1. 概述
CryptoBox（以下简称「本应用」、「我们」或「我们的」）是一款以隐私为先的加密保险库，用于存储照片、文件、密码、双因素验证码、身份记录和个人笔记。本隐私政策描述了本应用如何处理您的信息。
我们的指导原则很简单：您的数据属于您。CryptoBox 的设计理念是，您存放在保险库中的数据将始终保留在您的设备上，并使用只有您知道的主密码进行加密。
2. 我们收集的信息
2.1 您向应用程序提供的信息
使用 CryptoBox 时，您可以选择将以下类型的内容添加到您的加密保险库中：
- 照片和视频已导入加密相册。
- 导入到文件库中的文件和文档。
- 登录凭证，包括用户名、密码、网站和标签。
- 支付卡信息，包括卡号、有效期和备注。
- 身份记录，包括您选择输入的姓名、地址和身份证号码。
- 通过二维码或 otpauth:// URI 添加双因素身份验证密钥（TOTP）。
- 加密备忘录和笔记，可选择添加提醒功能。
- 您的主密码用于生成加密密钥。明文主密码绝不会被存储或传输。
所有内容在写入磁盘之前都会在您的设备上进行加密。我们没有副本，也无法读取这些内容。
2.2 我们不收集的信息
CryptoBox 无需您创建账户、注册邮箱地址或提供任何个人身份信息即可使用该应用。我们不会收集：
- 您的姓名、电子邮件地址或电话号码。
- 您的主密码（任何形式，包括哈希形式）。
- 您的保险库内容，包括文件名、元数据或缩略图。
- 您的联系人、日历、位置或麦克风数据。
- 保险库内容相关的行为或广告画像。广告相关行为数据仅用于本 App 内广告展示，不会基于您保险库信息构建画像。
2.3 诊断数据
如果您选择共享诊断信息，应用可能会发送匿名汇总的崩溃日志，以帮助我们修复错误。这些数据不包含您保险库的内容，也无法关联到您的身份。诊断功能默认关闭。
2.4 广告与分析数据
本应用集成第三方广告 SDK 与数据分析 SDK。
- 设备标识符：我们的广告合作伙伴会收集设备 ID、用户 ID，用于在本应用内投放第三方广告、优化广告展示效果与广告效果评估。
- 产品交互数据：我们及数据分析服务商收集产品交互行为数据（App 启动、页面访问、点击、会话时长等应用内操作事件），该行为数据会与设备 ID / 用户 ID 关联，用于产品体验分析、功能优化。
产品交互数据仅用于本 App 内部分析，不会用于跨应用、跨网站的用户追踪，不会与第三方外部数据集合并用于定向广告投放。
广告与分析相关数据收集不会读取您加密保险库内的任何内容。
3. 我们如何使用信息
由于该应用程序不会在我们的服务器上收集个人数据，因此您的信息仅在您的设备本地「使用」：
- 对添加到保险库中的项目进行加密、存储、搜索和显示。
- 计算设备上的功能，例如您的安全评分、密码健康状况和 2FA 代码。
- 用于发送加密备忘录的本地提醒。
- 支持您明确启用的 iOS 功能，例如 Face ID 或 Touch ID 解锁。
如果您选择加入，匿名诊断数据仅用于识别和修复崩溃或性能问题。
广告相关数据用于在本应用内展示第三方广告、优化广告投放效果；产品交互行为数据用于统计产品使用情况、优化应用功能与用户体验。
4. 设备权限
CryptoBox 仅在您主动使用相关功能时才会请求以下设备权限：
- 照片 / 文件：用于将照片、视频和文件导入加密库。选定的项目将被复制到加密库中，您可以选择删除原始文件。
- 摄像头：用于在添加双重验证账户时扫描二维码。摄像头画面在内存中处理，不会录制。
- 面容 ID / 触控 ID（本地认证）：仅用作解锁保险库的可选快捷方式。生物识别数据绝不会离开 iOS 安全区。
- 通知：仅用于触发加密备忘录的本地提醒。
您可以随时在 iOS 设置中撤销任何权限。
5. 加密和设备端存储
CryptoBox 使用行业标准的加密技术来保护您的金库：
- 保险库内容采用 AES-256-GCM 认证加密进行加密。
- 加密密钥是通过对主密码进行内存密集型密钥派生函数（例如 Argon2id）派生而来的，每个保险库使用唯一的随机盐值。
- 专辑密码可以为特定专辑增加额外的加密层。
- 明文主密码永远不会写入磁盘，也永远不会通过网络传输。
加密保险库存储在您设备上应用程序的沙盒容器内。如果没有主密码，从数学上讲，解密保险库是不可能的。我们无法代表您恢复密码或数据。
6. 分享与披露
我们不会出售、出租或交换您的个人数据。由于您保险库中的内容始终保留在您的设备内，因此我们没有保险库相关信息需要分享。我们仅在法律要求的情况下才会披露有限的账户或使用信息，例如为了遵守有效的传票、法院命令或其他法律程序。
我们会将设备标识符、产品交互事件数据共享给广告和数据分析第三方服务商，仅用于本政策描述的广告投放、产品分析用途。
7. 第三方服务
CryptoBox 集成了以下第三方服务：
- 通过 Apple App Store 进行分发和更新。
- 只有当您在 iOS 设置中启用 iCloud 云备份时，Apple iCloud 才会备份加密的保险库文件。在这种情况下，加密的保险库文件可能会包含在您加密的 iOS 设备备份中。我们无法访问该文件。
- Apple StoreKit 仅在您选择进行应用内购买时使用。我们绝不会收到您的支付卡信息。
- 第三方广告 SDK：用于在本应用内展示第三方广告，服务商可获取设备 ID、用户 ID 用于广告投放与效果优化。
- 第三方数据分析 SDK：用于收集应用内产品交互事件，帮助我们分析产品使用情况、优化应用体验。
所有第三方广告、分析服务商仅可按照本隐私政策约定处理数据，无权访问您加密保险库内的任何文件、凭证或保险库内容。
8. 数据保留
您可以自行决定保险库数据的保存期限。您可以随时删除单个项目、整个相册或彻底清除整个保险库。卸载应用会从设备中删除所有加密数据。我们不会在服务器端保留您保险库的任何副本。
广告与分析相关数据将由第三方服务商按照其隐私政策以及适用法律要求进行保留。
9. 儿童隐私
CryptoBox 不面向 13 岁以下儿童（或您所在司法管辖区的相应最低年龄）。我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请与我们联系，以便我们采取适当措施。
10. 您的权利
根据您居住地的法律，您可能享有适用隐私法律（例如 GDPR、英国 GDPR 或 CCPA）赋予的权利，包括访问、更正、删除或转移您的个人数据，或反对某些处理的权利。因为 CryptoBox 仅将您保险库数据存储在您的设备上：
- 访问和便携性：您可以直接在应用程序内查看和导出您的数据。
- 更正：您可以随时编辑任何记录。
- 删除：您可以在应用内删除记录、相册或整个保险库。
- 反对 / 撤回同意：您可以在设置中禁用诊断信息共享等可选功能。
对于广告与数据分析相关的数据收集，您也可以通过 iOS 系统设置限制广告跟踪。
如果您对行使您的权利还有其他疑问，请通过以下地址与我们联系。
11. 本政策的变更
我们可能会不时更新本隐私政策，例如为了反映新功能或遵守法律要求。当我们做出重大变更时，我们会更新本页面顶部的「最后更新日期」，并在适当情况下通过应用内通知您。变更生效后，您继续使用 CryptoBox 即表示您接受更新后的政策。
12. 联系我们
如果您对本隐私政策或您的个人数据有任何疑问、请求或疑虑，请通过以下方式联系我们：
电子邮件：privacy@cryptobox.app
支持：支持中心
我们将在合理的时间范围内尽力回复。