LXAlbum 隐私政策
LXAlbum（原名「暗格」，以下简称“本应用”）由杭州灵析网络科技有限公司（以下简称“我们”）开发。本应用用于在你的设备上加密保存证件、照片和视频。我们深知这些内容的私密性，因此本应用的设计原则是：你的内容只保存在你自己的设备上，我们不收集、不上传、也无法查看。
本政策说明本应用如何处理信息，以及你可以如何控制这些信息。使用本应用即表示你已阅读并理解本政策。
一、我们收集的信息
我们不收集任何个人信息。具体而言：
- 本应用不需要注册或登录账号。
- 本应用没有自己的服务器，你保存的照片、视频、证件、密码和设置都不会发送给我们或任何第三方。
- 本应用不包含广告、统计分析、崩溃收集或其他第三方 SDK，不收集设备标识符、位置或使用数据。
二、数据的存储与加密
- 你保存的照片、视频、证件图片和缩略图均使用 AES-256-GCM 加密后保存在本机。
- 「收藏」和证件夹使用一把随机生成的密钥加密；每个「隐私空间」使用各自独立的密钥，该密钥只能通过对应空间的密码（或你开启的 Face ID / Touch ID）解开。
- 密码不会以明文保存，只保存经过 PBKDF2 处理的不可逆校验值；加密密钥保存在系统钥匙串中，并且仅限本设备使用。
- 加密内容不包含在 iCloud 备份或电脑备份中。删除本应用、更换或重置设备后，其中的内容将无法恢复。如需保留，请在此之前通过「WiFi 传输」等方式自行导出。
- 你在本应用中输入的隐私空间密码一旦遗忘，我们无法帮你找回该空间中的内容。
三、权限使用说明
以下权限只在你使用相应功能时才会请求，你可以随时在系统「设置」中关闭。所有处理均在本机完成。
- 照片：仅用于你主动从系统相册导入照片和视频，以及为证件选择图片。
- 相机：用于拍摄照片、扫描证件；如果你开启了「入侵者拍照」，在密码输入错误时用前置摄像头拍摄一张照片。
- Face ID / Touch ID：用于解锁本应用或隐私空间。生物识别由系统完成，本应用无法获取你的面容或指纹数据。
- 通知：仅用于证件到期提醒，提醒内容由本应用在本机生成和安排。
- 本地网络：仅在你手动开启「WiFi 传输」时使用，详见下文。
- 运动传感器：仅在你开启「扣下手机立即隐藏」时使用，用于判断手机是否屏幕朝下放置，数据不保存、不上传。
四、WiFi 传输
- WiFi 传输只在你手动开启并停留在该页面时运行，离开页面或应用进入后台后立即关闭。
- 服务只在你所在的局域网内可访问，不经过互联网，也不经过我们的任何服务器。
- 访问需要输入应用内显示的一次性访问码，每次开启都会更换；连续输错 5 次将停止接受登录。
- 默认只开放「收藏」中的内容；隐私空间的内容只有在你打开该空间并在其中开启 WiFi 传输时才会开放。
五、入侵者拍照
该功能默认关闭。开启后，密码输入错误时拍摄的照片与时间记录仅加密保存在本机，你可以在「设置 → 入侵记录」中查看或删除，我们无法获取。
六、购买与订阅
- LXAlbum Pro 的购买、订阅、续费、退款均由 Apple 通过 App Store 处理，我们不会获得你的支付信息。
- 本应用通过 Apple 提供的 StoreKit 在本机读取购买凭证，以确认你是否已解锁 Pro；并读取你首次下载本应用时的版本号，用于识别本应用改为免费下载前的付费用户并为其免费解锁 Pro。这些信息不会发送给我们。
- 订阅可随时在「设置 → Apple ID → 订阅」中管理或取消。
七、信息共享与披露
由于我们不收集你的个人信息，我们不会向任何第三方出售、出租、共享或披露你的个人信息。只有你主动使用系统分享功能（例如分享加水印的证件图片）时，相应内容才会按你的选择发送给你指定的应用或对象。
八、你的权利
你的全部内容都在你自己的设备上，由你完全控制：你可以随时在应用内查看、导出、修改或删除任何相册、照片、证件和记录；删除本应用即会删除其中的全部数据。
九、未成年人
本应用不面向 14 周岁以下的未成年人。若你是未成年人，请在监护人的指导下使用本应用。由于本应用不收集任何个人信息，我们也不会收集未成年人的个人信息。
十、政策更新
如果本政策发生变更，我们会在本页面发布更新后的版本并修改生效日期；重大变更会在应用更新说明中提示。
十一、联系我们
如对本政策或本应用有任何疑问，请联系：
- 开发者：杭州灵析网络科技有限公司
- 邮箱：support@lingxinet.com
LXAlbum Privacy Policy
LXAlbum (formerly “暗格”) stores ID cards, photos and videos encrypted on your device. Your content stays on your device. We do not collect, upload or have access to it.
Information we collect
None. The app has no account, no server of its own, no ads, no analytics and no third-party SDKs. It does not collect device identifiers, location or usage data.
Storage and encryption
All photos, videos, card images and thumbnails are encrypted with AES-256-GCM on the device. Each private space has its own key, unlocked only by that space’s password or by Face ID / Touch ID if you enable it. Passwords are stored only as PBKDF2 verifiers; keys are kept in the device-only Keychain. Encrypted content is excluded from iCloud and computer backups, so deleting the app or resetting the device removes it permanently. Export anything you want to keep first, for example with WiFi Transfer.
Permissions
Photos (importing photos you choose), Camera (taking photos, scanning cards, and, only if you enable it, an intruder photo after a wrong password), Face ID / Touch ID (unlocking; handled by the system), Notifications (card expiry reminders), Local Network (WiFi Transfer, only while you run it), Motion (only for “hide when placed face down”). Everything is processed on the device.
WiFi Transfer
Runs only while you keep its page open, is reachable only on your local network, never goes through the internet or our servers, and requires a one-time access code that changes each time; it locks after 5 wrong codes.
Purchases
LXAlbum Pro purchases and subscriptions are processed by Apple. The app reads your App Store purchase records with StoreKit on the device to unlock Pro, and reads the app version you originally downloaded to grant Pro to users who bought the app before it became free. Nothing is sent to us. Manage or cancel subscriptions in Settings → Apple ID → Subscriptions.
Sharing
We do not sell or share personal information. Content leaves the app only when you share it yourself through the system share sheet.
Children
The app is not directed at children under 14 and collects no personal information from anyone.
Changes and contact
Updates to this policy are posted on this page with a new effective date. Questions: support@lingxinet.com.