隐私边界：数据不出局域网意味着什么

"注重隐私"不能只是一句口号，这一页把它的隐私面拆成可核对的具体事实，供你在意数据去向时逐条验证。

数据流向：只有一条路

一次传输中的数据流向是：发送设备、局域网、接收设备。没有第三站：

• 不上传任何云端服务器（协议本身没有服务器这个角色，见工作原理）。
• 不经过开发者或任何第三方的中转。
• 宽带断网、飞行模式、无外网的热点环境，互传照常工作——这本身就是"没有外传通道"的间接证明。

应用不收集什么

• 无账号体系：没有注册就没有用户档案可建。
• 无广告 SDK：官方定位是零广告、零跟踪，安装包里没有广告组件。
• 无遥测上报：开源代码可供审计，没有发现数据外发逻辑——这是开源模式带来的可验证性，见为什么免费。

它请求了哪些权限，为什么

清单之外不索取：没有通讯录、没有位置（个别安卓机型扫描 Wi-Fi 需要位置权限，属系统要求）、没有"获取设备信息用于改进服务"。

本地数据有哪些

留在你设备上的只有三类：应用设置（含便携模式的配置文件）、历史记录（可整页清空，见历史记录）、接收的文件本体（在你指定的保存目录）。卸载应用，前两类随之消失，文件本体裁你自己处理。

剩下的风险在协议之外

技术面之外的常识提醒：

• 收到的文件内容本身可能是敏感的，落盘后的管理靠你自己。
• 在公共网络使用时，别人能看到"有一台设备在用"，配合设备验证与 PIN 控制谁能跟你互动，见设备验证与PIN 密码。
• 自动保存全开档在公共网络等于对同网开放接收，建议公共场合用收藏夹档，见自动保存。

一句话收束：数据的边界就是你家里那张 Wi-Fi，出了这张网没有副本。