隐私政策

档安柜（BinderSafe）由 Tembrion LLC（一家位于美国加利福尼亚州萨克拉门托的有限责任公司，以下称「我们」）开发与运营，并运营本营销与支持网站（www.bindersafe.com）。本政策说明档安柜移动应用与本网站如何处理你的信息，以及你拥有的选择。

一句话：档安柜以本地优先。默认情况下，你的文件、笔记及其元数据都留在你的设备上；只有当你主动登录、开启云备份、订阅，或联系我们时，相关信息才会发送到我们这里。

数据控制者为 Tembrion LLC，地址位于美国加利福尼亚州萨克拉门托。如需就本政策或你的个人数据与我们联系，请通过「支持」页的表单联系我们。

档安柜为本地优先：你的资料夹、文件、笔记正文、标签与应用设置默认保存在设备上应用的私有沙盒中。若你不登录、不开启云备份，我们不会接收、传输或存储这些内容。

卸载应用会删除这些本地数据，除非你的操作系统另行保留了自己的备份（如 iCloud / Google 设备备份），那部分受相应平台政策约束。

登录是可选的，用于云备份、跨设备同步与订阅。我们仅提供「通过 Apple 登录」与「通过 Google 登录」，不设置邮箱密码，我们也不会创建或保管你的登录密码。

当你登录时，我们会从 Apple 或 Google 收到一个稳定的账号标识符，以及你的姓名与邮箱地址；使用 Google 登录时还可能收到头像 URL。通过 Apple 登录时，你可以选择隐藏真实邮箱，此时 Apple 会向我们提供一个私密中继地址（@privaterelay.appleid.com）。这些资料用于创建并识别你的账号、在应用内展示你的名称，以及在你使用分享功能时向他人标识你。

我们为你生成一个应用内账号标识与一个随机用户名（handle），并将上述登录信息存储在我们的云端数据库中。

云备份是一项可选功能。当你登录并开启云备份后，你选择备份的资料夹元数据、文件与笔记会被上传，并在你的账号名下存储于我们的云基础设施中，以便恢复到新设备或跨设备同步。

你可以选择是否开启该功能。未开启时，相应内容仍只保留在你的设备上。

云备份等高级功能通过自动续订订阅提供。付款由 Apple App Store 或 Google Play 处理——我们不会收到、也不存储你的完整银行卡号或支付凭证。

我们使用第三方服务 RevenueCat 管理订阅与权益。为将订阅与你的账号关联，我们会与 RevenueCat 共享你的账号标识符，并从中接收订阅状态信息，如当前档位、是否处于试用、续订与到期时间等。我们用这些信息来解锁你已购买的功能。

当你在网站提交支持表单时，我们会收集主题、你的邮箱、公司名称（选填）与留言，以便支持团队阅读并回复。

每次提交我们还会记录有限的、不用于识别你个人的技术信息（如 IP 地址），仅用于防止垃圾信息与滥用（限流）。这些提交会通过邮件发送到我们的支持邮箱，并存储在仅支持团队可访问的数据库中，绝不公开展示。

为便于你添加与处理内容，应用可能向操作系统申请访问你的相册、相机或文件（用于导入文档与图片），以及使用生物识别或设备密码（用于设备本地的锁定）。通过这些权限访问到的内容按你的选择在设备上处理或备份到你的账号。你可随时在系统设置中管理或撤销这些权限。

我们使用上述信息来：提供并维护账号、云备份与同步；管理你的订阅并解锁已购功能；回应支持请求；保障服务安全、防止垃圾信息与滥用；以及遵守法律义务。

我们不将你的信息用于第三方广告，不出售你的个人数据，也不用于模型训练。应用当前不集成第三方广告 SDK；若未来向免费用户引入广告，我们会先更新本政策并说明相关做法。

我们不出售你的个人数据。我们仅在为向你提供服务所必需时，与代我们处理数据的第三方服务商共享信息，包括：为账号、云备份、同步与文件存储提供基础设施的云服务商 Amazon Web Services（AWS）；管理订阅与权益的 RevenueCat；处理登录的 Apple 与 Google；以及投递支持邮件的邮件服务。

这些服务商按我们的指示处理数据，不得用于自身目的。此外，在法律要求或为保护我们与用户的权利、安全时，我们可能披露信息。

我们的云服务商在位于美国的服务器上处理并存储你的账号与备份数据。若你从美国境外使用本服务，你的信息会被传输至美国并在那里处理。

账号与云备份数据在你的账号存续期间保留；删除账号后，我们会在合理期限内删除或匿名化相关数据（法律要求保留的除外）。支持表单留言最多保留 12 个月后自动删除；用于防滥用的限流记录在数分钟内过期。设备本地的应用数据会一直保留，直到你删除或卸载应用。

网站与所有接口全程使用 HTTPS 传输。我们对每位用户的云数据做访问隔离，对基础设施遵循最小权限原则，并限制对已存数据的访问。没有任何系统能保证绝对安全，但我们会采取合理的技术与管理措施保护你的信息。

视你所在地区而定，你可能有权访问、更正、删除或限制处理你的个人数据，或对处理提出异议。你可以随时退出登录，或删除账号以移除你的云端数据（见下）。设备本地的数据可通过删除内容或卸载应用来清除。

删除账号：你可以请求删除账号及关联的云数据。删除后我们会移除你的账号记录与云备份内容（法律要求保留的除外），你的订阅仍需按下方说明在 App Store 或 Google Play 中单独取消。如需行使权利或删除账号，请通过应用内相应入口操作，或通过「支持」页表单联系我们；我们可能需要通过你所用邮箱核实身份。

档安柜不面向 13 周岁以下（或你所在司法辖区规定的最低年龄）儿童，我们不会有意收集其个人信息。若你认为有儿童向我们发送了个人数据，请联系我们，我们将予以删除。

随着产品演进，我们可能更新本政策。重大变更将体现在下方的生效日期，并在适当情况下在应用内提示。更新后继续使用即表示你接受修订后的政策。

如有任何隐私问题或需行使权利，请通过「支持」页的表单联系 Tembrion LLC。