用栈和基础系统信息，绝不附带文档或文档内容，诊断日志保存 30 天。您也可主动提交问题、建议或咨询，并自行选择是否提供联系方式、系统信息和截图；反馈记录会保留至完成处理或按您的请求删除。

5. AI 应用连接与平台能力

CubeOffice 可以连接兼容的 AI 应用。当您主动发起 AI 操作时，相关指令及您选择提供的文档上下文可能由所连接的 AI 应用处理，以生成或执行您请求的结果。该 AI 应用对数据的处理受其自身隐私政策约束。不同平台版本也可能调用操作系统提供的标准文件、自动化、桌面或移动端能力。

6. 第三方共享与商业用途

除您主动连接并调用的 AI 应用外，我们不会主动向第三方共享您的文档内容。我们不会出售您的个人信息，也不会将文档内容用于广告或个性化推荐。法律法规另有要求的除外。

7. 未成年人保护

CubeOffice 面向一般用户，不专门面向儿童。监护人应指导未成年人合理使用应用并妥善管理文档内容。

8. 政策更新

应用功能或法律要求发生变化时，我们可能更新本政策。重要变更会通过应用市场页面、应用内提示或本页面进行说明。

9. 联系我们

如对本政策或数据处理有疑问，请通过 cubexp.com 联系我们。