隐私政策
数据仅在设备上处理
私密文件库用于在本机保存照片、视频和文件。应用不建立网络账号，不向开发者服务器上传文件、文件名或密码，不包含广告、第三方统计或跟踪 SDK。开发者无法远程查看你的文件，也无法替你找回密码。
三个独立文件库
打开应用直接进入公开库，任何能打开应用的人都能查看其中的内容。两个不同的密码分别打开两个独立的加密文件库。公开库的本地存储密钥不受应用密码保护；另外两个库的密钥由各自密码保护。三库不自动共享内容。
照片和文件权限
只有你主动选择导入时，应用才读取你选中的照片、视频或文件。还原到系统相册时，应用请求添加照片的权限。拒绝此权限不影响已经保存的库内文件。应用不请求通讯录、位置、麦克风或相机权限。
导入、还原和删除
导入会新增本地副本，不删除原位置的文件。还原会在系统相册或你指定的位置生成不受应用密码保护的副本，库内副本保留。确认删除后仅移除当前库内所选项目，没有回收站。应用没有注册账号，因此没有服务器账号或账号注销流程。
本地加密和临时文件
加密库使用 Apple 系统提供的 AES-GCM 加密，密码通过 PBKDF2 派生密钥。照片解密后用于内存显示；视频播放、文件预览和文件还原期间会在应用私有目录产生受系统文件保护的临时明文，退出、锁定或操作结束时清理，异常退出遗留内容在下次启动时清理。6 位数字密码不能保证抵御专业取证或离线猜测。
系统服务与网络边界
应用的文件库功能不主动联网，也不提供云同步。系统照片和文件选择器可能显示 iCloud 或第三方云盘内容；选择云端位置保存或恢复加密备份时，系统文件提供者可能上传或下载该加密文件。选择云端原件可能由系统下载；还原到相册或云盘后也可能由系统同步。打开外部帮助链接或发送支持邮件时，会调用相应系统应用并可能联网，这些服务适用各自的隐私政策。
保留期限和数据丢失
库内内容保留到你主动删除或删除应用。文件库目录标记为排除系统备份，可由你手动导出当前库的密码加密备份；不提供自动备份、开发者远程恢复或密码找回。请把验证过的备份和独立备份密码妥善保存在设备之外。没有可用备份或原件时，忘记密码、删除应用或设备丢失仍可能永久丢失文件。保存到云盘的备份由对应系统文件提供者同步，不会上传开发者服务器。
支持沟通与政策更新
如果你主动通过电子邮件联系支持，我们会为处理你的请求使用你提供的联系方式和问题描述。请不要发送密码、私密照片或敏感文件。应用内和公开网页将提供政策更新后的版本与日期；如未来增加联网或数据收集功能，会更新说明并按适用要求征求同意。