隐私政策

档安柜（以下称「我们」）开发本地优先的文件与笔记整理应用，并运营本营销与支持网站。本政策说明档安柜移动应用与本网站（www.bindersafe.com）如何处理你的信息，以及你拥有的选择。

一句话：你的文档、笔记及其元数据都留在你的设备上；只有你主动发送的信息（例如提交支持表单）我们才会收到。

本应用为本地优先：你的资料夹、文件、笔记正文、标签与应用设置，均保存在设备上应用的私有沙盒中。我们不会为提供核心功能而接收、传输或存储这些内容。当前版本没有账号，也没有云同步。

卸载应用会删除这些本地数据，除非你的操作系统另行保留了自己的备份（如 iCloud / Google 设备备份），那部分受相应平台政策约束。

为便于你添加与处理内容，应用可能向操作系统申请访问你的相册、相机或文件（用于导入文档与图片），以及使用生物识别或设备密码（用于解锁加密资料夹）。通过这些权限访问到的内容都在你的设备上处理，不会上传给我们。你可随时在系统设置中管理或撤销这些权限。

当你在网站提交支持表单时，我们会收集主题、你的邮箱、公司名称（选填）与留言，以便支持团队阅读并回复。

每次提交我们还会记录有限的、不用于识别你个人的技术信息（如 IP 地址），仅用于防止垃圾信息与滥用（限流）。

这些提交会通过邮件发送到我们的支持邮箱，并存储在仅支持团队可访问的数据库中，绝不公开展示。

本网站为静态站点，不设置广告或追踪 Cookie，也不接入任何第三方分析。若未来引入隐私友好的访问统计，我们会先更新本政策，并说明工具名称与退出方式。

支持表单信息仅用于回复你的请求，以及保持表单不受垃圾信息与滥用侵扰。我们不将其用于广告、用户画像或模型训练，也不出售你的个人数据。

在适用 GDPR 的情形下，我们基于「回应你的咨询并保障服务安全」的正当利益，或在需要时基于你的同意，处理支持表单数据。你可随时提出异议或撤回同意（见「你的权利」）。

支持表单数据仅共享给代我们运行表单与投递邮件的第三方云服务商，用于接收、存储留言并送达我们的邮箱。这些服务商按我们的指示处理数据，不得用于自身目的。

应用本身基于第三方框架与开源组件构建，这些组件在你的设备上运行，不会把你的内容发送给我们。开源许可清单见应用内「设置 → 开源许可」。

我们的云服务商在位于美国的服务器上处理支持表单数据。若你从美国境外联系我们，你的提交会被传输至美国并在那里处理。

支持表单留言最多保留 12 个月后自动删除；用于防滥用的限流记录在数分钟内过期。设备本地的应用数据会一直保留，直到你删除或卸载应用。

你可为每个资料夹单独开启加密。加密密钥在你的设备上生成并保存（存于操作系统的安全存储），绝不发送给我们；只有你持有恢复助记词。正因如此，一旦你丢失助记词，我们无法恢复你的加密数据——请参阅应用内说明。

网站与支持接口全程使用 HTTPS；我们限制对已存留言的访问，并对基础设施遵循最小权限原则。

视你所在地区而定，你可能有权访问、更正、删除或限制处理你发送给我们的个人数据，或对处理提出异议。由于设备本地的应用数据从不到达我们手中，这些请求针对的是支持表单数据。如需行使，请通过「支持」页表单联系我们；我们可能需要通过你所用邮箱核实身份。

档安柜不面向 13 周岁以下（或你所在司法辖区规定的最低年龄）儿童，我们不会有意收集其个人信息。若你认为有儿童向我们发送了个人数据，请联系我们，我们将予以删除。

随着产品演进，我们可能更新本政策。重大变更将体现在下方的生效日期，并在适当情况下在应用内提示。更新后继续使用即表示你接受修订后的政策。

如有任何隐私问题或需行使权利，请通过「支持」页的表单联系我们。