隐私政策
生效日期
简要说明
PrivoVault 没有账户体系，也没有存储您数据的服务器。您输入的一切都在您的设备上加密，并可按您的选择存放在您自己的 iCloud 或 Google Drive 中。我们作为 PrivoVault 的开发者，无法查看、读取或恢复这些数据。
应用存储哪些数据，存放在哪里
您的财务记录、资产、车辆、对话记录以及用于生成建议的使用习惯，均存储在您设备上的加密数据库（AES-256）中。密钥受手机安全硬件保护，只有在 Face ID 或指纹验证通过后才会释放。
如果您连接云账户，保险库的加密副本将上传到该账户中应用专属的隐藏数据区（iCloud 应用容器，或 Google Drive 的隐藏应用数据文件夹），您本人和其他应用均无法浏览。云服务商只存储密文，其服务受其自身隐私政策约束。
我们收到的数据
没有。本应用不包含任何分析、广告、崩溃报告或追踪软件，也从不向我们发送您的数据。
应用发出的网络请求
默认情况下，应用从 api.privovault.com 下载市场价格和汇率：所有用户收到的都是同样的公开价格文件。应用不会发送任何关于您保险库的信息——甚至不会透露您持有哪些代码。该服务不保留请求日志。服务运行在 Cloudflare 上，Cloudflare 仅为返回响应而处理您的 IP 地址。
如果您改为在“市场数据来源”中选择“直连公开来源”，价格将向公开服务（例如 CoinGecko、Yahoo Finance 和某一汇率服务）请求。届时您的持仓代码会混入一份固定的热门代码列表中一并请求，数量和金额从不发送。与任何网络请求一样，这些服务可以看到您的 IP 地址。
燃油价格可能从公开价目表获取，不会发送任何位置或车辆信息。
登录 Google 时使用其标准 OAuth 页面。PrivoVault 仅申请访问其隐藏应用数据文件夹（drive.appdata）；如您添加家庭员工，还会申请访问应用自身创建的文件和文件夹（drive.file）。它从不申请访问您的其他文件。iCloud 使用您设备上的 Apple ID，无需另行登录。
设备端处理
语音识别、收据与里程表读取（OCR）以及文字理解均在您的设备上运行。为扫描而拍摄的照片在读取后立即删除。文字理解仅使用设备端模型（在受支持的 iPhone 上为 Apple 的设备端 Foundation Models）；您输入或说出的任何内容都不会发送给任何 AI 服务。
权限
Face ID／生物识别，用于解锁保险库；相机，用于扫描收据和二维码；您所选取的照片，用于读取收据或应急套件；麦克风和设备端语音识别，用于口述记录；可选的大致位置，用于改进建议（仅保留约一公里范围的粗略区域，存放在您的加密保险库及其加密云端副本中，从不发送给我们）；通知，用于车辆提醒。除生物识别外，各项权限均为可选，并可在手机设置中随时撤销。
家庭员工
如果您添加员工，他们的手机会收到另一把家庭密钥，只能打开共享的支出和车辆记录。他们永远不会收到您资产或净资产的密钥。您可以随时撤销其访问权限，届时家庭密钥将随之轮换。
员工记录通过您 Google Drive 中一个可见的“PrivoVault Household”文件夹传递，每位员工对应一个子文件夹。每个子文件夹只存放经过加密和签名的家庭记录。员工手机获得的登录令牌仅限于访问应用在该处创建的文件，无法触及您的保险库副本。配对须当面完成：双方扫描二维码，并在两部手机上确认一致的 6 位数字代码。
您的权利与选择
由于我们不持有任何关于您的个人数据，您可以直接行使控制权：在应用中删除记录；删除应用的云端数据（iCloud：设置 › Apple ID › iCloud › 管理储存空间；Google Drive：设置 › 管理应用 › PrivoVault › 删除隐藏的应用数据），如您创建过“PrivoVault Household”文件夹，也一并删除；或卸载应用以清除本地数据。您依据所在国家法律享有的数据保护权利（例如欧盟《通用数据保护条例》（GDPR）、沙特阿拉伯《个人数据保护法》（PDPL）、卡塔尔《个人数据隐私保护法》（PDPPL）或越南第 13/2023 号法令）依然有效；如有任何请求，请与我们联系。
本网站
privovault.com 不设置 Cookie，也不加载任何第三方资源。网站由 Cloudflare 提供服务，Cloudflare 会处理 IP 地址等连接数据，以交付并保护本网站。
未成年人
PrivoVault 面向成年人，不以未满 18 周岁的任何人为对象。
变更与联系方式
如本政策发生变更，新版本将在此发布并注明新的生效日期。如有疑问，请联系：[email protected]。