生效日期：2026年8月25日
1. 适用范围
本隐私政策说明SafeBox Android应用以及msafebox.com网站如何处理信息。“SafeBox”“我们”指运营该应用和网站的独立开发者。
2. SafeBox应用处理的信息
2.1 保存在设备上的保险库内容
SafeBox可能保存您主动添加的账户资料、密码、备注、证件图片、语音附件和个人照片。这些内容保存在应用私有存储中，并受到应用加密和访问控制机制保护。
我们不运营一个会接收您保险库可读明文副本的集中式SafeBox服务器。
2.2 安全与恢复信息
应用可能在本地保存安全设置、加密密钥包装记录、恢复码验证数据、备份元数据和操作日志。SafeBox的设计目标是不以明文保存主密码、恢复码或加密密钥。您有责任妥善保管主密码和恢复码。
2.3 相机、照片、麦克风和闯入者警报位置
在获得授权后，SafeBox会在您主动拍摄、录音或导入内容时使用相机、照片存储或麦克风。如果您启用了闯入者警报功能，应用可能在达到设定的错误解锁条件后拍摄照片。
如果您另外选择启用闯入者警报的位置报告功能，SafeBox可针对该次安全事件一次性获取设备当时的大致或精确位置。根据设备和操作系统可提供的信息，警报中可能包含经纬度、定位精度、地址和地图链接。位置数据仅用于提供闯入者警报功能以及欺诈防范和安全保护。SafeBox不会使用该功能持续追踪位置，也不会建立位置历史记录。
启用位置报告后，位置信息可能会随闯入者警报发送至您自行设置的接收邮箱。位置报告属于可选功能；您可以保持关闭状态或撤销位置权限，此时闯入者警报仍可运行，但不会附加设备位置。
2.4 Google Drive备份
连接Google Drive时，SafeBox只申请受限的drive.file权限。该权限允许应用创建和管理由SafeBox创建或由您明确授权SafeBox访问的文件。SafeBox上传加密备份对象，以及定位、校验和恢复这些备份所必需的非内容元数据。
SafeBox可能在设备上保留有限的账户展示信息，例如脱敏邮箱、显示名称、连接状态及应用创建的备份文件夹标识。访问令牌应为短期令牌，SafeBox不会将其作为永久凭据保存。
SafeBox对从Google API获得的信息的使用和传输，将遵守Google API Services User Data Policy及其Limited Use要求。
2.5 Dropbox备份
连接Dropbox时，SafeBox访问用于SafeBox备份的应用区域或文件。加密备份对象及管理它们所需的元数据会传输至Dropbox。Dropbox依据其自身条款和隐私政策处理这些信息。
2.6 邮件和SMTP功能
如果您配置邮件功能，SafeBox会使用您提供的邮件服务器设置和凭据发送测试邮件、安全警报、恢复相关邮件或您启用的其他邮件功能。根据您的设置，闯入者警报邮件可能包含闯入照片、大致或精确位置信息、地址、地图链接以及与该次安全事件有关的信息。
自SafeBox 2.0.5（versionCode 88）起，对于由SafeBox直接建立的SMTP连接，SafeBox不允许使用明文SMTP。SMTP连接仅使用SSL/TLS，或使用必须成功升级到TLS的STARTTLS；如果无法建立安全连接，SafeBox不会降级为明文继续传输。该传输加密用于保护SafeBox与您配置的邮件服务器之间的数据。邮件到达邮箱服务后，其后续处理、保存和删除由相应邮箱服务商和接收邮箱按照其自身设置和隐私政策管理。
2.7 购买与广告
Google Play处理购买、订阅、交易状态及相关账户信息。启用广告时，Google Mobile Ads或已披露的其他广告服务商可能依据其政策和您的设备同意设置处理设备信息、广告标识符、IP地址、由IP推断的大致位置、广告互动和诊断数据。
3. 网站信息
SafeBox网站使用GitHub Pages托管。托管服务商可能为了安全和运行处理IP地址、浏览器类型、访问页面和访问时间等标准请求信息。网站可能使用Google Analytics和Google广告服务，并可能通过Cookie或类似技术统计使用情况、投放或衡量广告。
4. 信息用途
- 提供本地加密存储、搜索、显示、备份、恢复和换机传输功能。
- 认证可选云盘连接并执行您请求的操作。
- 在您启用并配置后发送测试邮件、提醒或恢复邮件，包括可选的闯入者警报位置报告。
- 处理购买、判断功能权益、防止滥用和维护安全。
- 使用非敏感技术信息诊断故障并提高稳定性。
- 运营、保护并了解公共网站的使用情况。
5. 共享与披露
我们不出售您的保险库内容或Google用户数据。仅在提供您请求的功能、遵守法律、保护用户与服务，或与按照自身政策运行的服务商合作所必需时共享信息。相关服务商可能包括Google Play、Google Drive、Dropbox、邮件服务商、GitHub Pages、分析服务商和广告服务商。
如果您启用闯入者警报位置报告，SafeBox会将提供该功能所需的警报信息发送给您配置的邮箱服务。根据您的设置，其中可能包括闯入照片以及大致或精确位置信息。SafeBox不会把闯入者警报的位置数据发送到集中式SafeBox开发者服务器进行保存。
6. 保存和删除
- 本地应用数据：保留在您的设备上，直到您删除、重置应用或卸载应用。卸载通常会删除应用私有本地数据。
- 云端备份：保留在您的Google Drive或Dropbox中，直到您删除或服务商移除。仅断开SafeBox与云盘的连接不会自动删除远端备份，除非应用明确说明并获得您的确认。
- 闯入者警报位置：警报处理完成后，SafeBox不会保留位置历史记录，也不会在开发者服务器保存位置副本。如果位置已包含在警报邮件中，该邮件可能继续保存在您配置的邮箱服务或接收邮箱中，直到您在相应邮箱中删除。
- 邮件：按照您的邮件服务商和收件人的设置及政策保存。
- 网站和广告数据：按照相关服务商的政策和设置保存。
您可以在SafeBox中删除本地项目，也可以在相关云盘或SafeBox提供的删除功能中删除云端备份。您可以在Google账户权限页面撤销Google授权，并在Dropbox已连接应用设置中撤销Dropbox授权。
7. 安全
SafeBox采用旨在保护本地内容和加密备份的技术措施。自SafeBox 2.0.5（versionCode 88）起，对于由SafeBox直接建立的SMTP连接，不允许使用明文SMTP：SafeBox使用SSL/TLS，或要求STARTTLS成功升级到TLS；如果安全协商失败，不会通过降级到明文方式继续发送。该传输保护覆盖SafeBox与您配置的邮件服务器之间的连接；邮件后续路由和保存由相应邮箱服务商负责。
任何软件、设备、网络或存储服务都不能保证绝对安全。您应保持设备更新，使用可靠主密码，妥善保管恢复码，并在适当情况下保留独立备份。
8. 您的选择和权利
您可以选择是否授予相机、麦克风、位置、通知、附近设备、Google Drive、Dropbox等可选权限。闯入者警报的位置报告属于可选功能，您可以将其关闭，也可以通过Android撤销位置权限。其他权限也可以通过Android或相关服务商撤销。根据适用法律，您可能有权访问、更正、删除、限制或反对我们控制的个人信息处理。大多数保险库内容由您直接在设备上控制。
9. 未成年人
SafeBox不面向未达到所在国家数字服务同意年龄的儿童。我们不会通过集中式SafeBox账户服务故意收集儿童个人信息。
10. 跨境处理
第三方服务商可能在您所在国家以外处理信息，其处理受自身法律条款、隐私政策和跨境保护机制约束。
11. 政策更新
当应用、网站、法律或第三方集成发生变化时，我们可能更新本政策，页面顶部会显示修订日期。如Google用户数据的用途发生重大变化，我们会在需要时于新用途生效前进行披露。
12. 联系方式
隐私问题或请求请发送至[email protected]。