隐私政策

文件保留在设备上

导入的文件、文件名、预览和文件内容不会上传到 CipherVault。App 在设备上保存加密文件和恢复文件（box.recovery）。恢复或导出文件时，会在原位置或 App 指定的位置生成未加密的副本。用其他应用打开文件时，会生成临时未加密副本并交给你选择的应用；该应用可能保留自己的副本。这些副本不再受保险箱保护。

账号与设备信息

为提供账号和恢复功能，我们处理账号编号、邮箱或 Google 登录身份、验证状态、设备标识、应用内设备登记记录标识、保险箱名称、设备显示名称、备份状态和同步时间。邮箱账号密码以哈希形式保存，不保存可直接读取的密码。Google 登录与邮箱密码登录可能是两个不同账号，即使邮箱相同，也不会自动合并。

恢复码备份

App 会先使用 Android 的安全密钥存储功能，在设备上加密保存恢复码。登录账号、保险箱已绑定账号并可联网时，App 才会通过经过身份验证的连接上传恢复码。未登录时创建的保险箱，需经你确认后才绑定并上传。服务端确认已保存后，App 才会清除本机用于上传的恢复码加密副本。清除应用数据或卸载前，请在 App 确认备份已完成。

恢复码以加密形式保存在数据库。你重新验证身份后，获得授权的服务端请求可以解密属于你的恢复码并交给你。因此，服务端能够在此流程中读取恢复码。请妥善保护账号及复制出的恢复码。CipherVault 不保存恢复所需的原始加密文件。 账号备份只保存恢复码，不备份文件。

购买与奖励

我们保存购买标识、商品和订阅状态、已支付周期、退款和会员访问记录，用于发放会员、避免同一笔购买重复发放权益及处理支付争议。支付提供方处理付款资料，CipherVault 不接收完整银行卡信息。App 中自愿使用的激励广告可能涉及 Google AdMob 和奖励验证标识。

官网支付

Paddle 处理官网结账、订阅扣款、发票和账单管理。其支付流程可能依据自身政策处理联系、税务、反欺诈和付款信息。你选择打开结账时才加载 Paddle 脚本；CipherVault 不会将恢复信息发送给 Paddle。

登录和服务提供方

我们使用登录状态及网络地址、时间、请求编号等安全信息保障服务和防止滥用。邮件发送和身份验证涉及相应服务提供方。官网使用维持登录和保障安全所需的 Cookie，不将恢复码保存到浏览器存储。你选择 Google 登录后才加载 Google 身份服务。

保留与删除

删除账号后，你会立即无法访问账号中的恢复记录。恢复码密文和账号保管的会员文件解密信息，会在 30 天后安排清除。超过 90 天的恢复码读取记录会定期清理。其他账号与登录信息，包括邮箱、密码哈希或 Google 身份摘要、设备记录、应用内设备登记记录、保险箱信息仍会保存，目前没有自动删除流程。部分交易、反欺诈和审计记录也可能因运营或法律义务继续保留。这些说明描述当前技术行为，不为剩余记录设置新的保留期限或法律依据；相关策略仍需另行完成运营与法律确认。删除账号不会删除设备上的加密文件，也不会取消支付渠道的订阅。

解绑设备后，恢复信息仍保留在原账号。备份完成前清除应用数据、卸载或丢失设备，可能导致等待备份的恢复码丢失。请另外保存加密文件和每个保险箱的恢复文件（box.recovery）。

你的选择与联系渠道

你可以查看账号资料、管理设备关联并申请删除账号。请通过应用设置中的客服邮箱或 CipherVault 官网公布的联系渠道提出访问、更正、删除或隐私相关请求。不要在支持消息中发送密码、恢复码或私密文件。政策更新以生效日期标识。