分手秘钥 · 隐私政策

一、我们请求的权限及用途

1. 相册（照片库）

仅在您主动点击导入按钮、从系统相册选择内容时访问。内容在设备本地完成加密后，原始文件不再被本应用保留。本应用不会在您不知情的情况下读取您的相册。

2. 摄像头（前置）

仅在您浏览私密内容时启用，用于实时检测屏幕前的人数，防止他人偷窥。所有人脸分析均在设备本地实时完成，不采集、不存储、不上传任何面部图像或特征数据，分析结束后立即销毁中间结果。

3. 后台处理权限

本应用使用 iOS 系统提供的后台任务机制（Background Processing），在您切换至后台时继续完成已开始的加密文件上传至您配置的网盘，避免大文件传输因退至后台而中断。此过程仅传输您的加密数据至您自己的网盘账号，开发者无法获取任何内容。

二、我们不收集、不存储、不传输任何个人信息

本应用完全不接入开发者自有服务器，不集成任何分析、广告、崩溃收集或第三方 SDK。本应用不收集以下任何数据：

• 设备标识符（IDFA、IDFV 等）
• 面部生物特征数据
• 照片、视频原始文件或元数据（原始内容不离开加密沙盒）
• 使用行为、操作日志、崩溃日志或诊断数据
• 任何可识别个人身份的信息

三、照片与视频的加密存储

• 导入的内容使用双方设备指纹 + 联合密码生成的唯一密钥在本地加密，密钥具有千机千面特性。
• 加密文件仅存储在本应用沙盒内，不会出现在系统相册、"最近删除"或文件 App 中。
• 加密具有设备强绑定、不可移植、不可恢复特性：拷贝至其他设备、卸载重装，或由开发者均无法解密。
• 无后门，开发者无法访问或解密您的任何内容。

四、截屏与录屏检测 · 「一次不忠」机制

为保护双方隐私，本应用会检测截屏、录屏及屏幕镜像行为：

• 第一次截屏：对方将收到警告通知，本应用会对截屏内容进行遮挡处理。
• 第二次截屏：将触发「一次不忠，终生不用」模式——双方本地的加密内容将被永久清除，配对关系解除，且不可恢复。此机制是本应用核心隐私保护设计的一部分，使用本应用即表示您知悉并接受上述行为。

五、数据共享与出境

无任何数据共享，无跨境传输。 所有内容终身留在您的设备本地及您自己配置的网盘中，开发者不持有任何用户数据。

六、您的权利

依据《中华人民共和国个人信息保护法》（PIPL）及适用的国际法规（包括 GDPR、CCPA），您享有知情、决定、查阅、更正、删除等权利。由于本应用不持有您的任何个人信息，您可通过以下方式直接行使权利：

• 在系统设置中随时撤回相机或相册权限。
• 卸载本应用——因密钥与设备强绑定，卸载后本地所有加密数据将永久不可恢复，这是本应用的核心安全设计。

如需联系我们行使其他权利，请发送邮件至：shuzhengxian@gmail.com，我们将在合理时限内回复。

七、政策更新

我们可能因法律法规变化或功能调整更新本政策。由于本应用无自有后台，无法主动推送通知，请您定期通过 App 内"隐私协议"入口查看最新版本，继续使用本应用视为接受更新后的政策。

八、联系我们

如有任何隐私相关问题，请联系：shuzhengxian@gmail.com