隐私政策与能力说明

1. App 在本机处理的数据

你选择的应用、锁定或隐藏设置，以及解锁样式等偏好保存在本机。六位独立密码的校验值保存在本机 Keychain，不会发送给开发者。

照片、视频和笔记保险箱保存在设备本地，使用 iOS 完整文件保护，并设置为不参与云备份。App 不向开发者服务器上传这些内容，也不提供云端同步或云端找回服务。

Face ID 或 Touch ID 为可选验证方式，由 iOS 完成识别。App 使用系统返回的验证结果及生物识别设置状态，不获取人脸或指纹图像。

会员购买、自动续订、退款与恢复购买由 Apple App Store 处理。App 通过 StoreKit 获取商品信息、已验证交易及有效期等会员状态，不获取支付卡信息，也不向开发者服务器上传购买记录。Apple 对购买信息的处理请参阅 Apple 隐私政策。取消订阅请在 Apple 的订阅管理中操作；删除或重置本 App 不会取消自动续订。

2. 系统权限如何使用

• 屏幕使用时间：通过系统授权与应用选择器，为你选择的具体应用设置访问限制或隐藏。当前最多管理 50 个具体应用，不支持整类应用或网站的选择。
• 工具箱：在你开启对应开关后，通过屏幕使用时间对本机设置系统限制，包括禁止删除应用、暂停安装新应用、购买时要求输入密码、关闭应用内购买、锁定账户设置、保持自动日期与时间、关闭 Game Center 多人游戏和添加好友。开关状态仅保存在本机，不读取或上传你的使用记录；关闭开关或撤销授权即解除对应限制。
• 照片与视频：导入时使用系统照片选择器，接收你选中的项目。导入成功后，如选择删除系统相册原件，App 会为该操作请求相册访问权限，并发起系统删除确认。选择“存储图像”或“存储视频”时，按需使用相册写入权限。
• 生物识别：仅在你启用并使用 Face ID 或 Touch ID 时进行身份验证；不可用时可使用独立密码。
• 设备动作：仅在你开启摇一摇或翻转功能、App 处于活跃状态且已解锁时检测设备动作。动作数据用于触发退出当前私密界面，不保存或上传。

你可以通过系统设置管理相关权限。撤销屏幕使用时间授权会影响应用保护；重新授权后，已失效的应用选择需要重新添加。

3. 保存、删除与导出

保险箱内容保留在本机，直到你主动删除、卸载 App，或执行“重置本地配置与密码”。这些删除操作无法由开发者恢复。普通修改密码与清除本地内容的重置是不同操作，请留意操作前的确认提示。

会员到期或退款不会删除已有保险箱内容、保护配置或偏好，也不会自动解除已设置的应用保护。已有照片、视频和笔记仍可查看、导出和删除；新增、导入、编辑等 VIP 操作需恢复有效会员后使用。工具箱中已开启的限制在会员到期或退款后保持生效，你可以随时关闭；重新开启 VIP 项目需要有效会员。

导入不会自动删除系统相册原件。只有在导入成功后由你选择，并经系统确认，才会尝试删除原件；未完成或未获允许的删除不会清除保险箱副本。系统相册及其“最近删除”中的内容仍需由你自行管理。

从保险箱导出到系统相册后，导出的副本由系统相册管理。系统相册原件及导出副本是否通过 iCloud 同步，取决于你的系统设置。重置应用锁不会删除其他应用的数据或系统相册中保留的原件。

5. 官方网站与托管服务

官网由 Cloudflare 提供静态页面托管。为交付网页、保障安全和运行服务，托管商可能处理 IP 地址、请求时间、浏览器信息、访问路径及技术日志。相关处理请参阅 Cloudflare 隐私政策。

本站不嵌入广告或分析脚本，不主动设置广告或分析 Cookie，不提供文件上传功能，也不请求相机、麦克风或定位权限。网站请求所涉及的托管技术处理，与 App 中不上传保险箱内容是不同的数据处理场景。

6. 邮件支持与说明更新

通过邮件联系时，我们会收到你的邮箱地址、邮件内容及主动提供的附件，仅用于回复、排查问题和必要的后续跟进，并在处理请求所需期间保留。你可以通过同一邮箱提出更正或删除支持邮件信息的请求。

请勿发送独立密码、私人照片、视频、笔记或其他不必要的敏感信息。支持邮箱：sunly93516@gmail.com。

产品功能或数据处理方式变化时，我们会更新本说明。需要操作帮助时，请查看使用支持。