RefSync 法律文件 · 版本 2026-08-10
隐私政策
一、处理者与联系方式
RefSync 服务提供者是本服务的个人信息处理者。为保护自然人经营者不必要公开的个人身份信息，本页面仅提供持续有效的权利请求渠道：support@8523611.xyz。我们会在核验账户控制权后处理请求。
二、处理的信息
账户信息包括姓名或称呼、邮箱、密码哈希、邮箱验证状态；交易与权益信息包括邀请码、CDK 核销、空间类型、套餐、容量、上传与读取额度、流量和有效期；安全与审计信息包括登录会话、操作时间、IP 地址、User-Agent，以及同意文档版本、内容摘要和同意时网络标识摘要；同步信息包括 WebDAV 用户名、目录和对象路径、大小、时间、操作账本，以及你主动上传的 Zotero 附件压缩包、通用 WebDAV 文件和必要同步元数据。
三、处理目的与依据
我们仅为注册验证、创建和维护同步空间、执行套餐、核算用量、发送必要通知、处理售后、安全防护、故障排查和履行法定义务而处理信息。附件不用于广告画像、出售、公开展示或训练通用人工智能模型。
四、文件隐私边界
文件按账户、空间类型和不可变存储代际隔离，通过 HTTPS 传输，并以最小权限凭据连接。我们默认不主动人工查看文件。只有你主动请求且确有排障必要、安全事件处置、基础设施维护或法律义务要求时，受访问控制和审计约束的授权人员或处理者才可在最小范围内处理。任何技术措施都不能形成“任何人绝对无法接触”的保证。
五、委托处理与境外接收方
截至本版本，必要境外接收方包括：Cloudflare, Inc.，用于附件对象存储、受控下载和网络安全处理，涉及附件压缩包、对象标识、请求时间、大小和必要网络日志，权利与隐私联系渠道见 Cloudflare 隐私政策；Zeabur 服务提供方，用于应用运行、数据库及部署基础设施，涉及账户、权益、同步元数据、操作账本和必要运行日志，联系渠道见 Zeabur 隐私政策；Resend, Inc.，仅用于发送验证、到期和安全邮件，涉及收件邮箱、称呼和邮件投递记录，不获得附件正文，联系渠道见 Resend 隐私政策。处理目的限于提供同步、邮件、安全和运维服务，方式限于传输、存储、读取、删除、备份和必要故障处置。
六、跨境处理与单独同意
套餐 CDK 正式核销前，我们会单独展示《存储同步数据处理说明》。只有你独立勾选确认后，系统才保存文档版本、内容摘要、时间和必要网络证据，并创建目标 WebDAV 空间。你可直接通过 support@8523611.xyz 行使查阅、复制、更正、删除、限制处理或撤回同意等权利，也可使用上节接收方公开渠道联系。撤回不影响此前处理的合法性；由于境外处理是同步服务的必要条件，撤回后我们将停止相关服务并按适用流程删除数据。接收方、目的、方式或信息种类发生实质变化时，我们将更新告知并依法重新取得必要同意。
七、保存期限
未变化的当前文件在对应空间服务有效期内保存；同名覆盖在新对象成功写入并由数据库原子切换后，旧对象立即停止提供并进入异步删除队列，不提供历史版本恢复。删除任务失败时会自动重试，因此底层物理清理可能短暂延后。通用空间的删除由 WebDAV 客户端发起；Zotero 附件需在 Zotero 中删除并清空回收站。每个空间到期后 72 小时内可恢复，满 72 小时进入不可撤销删除流程。逐请求存储账本保留约 62 天，随后形成最长约 400 天的日汇总；账户、交易、同意和不可替代审计记录按履行合同、争议处理与法定义务所需的最短期限保存，其中依法需要留存的交易记录通常不少于三年。数据库备份按后台公布的保留策略轮换，过期副本自动清理。
八、安全措施与事件通知
我们采用传输加密、租户前缀隔离、受限凭据、访问控制、摘要化审计、任务重试和备份等措施。发生可能影响你权益的安全事件时，我们将依法采取补救措施并通过邮件或站内方式告知事件性质、可能影响和建议措施。
九、你的权利
你可以请求查阅、复制、更正、补充或删除个人信息，撤回同意、注销账户，并要求解释处理规则。发送请求至支持邮箱时，请使用注册邮箱并说明请求类型。我们通常在 15 个工作日内回复；复杂请求或法律另有规定的除外。
十、未成年人和政策更新
本服务不面向未满 18 周岁人员。我们发现未成年人账户后将停止服务并核实删除。重大政策更新会重新取得必要同意；仅修正错字或不影响权益的调整可通过更新日期公示。