隐私政策

privacy.s1Body

我们不收集、出售或出租：

• 您的照片、视频、音频、相册、标签或笔记
• 您的保险库密码、加密密钥或生物识别模板
• 通过我们自己的服务器收集的使用分析、广告标识符或崩溃报告
• 您的联系人、消息、精确位置或浏览历史

因为我们不托管您的保险库，所以我们无法访问、恢复或重置您的密码。

该应用程序在您的手机上本地存储以下内容：

• 加密的媒体文件和缩略图在应用程序的私人存储中
• 相册、元数据和应用程序偏好设置在本地数据库中
• 您创建的加密备份文件（保存在设备上或在文件中）
• 入侵警报记录和可选的前置摄像头快照（如果您启用入侵警报）
• 密码恢复数据：安全问题、答案的加盐哈希和加密密钥包装材料（如果您启用密码恢复）
• 诱饵保险库数据：一个独立的加密容器，具有自己的媒体和元数据（如果您启用Luban Lock Pro的诱饵密码）

加密使用行业标准算法（包括AES-256）。密钥由您的密码派生，并通过设备的安全存储（iOS上的钥匙串）进行保护。诱饵保险库使用与您的主保险库不同的加密密钥和存储。

如果您启用诱饵密码，应用程序将维护一个与您的主保险库隔离的第二个加密保险库。诱饵媒体、相册和设置仅存储在您的设备上。我们无法看到您输入的密码或任一保险库的内容。

如果您设置了密码恢复，您的安全问题和答案的加盐加密哈希将本地存储。您的答案从未发送到我们的服务器。成功恢复使用您的答案解密本地存储的密钥包装并重置您的保险库密码。如果您同时忘记了密码和恢复答案，我们无法恢复访问。

当启用入侵警报并达到错误密码阈值时，应用程序可能会使用前置摄像头拍摄照片。图像和时间戳存储在您设备上的应用程序私人存储中。您可以在设置中查看和删除入侵记录。我们不会上传这些图像。

Luban Lock仅请求您使用的功能所需的权限：

• privacy.s4i1
• privacy.s4i2
• privacy.s4i3
• privacy.s4i4

从系统照片库中删除原件需要Apple控制的额外iOS确认对话框，而不是我们控制。

privacy.s5Body1

我们不会接收您的完整付款卡详细信息。

核心保险库功能在离线状态下工作。有限的网络访问可能发生在：

• 加载订阅产品或验证购买（RevenueCat / App Store）
• 打开您选择的链接（例如此网站、条款、隐私或电子邮件反馈）
• 通过Apple的地理编码服务解析照片GPS元数据中的地名（如果存在坐标）

我们不会将您的保险库媒体上传到我们的服务器。

• privacy.s7i1
• privacy.s7i2

该应用程序不包含第三方广告SDK或社交跟踪SDK。

Luban Lock不针对13岁以下儿童。我们不会故意收集儿童的个人信息。

您的保险库数据将保留在您的设备上，直到您删除项目、重置保险库或卸载应用程序。卸载将删除受iOS行为影响的应用程序私人数据。您在其他地方保存的加密备份由您负责管理。

本政策以英语提供给我们的国际应用程序版本。由于数据存储在您设备上，因此我们对您的保险库内容的跨境传输不适用。

privacy.s11Body

privacy.s12Body