隱私權政策

1. 概述

CryptoBox（以下簡稱「本應用程式」「我們」）是一款隱私優先的加密保險庫，用於儲存照片、檔案、密碼、雙因素驗證碼、身分記錄和個人筆記。本隱私權政策說明本應用程式如何處理您的資訊。

我們的指導原則很簡單：您的資料屬於您。CryptoBox 的設計目標是，您存入保險庫的資料保留在您的裝置上，並使用僅您本人知曉的主密碼進行加密。

2. 我們收集的資訊

2.1 您向本應用程式提供的資訊

使用 CryptoBox 時，您可以選擇將以下類型的內容新增到加密保險庫中：

• 匯入加密相簿的照片和影片。
• 匯入檔案保險庫的檔案和文件。
• 登入憑證，包括使用者名稱、密碼、網站和標籤。
• 支付卡，包括卡號、有效期限和備註。
• 身分記錄，包括您選擇輸入的姓名、地址和證件號碼。
• 透過 QR 碼或 otpauth:// URI 新增的雙因素驗證密鑰（TOTP）。
• 加密備忘錄和筆記，可選擇設定提醒。
• 您的主密碼，用於衍生加密金鑰。明文主密碼絕不會被儲存或傳輸。

所有這些內容在寫入磁碟前均在您的裝置上加密。我們不持有副本，也無法讀取這些內容。

2.2 我們不收集的資訊

CryptoBox 不要求您建立帳戶、使用電子郵件註冊或提供任何個人識別碼即可使用本應用程式。我們不收集：

• 您的姓名、電子郵件地址或電話號碼。
• 您的主密碼（任何形式，包括雜湊值）。
• 您保險庫的內容，包括檔案名稱、中繼資料或縮圖。
• 您的聯絡人、行事曆、位置或麥克風資料。
• 行為或廣告輪廓。

2.3 診斷資料

若您選擇共享診斷資訊，本應用程式可能傳送匿名的彙總當機記錄，以協助我們修復錯誤。這些資料不包含您保險庫的內容，也無法追溯到您的身分。診斷功能預設關閉。

3. 我們如何使用資訊

由於本應用程式不在我們的伺服器上收集個人資料，對您資訊的唯一「使用」發生在您的裝置本機：

• 加密、儲存、搜尋和顯示您新增到保險庫的項目。
• 計算裝置本機功能，如安全評分、密碼健康狀況和 2FA 驗證碼。
• 為加密備忘錄傳送本機提醒。
• 支援您明確啟用的 iOS 功能，如 Face ID 或 Touch ID 解鎖。

若您選擇共享，匿名診斷資料僅用於識別和修復當機或效能問題。

4. 裝置權限

CryptoBox 僅在您主動使用相關功能時請求以下裝置權限：

• 照片 / 檔案：將照片、影片和檔案匯入加密保險庫所必需。所選項目會複製到加密保險庫中，您可選擇刪除原始檔案。
• 相機：用於在新增 2FA 帳戶時掃描 QR 碼。相機畫面僅在記憶體中處理，絕不會被錄製。
• Face ID / Touch ID（本機認證）：僅作為解鎖保險庫的可選捷徑。生物辨識資料絕不會離開 iOS 安全隔區。
• 通知：僅用於觸發加密備忘錄的本機提醒。

您可隨時在 iOS 設定中撤銷任何權限。

5. 加密與本機儲存

CryptoBox 使用業界標準加密技術保護您的保險庫：

• 保險庫內容使用 AES-256-GCM 認證加密。
• 加密金鑰使用抗記憶體攻擊的金鑰衍生函式（如 Argon2id）從您的主密碼衍生，每個保險庫使用唯一的隨機鹽值。
• 相簿獨立密碼為特定相簿增加額外的加密層。
• 明文主密碼絕不會寫入磁碟，也絕不會透過網路傳輸。

加密保險庫儲存在您裝置上本應用程式的沙盒容器中。沒有主密碼，保險庫在數學上幾乎無法解密。我們無法代您復原密碼或資料。

6. 共享與揭露

我們不會出售、出租或交易您的個人資料。由於您保險庫的內容絕不會離開您的裝置，我們沒有任何可共享的內容。我們僅在法律要求時揭露有限的帳戶或使用資訊，例如遵守有效的傳票、法院命令或其他法律程序。

7. 第三方服務

CryptoBox 整合少量可選的、尊重隱私的平台服務：

• Apple App Store，用於散布和更新。
• Apple iCloud，僅在您於 iOS 設定中啟用 iCloud 備份時。在此情況下，加密保險庫檔案可能包含在您的加密 iOS 裝置備份中。我們無法存取該備份。
• Apple StoreKit，僅在您選擇進行應用程式內購買時使用。我們絕不會收到您的支付卡資訊。

CryptoBox 不嵌入第三方廣告、分析或追蹤 SDK。

8. 資料保留

由您決定保險庫資料的保留期限。您可隨時刪除單個項目、整個相簿或清空整個保險庫。解除安裝本應用程式將從裝置中移除所有加密資料。我們不維護您保險庫的任何伺服器端副本。

9. 兒童隱私

CryptoBox 不面向 13 歲以下兒童（或您所在司法管轄區的同等最低年齡）。我們不會有意收集兒童的個人資訊。若您認為兒童向我們提供了個人資訊，請聯絡我們，以便我們採取適當措施。

10. 您的權利

根據您所在的地區，您可能享有適用隱私法律（如 GDPR、英國 GDPR 或 CCPA）賦予的權利，包括存取、更正、刪除或移轉個人資料，或反對某些處理的權利。由於 CryptoBox 僅在您的裝置上儲存資料：

• 存取與可攜性：您可直接在本應用程式內檢視和匯出資料。
• 更正：您可隨時編輯任何記錄。
• 刪除：您可在本應用程式內刪除記錄、相簿或整個保險庫。
• 反對 / 撤回同意：您可在設定中停用診斷共享等可選功能。

若您對行使權利有進一步疑問，請透過下方地址聯絡我們。

11. 政策變更

我們可能不時更新本隱私權政策，例如反映新功能或遵守法律要求。當我們作出重大變更時，將更新本頁頂部的「最後更新」日期，並在適當時透過本應用程式通知您。在變更生效後您繼續使用 CryptoBox，即表示您接受更新後的政策。

12. 聯絡我們

若您對本隱私權政策或您的個人資料有任何疑問、請求或顧慮，請透過以下方式聯絡我們：

電子郵件：privacy@cryptobox.app
支援：支援中心

我們將盡力在合理時間內回覆。