1. 概述
CryptoBox（以下簡稱「本應用程式」、「我們」或「我們的」）是一款以隱私為先的加密保險庫，用於儲存照片、檔案、密碼、雙因素驗證碼、身分記錄和個人筆記。本隱私權政策說明本應用程式如何處理您的資訊。
我們的指導原則很簡單：您的資料屬於您。CryptoBox 的設計理念是，您存放在保險庫中的資料將始終保留在您的裝置上，並使用只有您知道的主密碼進行加密。
2. 我們收集的資訊
2.1 您向應用程式提供的資訊
使用 CryptoBox 時，您可以選擇將以下類型的內容新增到您的加密保險庫中：
- 照片和影片已匯入加密相簿。
- 匯入檔案庫的檔案和文件。
- 登入憑證，包括使用者名稱、密碼、網站和標籤。
- 支付卡資訊，包括卡號、有效期限和備註。
- 身分記錄，包括您選擇輸入的姓名、地址和身分證號碼。
- 透過 QR 碼或 otpauth:// URI 新增雙因素驗證密鑰（TOTP）。
- 加密備忘錄和筆記，可選擇新增提醒功能。
- 您的主密碼用於產生加密金鑰。明文主密碼絕不會被儲存或傳輸。
所有內容在寫入磁碟之前都會在您的裝置上加密。我們沒有副本，也無法讀取這些內容。
2.2 我們不收集的資訊
CryptoBox 無需您建立帳戶、註冊電子郵件地址或提供任何個人身分資訊即可使用本應用程式。我們不會收集：
- 您的姓名、電子郵件地址或電話號碼。
- 您的主密碼（任何形式，包括雜湊形式）。
- 您的保險庫內容，包括檔案名稱、中繼資料或縮圖。
- 您的聯絡人、行事曆、位置或麥克風資料。
- 與保險庫內容相關的行為或廣告輪廓。廣告相關行為資料僅用於本 App 內的廣告展示，不會基於您的保險庫資訊建立輪廓。
2.3 診斷資料
如果您選擇共享診斷資訊，應用程式可能會傳送匿名彙總的當機記錄，以協助我們修復錯誤。這些資料不包含您保險庫的內容，也無法關聯到您的身分。診斷功能預設關閉。
2.4 廣告與分析資料
本應用程式整合第三方廣告 SDK 與資料分析 SDK。
- 裝置識別碼：我們的廣告合作夥伴會收集裝置 ID、使用者 ID，用於在本應用程式內投放第三方廣告、最佳化廣告展示效果與廣告效果評估。
- 產品互動資料：我們及資料分析服務商收集產品互動行為資料（App 啟動、頁面瀏覽、點選、工作階段時長等應用程式內操作事件），該行為資料會與裝置 ID／使用者 ID 關聯，用於產品體驗分析、功能最佳化。
產品互動資料僅用於本 App 內部分析，不會用於跨應用程式、跨網站的使用者追蹤，不會與第三方外部資料集合併用於定向廣告投放。
廣告與分析相關資料收集不會讀取您加密保險庫內的任何內容。
3. 我們如何使用資訊
由於本應用程式不會在我們的伺服器上收集個人資料，因此您的資訊僅在您的裝置本機「使用」：
- 對新增到保險庫中的項目進行加密、儲存、搜尋和顯示。
- 計算裝置上的功能，例如您的安全評分、密碼健康狀況和 2FA 驗證碼。
- 用於傳送加密備忘錄的本機提醒。
- 支援您明確啟用的 iOS 功能，例如 Face ID 或 Touch ID 解鎖。
如果您選擇加入，匿名診斷資料僅用於識別和修復當機或效能問題。
廣告相關資料用於在本應用程式內展示第三方廣告、最佳化廣告投放效果；產品互動行為資料用於統計產品使用情況、最佳化應用程式功能與使用者體驗。
4. 裝置權限
CryptoBox 僅在您主動使用相關功能時才會請求以下裝置權限：
- 照片／檔案：用於將照片、影片和檔案匯入加密庫。選定的項目將被複製到加密庫中，您可以選擇刪除原始檔案。
- 相機：用於在新增雙重驗證帳戶時掃描 QR 碼。相機畫面在記憶體中處理，不會錄製。
- Face ID／Touch ID（本機認證）：僅用作解鎖保險庫的可選捷徑。生物辨識資料絕不會離開 iOS 安全隔區。
- 通知：僅用於觸發加密備忘錄的本機提醒。
您可以隨時在 iOS 設定中撤銷任何權限。
5. 加密和裝置端儲存
CryptoBox 使用業界標準的加密技術來保護您的保險庫：
- 保險庫內容採用 AES-256-GCM 認證加密進行加密。
- 加密金鑰是透過對主密碼進行記憶體密集型金鑰衍生函式（例如 Argon2id）衍生而來的，每個保險庫使用唯一的隨機鹽值。
- 相簿密碼可以為特定相簿增加額外的加密層。
- 明文主密碼永遠不會寫入磁碟，也永遠不會透過網路傳輸。
加密保險庫儲存在您裝置上應用程式的沙盒容器內。如果沒有主密碼，從數學上講，解密保險庫是不可能的。我們無法代您復原密碼或資料。
6. 分享與揭露
我們不會出售、出租或交換您的個人資料。由於您保險庫中的內容始終保留在您的裝置內，因此我們沒有保險庫相關資訊需要分享。我們僅在法律要求的情況下才會揭露有限的帳戶或使用資訊，例如為了遵守有效的傳票、法院命令或其他法律程序。
我們會將裝置識別碼、產品互動事件資料分享給廣告和資料分析第三方服務商，僅用於本政策描述的廣告投放、產品分析用途。
7. 第三方服務
CryptoBox 整合了以下第三方服務：
- 透過 Apple App Store 進行散布和更新。
- 只有當您在 iOS 設定中啟用 iCloud 雲端備份時，Apple iCloud 才會備份加密的保險庫檔案。在這種情況下，加密的保險庫檔案可能會包含在您加密的 iOS 裝置備份中。我們無法存取該檔案。
- Apple StoreKit 僅在您選擇進行應用程式內購買時使用。我們絕不會收到您的支付卡資訊。
- 第三方廣告 SDK：用於在本應用程式內展示第三方廣告，服務商可取得裝置 ID、使用者 ID，用於廣告投放與效果最佳化。
- 第三方資料分析 SDK：用於收集應用程式內產品互動事件，協助我們分析產品使用情況、最佳化應用程式體驗。
所有第三方廣告、分析服務商僅可按照本隱私權政策約定處理資料，無權存取您加密保險庫內的任何檔案、憑證或保險庫內容。
8. 資料保留
您可以自行決定保險庫資料的保存期限。您可以隨時刪除單個項目、整個相簿或徹底清除整個保險庫。解除安裝應用程式會從裝置中刪除所有加密資料。我們不會在伺服器端保留您保險庫的任何副本。
廣告與分析相關資料將由第三方服務商按照其隱私權政策以及適用法律要求進行保留。
9. 兒童隱私
CryptoBox 不面向 13 歲以下兒童（或您所在司法管轄區的相應最低年齡）。我們不會故意收集兒童的個人資訊。如果您認為有兒童向我們提供了個人資訊，請與我們聯絡，以便我們採取適當措施。
10. 您的權利
根據您居住地的法律，您可能享有適用隱私法律（例如 GDPR、英國 GDPR 或 CCPA）賦予的權利，包括存取、更正、刪除或移轉您的個人資料，或反對某些處理的權利。因為 CryptoBox 僅將您的保險庫資料儲存在您的裝置上：
- 存取和可攜性：您可以直接在應用程式內檢視和匯出您的資料。
- 更正：您可以隨時編輯任何記錄。
- 刪除：您可以在應用程式內刪除記錄、相簿或整個保險庫。
- 反對／撤回同意：您可以在設定中停用診斷資訊共享等可選功能。
對於廣告與資料分析相關的資料收集，您也可以透過 iOS 系統設定限制廣告追蹤。
如果您對行使您的權利還有其他疑問，請透過以下地址與我們聯絡。
11. 本政策的變更
我們可能會不時更新本隱私權政策，例如為了反映新功能或遵守法律要求。當我們做出重大變更時，我們會更新本頁面頂部的「最後更新日期」，並在適當情況下透過應用程式內通知您。變更生效後，您繼續使用 CryptoBox 即表示您接受更新後的政策。
12. 聯絡我們
如果您對本隱私權政策或您的個人資料有任何疑問、請求或疑慮，請透過以下方式聯絡我們：
電子郵件：privacy@cryptobox.app
支援：支援中心
我們將在合理的時間範圍內盡力回覆。