隐私政策

1. 概述

CryptoBox（以下简称「本应用」「我们」）是一款隐私优先的加密保险库，用于存储照片、文件、密码、双因素认证码、身份记录和个人笔记。本隐私政策说明本应用如何处理您的信息。

我们的指导原则很简单：您的数据属于您。CryptoBox 的设计目标是，您存入保险库的数据保留在您的设备上，并使用仅您本人知晓的主密码进行加密。

2. 我们收集的信息

2.1 您向本应用提供的信息

使用 CryptoBox 时，您可以选择将以下类型的内容添加到加密保险库中：

• 导入加密相册的照片和视频。
• 导入文件保险库的文件和文档。
• 登录凭据，包括用户名、密码、网站和标签。
• 支付卡，包括卡号、有效期和备注。
• 身份记录，包括您选择输入的姓名、地址和证件号码。
• 通过二维码或 otpauth:// URI 添加的双因素认证密钥（TOTP）。
• 加密备忘录和笔记，可选择设置提醒。
• 您的主密码，用于派生加密密钥。明文主密码绝不会被存储或传输。

所有这些内容在写入磁盘前均在您的设备上加密。我们不持有副本，也无法读取这些内容。

2.2 我们不收集的信息

CryptoBox 不要求您创建账户、使用电子邮件注册或提供任何个人标识符即可使用本应用。我们不收集：

• 您的姓名、电子邮件地址或电话号码。
• 您的主密码（任何形式，包括哈希值）。
• 您保险库的内容，包括文件名、元数据或缩略图。
• 您的联系人、日历、位置或麦克风数据。
• 行为或广告画像。

2.3 诊断数据

若您选择共享诊断信息，本应用可能发送匿名的聚合崩溃日志，以帮助我们修复错误。这些数据不包含您保险库的内容，也无法追溯到您的身份。诊断功能默认关闭。

3. 我们如何使用信息

由于本应用不在我们的服务器上收集个人数据，对您信息的唯一「使用」发生在您的设备本地：

• 加密、存储、搜索和显示您添加到保险库的项目。
• 计算设备本地功能，如安全评分、密码健康状况和 2FA 验证码。
• 为加密备忘录发送本地提醒。
• 支持您明确启用的 iOS 功能，如 Face ID 或 Touch ID 解锁。

若您选择共享，匿名诊断数据仅用于识别和修复崩溃或性能问题。

4. 设备权限

CryptoBox 仅在您主动使用相关功能时请求以下设备权限：

• 照片 / 文件：将照片、视频和文件导入加密保险库所必需。所选项目会复制到加密保险库中，您可选择删除原始文件。
• 相机：用于在添加 2FA 账户时扫描二维码。相机画面仅在内存中处理，绝不会被录制。
• Face ID / Touch ID（本地认证）：仅作为解锁保险库的可选快捷方式。生物识别数据绝不会离开 iOS 安全隔区。
• 通知：仅用于触发加密备忘录的本地提醒。

您可随时在 iOS 设置中撤销任何权限。

5. 加密与本地存储

CryptoBox 使用行业标准加密技术保护您的保险库：

• 保险库内容使用 AES-256-GCM 认证加密。
• 加密密钥使用抗内存攻击的密钥派生函数（如 Argon2id）从您的主密码派生，每个保险库使用唯一的随机盐值。
• 相册独立密码为特定相册增加额外的加密层。
• 明文主密码绝不会写入磁盘，也绝不会通过网络传输。

加密保险库存储在您设备上本应用的沙盒容器中。没有主密码，保险库在数学上几乎无法解密。我们无法代您恢复密码或数据。

6. 共享与披露

我们不会出售、出租或交易您的个人数据。由于您保险库的内容绝不会离开您的设备，我们没有任何可共享的内容。我们仅在法律要求时披露有限的账户或使用信息，例如遵守有效的传票、法院命令或其他法律程序。

7. 第三方服务

CryptoBox 集成少量可选的、尊重隐私的平台服务：

• Apple App Store，用于分发和更新。
• Apple iCloud，仅在您在 iOS 设置中启用 iCloud 备份时。在此情况下，加密保险库文件可能包含在您的加密 iOS 设备备份中。我们无法访问该备份。
• Apple StoreKit，仅在您选择进行应用内购买时使用。我们绝不会收到您的支付卡信息。

CryptoBox 不嵌入第三方广告、分析或追踪 SDK。

8. 数据保留

由您决定保险库数据的保留期限。您可随时删除单个项目、整个相册或清空整个保险库。卸载本应用将从设备中移除所有加密数据。我们不维护您保险库的任何服务器端副本。

9. 儿童隐私

CryptoBox 不面向 13 岁以下儿童（或您所在司法管辖区的同等最低年龄）。我们不会有意收集儿童的个人信息。若您认为儿童向我们提供了个人信息，请联系我们，以便我们采取适当措施。

10. 您的权利

根据您所在的地区，您可能享有适用隐私法律（如 GDPR、英国 GDPR 或 CCPA）赋予的权利，包括访问、更正、删除或迁移个人数据，或反对某些处理的权利。由于 CryptoBox 仅在您的设备上存储数据：

• 访问与可携带性：您可直接在本应用内查看和导出数据。
• 更正：您可随时编辑任何记录。
• 删除：您可在本应用内删除记录、相册或整个保险库。
• 反对 / 撤回同意：您可在设置中禁用诊断共享等可选功能。

若您对行使权利有进一步疑问，请通过下方地址联系我们。

11. 政策变更

我们可能不时更新本隐私政策，例如反映新功能或遵守法律要求。当我们作出重大变更时，将更新本页顶部的「最后更新」日期，并在适当时通过本应用通知您。在变更生效后您继续使用 CryptoBox，即表示您接受更新后的政策。

12. 联系我们

若您对本隐私政策或您的个人数据有任何疑问、请求或顾虑，请通过以下方式联系我们：

电子邮件：privacy@cryptobox.app
支持：支持中心

我们将尽力在合理时间内回复。