隐私政策

我们不收集的信息

• 我们不会收集、查看或存储你的照片、视频或任何保险库内容。
• 我们没有账户系统，也不会为使用本应用而索取你的姓名、电子邮件或电话号码。
• 我们不会运营任何接收你保险库数据的服务器。
• 我们不会使用分析、崩溃报告或跟踪类 SDK。
• 我们不会向任何人出售或出租你的个人信息。
• 我们不会跨其他应用或网站跟踪你。

你的内容留在设备上（并且已加密）

你添加到 Privaro 的一切（照片、视频、缩略图、相簿、说明、标签和文件名）都会在你的设备上使用业界标准的 AES-256-GCM 加密。密钥在设备上生成并保存在 iOS 钥匙串中，受设备密码/生物识别以及你的 Privaro 密码保护。加密文件存放在应用的私有存储空间中并启用完整文件保护，且不会包含在未加密的设备备份内。

由于加密在你的设备上完成且密钥从不离开设备，我们无法访问、解密或恢复你的保险库内容。如果你同时忘记密码和恢复密钥，我们以及任何人都无法恢复你的数据。

会让数据离开设备的可选功能

以下功能默认关闭，只有在你选择使用时才会运行：

• 加密 iCloud 备份（可选，Pro）。启用后，Privaro 会在你自己的 iCloud 账户中保存保险库的加密副本。数据在上传前已在设备上加密；密钥使用由你的密码派生的密钥封装（PBKDF2-HMAC-SHA256）。我们绝不会收到你的备份或密钥。iCloud 由 Apple 运营，适用 Apple 隐私政策。
• 共享 / 导出。当你共享或导出某个项目时（包括加密的 .privaroshare 文件或“存储到照片”），该内容会按你的指示离开保险库。此后它去往何处、如何受到保护，取决于你选择的目的地。
• Wi-Fi 传输（可选）。可在你的设备与同一局域网中的浏览器之间传输文件。该连接为本地连接，传输过程中未加密，因此请仅在你信任的网络中使用。文件一旦导入保险库即被加密。传输过程中不会向我们或通过互联网发送任何数据。

设备权限及申请原因

Privaro 仅在需要时申请这些权限，数据仅在你的设备上用于所述目的：

• 照片：将你选择的照片/视频导入保险库，并在你需要时将项目重新保存出去。
• 相机：直接将照片/视频拍摄到保险库、用于应用内相机，以及在你启用后于解锁失败时拍照（“闯入拍照”）。这些照片会被加密并仅存储在你的设备上，你可以随时查看和删除。
• 麦克风：为你在应用内拍摄的视频录制声音。
• 面容 ID / 触控 ID（生物识别）：用于解锁保险库。生物识别验证完全由 iOS 处理，Privaro 绝不会接收或存储你的生物识别数据。
• 位置（可选，“基于位置的锁定”）：启用后，设备位置会在设备本地进行检查，以判断是否允许在你标记为受信任的地点解锁。你的位置不会被收集、记录或传输给我们。
• 本地网络：用于上文所述的可选 Wi-Fi 传输功能。

购买（Apple）

Privaro Pro 通过 Apple 的 StoreKit / App Store 以一次性购买的方式出售。交易与付款由 Apple 处理，我们不会收到你的付款信息。购买状态通过你的 Apple 账户管理。请参阅 Apple 隐私政策。

数据保留与删除

你的内容会一直保留在设备上，直到你删除它。删除的项目会移入“最近删除”，并在 30 天后永久移除（如果你选择，也可立即移除）。删除应用会清除其应用数据；若你启用了 iCloud 备份，可在应用内或通过 iCloud 存储设置将其移除。由于我们不持有你的数据，我们这边没有任何内容需要删除。

儿童隐私

Privaro 并非面向 13 周岁以下（或你所在国家/地区要求的最低年龄以下）的儿童，我们也不会在知情的情况下收集儿童的个人信息。

你的权利

根据你的居住地（例如欧盟/英国 GDPR 或加州 CCPA/CPRA），你可能有权访问、更正、删除或限制处理你的个人信息。由于 Privaro 仅将内容存储在你的设备上，且我们的服务器不保存关于你的个人数据，你可以直接在应用中管理或删除数据来行使其中大部分权利。如有任何疑问或请求，请通过下方联系方式与我们联系。

安全

我们采用设备端 AES-256-GCM 加密、使用 iOS 钥匙串存储密钥、以 PBKDF2 对密码进行哈希，并启用 iOS 文件保护。没有任何存储或传输方式是 100% 安全的，你选择使用的 Wi-Fi 传输等功能也存在上文所述的限制。妥善保管你的密码和恢复密钥是你的责任。

本政策的变更

我们可能会不时更新本隐私政策。届时将修改上方的“最后更新”日期，重大变更也会在应用内或我们的网站上说明。

联系我们

如果你对本隐私政策或你的隐私有任何疑问，请通过以下方式联系我们：
erdincdubu@icloud.com

本政策亦提供其他语言版本。如有出入，以英文版本为准。