隱私權政策

檔案保留在你的裝置上

匯入的檔案、檔案名稱、預覽及檔案內容不會上傳至 CipherVault。App 在裝置上保存加密檔案及恢復檔案（box.recovery）。恢復或匯出檔案時，會在原位置或 App 指定的位置產生未加密的副本。用其他 App 開啟檔案時，會產生暫時的未加密副本並交給你選擇的 App；該 App 可能保留自己的副本。這些副本不再受保險箱保護。

帳號與裝置資訊

為提供帳號及恢復功能，我們處理帳號編號、信箱或 Google 登入身分、驗證狀態、裝置識別資訊、App 內裝置登記紀錄識別資訊、保險箱名稱、裝置顯示名稱、備份狀態及同步時間。信箱帳號密碼以雜湊形式保存，不保存可直接讀取的密碼。Google 登入與信箱密碼登入可能是兩個不同帳號，即使信箱相同，也不會自動合併。

恢復碼備份

App 會先使用 Android 的安全金鑰儲存功能，在裝置上加密保存恢復碼。登入帳號、保險箱已連結帳號並可連上網路時，App 才會透過經身分驗證的連線上傳恢復碼。未登入時建立的保險箱，須經你確認後才連結並上傳。伺服器確認已保存後，App 才會清除本機用於上傳的恢復碼加密副本。清除 App 資料或解除安裝前，請在 App 確認備份已完成。

恢復碼以加密形式保存在資料庫。你重新驗證身分後，獲得授權的伺服器請求可以解密屬於你的恢復碼並提供給你。因此，伺服器能在此流程中讀取恢復碼。請妥善保護帳號及複製出的恢復碼。CipherVault 不保存恢復所需的原始加密檔案。 帳號備份只保存恢復碼，不備份檔案。

購買與獎勵

我們保留購買識別碼、商品與訂閱狀態、已付款期間、退款及權益紀錄，以提供會員功能、防止重複發放權益並處理付款爭議。付款資料由付款服務商處理；CipherVault 不會取得完整的付款卡資料。App 中可選擇觀看的獎勵廣告可能涉及 Google AdMob 與獎勵驗證識別碼。

官網付款

Paddle 處理官網結帳、訂閱計費、發票及帳單管理網站。其付款流程可能依 Paddle 自身政策處理聯絡、稅務、防詐及付款資訊。你選擇開啟結帳時才會載入 Paddle 指令碼；CipherVault 不會將恢復資訊傳送給 Paddle。

登入狀態與服務商

我們使用登入狀態及網路位址、時間戳記、請求編號等安全資訊，防止濫用並維持服務運作。電子郵件寄送與身分驗證會涉及各自的服務商。網站使用維持登入及保障安全所需的 Cookie；恢復碼不會儲存在瀏覽器儲存空間。你選擇 Google 登入時，才會載入 Google 身分服務。

保留與刪除

刪除帳號後，你會立即無法存取帳號中的恢復紀錄。恢復碼密文及帳號保管的會員檔案解密資訊，會在 30 天後安排清除。超過 90 天的恢復碼讀取紀錄會定期清理。其他帳號與登入資訊，包括信箱、密碼雜湊或 Google 身分雜湊、裝置紀錄、App 內裝置登記紀錄、保險箱資訊仍會保存，目前沒有自動刪除流程。部分交易、防詐及稽核紀錄也可能因營運或法律義務繼續保留。這些說明描述目前技術行為，不為剩餘紀錄設定新的保留期限或法律依據；相關策略仍須另外完成營運及法律確認。刪除帳號不會刪除裝置上的加密檔案，也不會取消付款管道的訂閱。

解除裝置連結後，恢復資訊仍保留在原帳號。備份完成前清除 App 資料、解除安裝或遺失裝置，可能導致等待備份的恢復碼遺失。請另外保存加密檔案及每個保險箱的恢復檔案（box.recovery）。

你的選擇與聯絡方式

你可以查看帳號資訊、管理裝置連結並申請刪除帳號。如需存取、更正、刪除資料或詢問隱私權問題，請使用 App 設定中的客服信箱或 CipherVault 官網公布的聯絡方式。支援訊息中請勿包含密碼、恢復碼或私密檔案。更新後的政策會標示生效日期。