Lockleaf 隐私政策

本政策适用于 Loadchange 开发的 iPhone 版 Lockleaf 及其 iOS 分享扩展。下文新增的备份、恢复钥匙、最近删除和扩展分享流程，适用于 1.1 升级可用后。Apple 以及你自行选择的文件或分享服务，有各自的隐私政策。

本页面是网站。为了提供和保护网页，托管服务商会接收 IP 地址、请求标头、访问日志等普通技术请求数据。这与 App 内的数据处理不同。Lockleaf 产品、支持和隐私页面不会加载本网站的广告脚本。

你通过 Photos、“文件”、私密相机或分享扩展，自行选择导入的媒体。原件和缩略图加密保存在 App 存储中。加密目录可能包含文件名、格式、大小、拍摄与导入日期、时长、资源配对关系、相册、标签、收藏和删除时间。

搜索与整理只在已解锁的保险库内本地进行。Lockleaf 不会把媒体上传到开发者云端、发布到系统搜索，或用来训练模型。原件中可用的元数据，包括可能存在的定位信息，会随原件保留；只有你明确创建经过隐私处理的分享副本时，才按该流程处理副本。

除媒体加密外，App 还使用 Apple 沙盒和设备数据保护。系统设备备份行为取决于你的 Apple 设置，与下文用户自行创建的 Lockleaf 加密备份不同。

随机生成的保险库密钥用于加密媒体；PIN 或口令保护该密钥的封装副本。可选的 Face ID 使用受已登记生物识别配置保护的 Apple Keychain 项目。Lockleaf 不会接收或保存你的面部图像或生物识别模板。

1.1 可选的恢复钥匙，为同一保险库密钥提供独立的加密封装。恢复钥匙在设备上生成，需要由你保管在保险库之外。我们不会接收 PIN、口令或恢复钥匙，不保存万能钥匙，也没有密码恢复服务器。

诱饵保险库拥有独立的本地存储、密码与内容。使用 Pro 错误密码尝试记录时，相关信息留在设备上。更改保险库密码会保留内容；更改或轮换钥匙，不会删除已有的外部备份。

1.1 可创建有独立密码保护的备份，包含保险库媒体资源、缩略图、相册、整理元数据和最近删除状态。App 会验证备份并提供恢复预览。恢复时，将经过验证的内容合并到已创建并解锁的保险库，保留现有内容，跳过完全相同的重复项。

你通过“文件”选择保存位置，例如本机、iCloud 云盘、外部存储或其他提供商。Lockleaf 不会自动将保险库同步到 iCloud，也不会把备份上传给 Loadchange。所选服务商按照其政策处理文件存储或传输。

读取备份需要对应的独立备份密码。本机验证成功，不代表云端上传已完成。备份会保留在所选位置，直到你自行移除；更改保险库密码、轮换恢复钥匙或删除库中内容，都不会改变旧备份包。

分享扩展的待导入包不包含在保险库备份中。如需备份，请先将它们正式导入保险库。

iOS 分享扩展只接收你主动选择分享给 Lockleaf 的文件。首次打开并解锁主 App 完成准备后，扩展会把支持的文件加密存入 App Group 的待导入区。扩展持有用于加密的公钥，不持有读取待导入内容或解锁保险库所需的私钥。

待导入包的文件名和媒体元数据保存在加密清单中。主 App 在真实保险库解锁后才能解密，你随后选择目标相册并完成导入。分享到待导入区不会删除来源文件，也不代表已经成功入库。

超过七天的待导入包会在下次清理时移除。已取消传输和意外中断留下的临时文件，通过 App 与扩展的清理流程处理。待导入内容不会经过 Loadchange 服务器。

查看和导出可能需要在 App 受保护的存储中创建临时可读文件。App 会在完成、取消或锁定与启动清理流程中清除这些文件；操作系统或分享目标生成的副本可能有不同的保留时间。我们不宣称能物理覆盖闪存中已删除的字节，也不能撤回接收者已经持有的副本。

原件导出保留可用的原始媒体字节和元数据。保存或分享后，保险库外会产生可读文件；这些副本受目标位置的访问控制和隐私政策约束，之后删除保险库原件不会自动删除它们。

可选的隐私副本流程生成最长边不超过 4096 像素的静态 JPEG，不带入原始定位和相机元数据，并将选定的不透明遮挡与水印固化到副本中。它不会修改原件，不包含 GIF 或实况动态，也不能阻止接收者复制图片。你先预览，再决定是否分享。

1.1 中，普通删除将内容移入加密的“最近删除”，保留 30 天。保留期间可以恢复；到期项目会在下一次成功解锁后进入永久清理。主动永久删除所选内容需要确认。删除相册只取消分类，不删除媒体。

永久删除先移除当前保险库的引用，再随清理成功移除加密原件。存储或清理失败可能留下加密孤立文件；完整性检查可报告缺失、损坏或孤立资源。该检查不会向开发者发送媒体或报告。

卸载 App 可能按照 iOS 行为移除本地保险库、设置与待导入内容。设备备份、已导出的 Lockleaf 备份、原 Photos 图库以及分享目标中的副本互相独立。换机或卸载前，请保留并验证重要备份。

App Store 付款、订阅、终身购买、退款和恢复购买由 Apple 处理。Lockleaf 使用 StoreKit 在本地检查交易与权益信息，不会把购买标识发送到开发者收据服务器。

只有在相关操作需要时，App 才请求照片、相机等权限。Face ID 可用性与设备认证由 Apple 处理。导入前，媒体可能需要从你自己的 iCloud Photos 下载。这些 Apple 服务遵循 Apple 的条款与隐私政策。

Lockleaf 没有广告标识符、第三方分析或开发者崩溃上报 SDK。你选择向 Apple 分享的设备诊断信息，受 Apple 设置和政策管理。

如果你发送支持邮件，我们会接收邮箱地址、邮件正文和附件，用于答复请求。通常只需设备与 App 版本、错误描述；请仅发送必要信息。不要发送密码、恢复钥匙、备份密码或私密原件。截图请使用演示内容，并遮挡无关个人信息。

Lockleaf 不提供注册服务、不建立用户画像，也不会主动索取儿童个人信息。本地存储的处理方式适用于所有用户；监护人应按需管理设备权限与对外分享。

开发者没有你的保险库副本，因此无法代你取回、检查或删除其中内容。相关控制由你在设备、导出文件所在地，以及自行选择的 Apple 或文件服务商账户中执行。

如对本政策有疑问，请发送邮件至 feedback@084817.xyz。如果 App 的数据处理方式发生变化，我们会更新此页面。页首日期标明本版政策的更新时间。