隐私政策

最后更新: 2026-08-13

Relayium 的设计宗旨是让你的文件与临时文本始终属于你。浏览器局域网会话直接连接；跨网络浏览器会话可能通过 TURN 传输端到端加密的密文；CLI 文本仅直连；暂存下载链接只保存零知识加密的文件密文。

本页说明本服务确实会处理的少量数据，以及它刻意从不接触的数据。

局域网内容不会被存储

在同一网络下的设备之间传输文件或交换文本时，无需账号，Relayium 也不会存储内容。为帮助设备直接连接，信令服务会临时处理 IP 地址、房间成员、设备名、在线状态、能力信息及 WebRTC 协商等连接元数据。

账号会存储什么（仅在你登录时）

同一网络（局域网）内的会话无需账号。为浏览器或 CLI 跨网络会话创建配对码时，创建端必须登录；持码加入的一端无需账号。创建暂存下载链接同样需要登录。如果你登录，我们只存储运行账号所必需的最少信息：

• 你的邮箱地址和显示名。
• 你使用的登录方式（通过 Apple 登录、Google、邮箱魔法链接，或邮箱+密码）。魔法链接令牌只以哈希形式存储，绝不明文保存；如果你设置了密码，我们只存储其 bcrypt 哈希值，绝不存储密码本身。如果你使用「通过 Apple 登录」并选择 Apple 的私密邮件转发，我们只会看到该转发地址。
• 登录会话，保存在安全的 httpOnly cookie 中。
• 你注册的设备，以一个随机设备 id 和设备名（例如你的平台名称）的形式。

暂存传输（下载链接）

使用可选的暂存下载链接功能时，你的浏览器在文件离开设备前即以 AES-256-GCM 加密。解密密钥仅存在于链接的 URL 片段（# 部分）中，绝不发送至服务器。这意味着：

• 服务器仅存储密文，无法读取你的文件内容、文件名或密钥。
• 我们记录密文大小和时间戳（上传时间、有效期）用于配额管理和清理。
• 密文在到期或首次完整下载（阅后即焚）时自动删除，以较早发生者为准。

我们无法读取的内容

以下内容不会以明文到达 Relayium 服务器，服务器也无法解密：

• 你的文件内容。
• 你的文件名。
• 你的实时文本消息正文。
• 你的加密密钥。

跨网络中继（TURN）

浏览器的跨网络文件与文本会话按设计使用 TURN。TURN 只承载端到端加密的密文和传输元数据。为执行配额并防止滥用，我们把中继字节总量与时间戳归属到配对码创建端的账号，但不检查消息或文件明文。CLI 文本仅直连，不使用 TURN，也不计入 TURN 用量。实时文本要求双方同时在线；Relayium 不提供离线投递或服务器端消息历史，但任一端都可能复制或保留收到的内容。

用量计量与配额

有付费套餐，服务就必须统计每个账号用了多少。在你登录期间，我们会按账号持续记录你经由 Relayium 上传和下载的字节量、你的暂存链接当前占用的密文大小，以及归属到你所创建配对码的中继字节总量。这些计数会在产生它们的那次传输结束后继续保留——我们按月以账号为单位保存这些累计值——因为正是它们在执行你套餐所含的用量、存储与中继配额，也是我们计费与账户记录的依据。付费订阅按套餐收取固定价格，不是按字节计费。

• 会记录的：字节量、暂存对象大小，以及测量发生的时间，并与你的账号关联。
• 不会记录的：你的文件内容、文件名与消息正文始终加密，我们无法读取；我们也不记录你打开了哪些界面、使用了哪些功能。
• 这是计量，不是分析统计。我们的 App 与网站不含任何广告或第三方分析 SDK，这些计数也绝不会用于跨其他 App 或网站追踪你。
• 你随时可以在 App 或网页的账号页面查看自己当前的用量。

Cookie 与本地存储

我们使用一个会话 cookie 来保持你的登录状态。在你浏览器的本地存储中，我们保存一个随机设备 id，以便识别你注册过的设备。我们不使用广告或追踪 cookie。

第三方服务

只有在你选择使用时，才会涉及少数第三方：

• Google——如果你用 Google 登录，我们会获取你的邮箱和基本资料以创建账号。
• Apple——如果你使用「通过 Apple 登录」，我们会获取一个稳定标识符，以及你选择分享的邮箱（或 Apple 的私密转发地址）。
• Stripe——我们在网页端订阅的支付处理方，详见「支付」。
• Apple——在我们的 iOS 与 macOS App 内通过应用内购买订阅时的处理方，详见「支付」。
• 邮件发送服务商——用于发送账号邮件，如魔法链接登录与验证邮件。

支付

只有在你购买付费套餐时才会涉及支付数据。我们绝不接收或存储你的完整卡号。

• 在网页端，支付由 Stripe 处理。卡片信息提交给 Stripe，而非我们；我们只拿到一个客户标识和由此产生的订阅状态。
• 在我们的 iOS 与 macOS App 内，订阅通过 Apple 应用内购买完成。Apple 从你的 Apple ID 处理支付，我们绝不会看到你的支付方式。App 会把 Apple 签名的交易记录发给我们，我们保存其中关于这笔购买的内容：你购买的订阅商品、Apple 为该订阅分配的标识符，以及订阅状态、计费周期与续订或到期日期。我们还会生成一个随机令牌，把 App Store 购买与你的 Relayium 账号关联起来。
• 就你的账号而言，我们只存储你当前的套餐、订阅状态、计费周期、周期起止日期，以及支付服务商为该订阅提供的引用标识——绝不存储卡片数据。

Relayium App

我们的原生 App 会处理少量网站不涉及的设备级数据：

• 推送通知：如果你开启，我们会存储一个 Apple 推送通知服务（APNs）设备令牌，以便向你的设备投递通知。你可以随时在设备设置中关闭通知。
• 相机与相册：仅在你的设备本地用于扫描二维码或选择要发送的文件。除你主动选择传输的文件外，不会从相机或相册采集或上传任何内容。
• App 不会跨其他 App 或网站追踪你，也不含广告或第三方分析 SDK。

数据保留与删除

账号数据在你的账号存在期间保留。你可以随时在账号设置中（网页或 App 内）删除你的账号及其数据。删除会进入 30 天宽限期，期间你可重新登录撤销；之后你的账号及个人数据将被永久移除。因计费和防滥用而必须保留的汇总用量计数会被匿名化，不再与你关联。

你的权利

你可以访问、更正、导出或删除你的账号数据，并可反对或限制某些处理。其中大部分你可以自行在账号设置中完成；其他事项请发邮件至 support@relayium.com。我们不出售你的个人数据。在适用 GDPR 或类似法律的情况下，我们处理这少量数据的依据是履行你所请求的服务，以及我们在保障其安全、防止滥用方面的合法利益。

儿童

Relayium 并非面向儿童。我们不会在知情的情况下收集 13 岁以下（或你所在地数字同意最低年龄以下）任何人的个人数据。如果你认为有儿童向我们提供了数据，请联系 support@relayium.com，我们会将其删除。

本政策的变更

随着服务演进，我们可能会更新本政策。届时我们会更新上方的「最后更新」日期。

联系我们

有隐私方面的疑问？请发邮件至 support@relayium.com。