隐私说明

云码是一个临时安装包中转，没有账号系统。公网地址是 qr.liupeng.work。

我们短暂保存的内容

• 安装包本身
• 文件名、大小、种类（apk / ipa / hap）、SHA-256
• 你选填的名称、Bundle ID、版本号；能从包里读到的同类信息
• 限流用的身份摘要：IP 和可选指纹经过 SHA-256，不保存原始 IP

保存多久

安装包、安装页、二维码和上面的元数据在 24 小时后失效。后台任务会删除对象存储里的文件和数据库记录。限流计数最多保留 24 小时。

日志

服务只记录时间、方法、路由模板、状态码、耗时和响应字节数。不记录 IP，不记录文件名，不记录请求体。请把前置代理的访问日志也按天清理。

我们不做的事

• 不注册、不登录、不用 Cookie 跟踪
• 不把文件做成长期网盘
• 不把对象存储设成匿名可读。下载走本服务，或走几分钟内失效的签名地址
• 上传校验只确认扩展名、ZIP 魔数、必要条目和大小。这不是杀毒

你需要保证

你有权分发上传的安装包。不要把与安装无关的私人文件传上来。

传输

公网部署使用 HTTPS。同一网络每分钟最多 1 次上传、每 24 小时最多 100 次。更换指纹不能提高这个额度。

Privacy

Yunma is a temporary drop for mobile packages. There are no accounts. The public site is qr.liupeng.work.

For up to 24 hours we store the package, its filename, size, kind, SHA-256, and any title, bundle id, or version you send or that we can read from the archive. Rate-limit buckets store a SHA-256 of the client IP and optional fingerprint, not the raw IP. A cleaner deletes the object and the row when the package expires, and deletes rate-limit rows after 24 hours.

Request logs are the time, method, route template, status, duration, and response size. They do not include IP addresses, filenames, or bodies. We do not use tracking cookies. The object store stays private; a phone either downloads through this service or follows a signed URL that expires within minutes. The file check is an extension, ZIP magic, required-entry, and size check. It is not antivirus. Upload only packages you have the right to distribute.