AegisPocket 隐私政策
生效日期：2026-09-01
AegisPocket 是一款本地优先的电子卡包应用。我们重视你的隐私和数据安全。本隐私政策说明 AegisPocket 会处理哪些信息、处理目的、存储位置以及你可以如何管理这些信息。
如果你不同意本隐私政策，请停止使用 AegisPocket。
1. 我们处理的信息
AegisPocket 可能在你的设备上处理以下信息：
- 卡片基础信息：卡片名称、发卡机构、卡类型、标签、有效期、卡组织、等级或状态。
- 卡片敏感信息：完整卡号、证件号、PIN、密码提示、私密备注、正反面原件图片。
- 图片和识别信息：你主动选择或拍摄的卡片图片，以及从图片中识别出的文字、条形码、二维码候选字段。
- 本机安全信息：Face ID、Touch ID 或设备密码验证结果。AegisPocket 只接收系统返回的验证成功或失败结果，不会获取或存储你的生物识别数据。
- 订阅信息：通过 Apple StoreKit 返回的订阅状态、商品 ID、权益状态、到期状态和恢复购买结果。
- 本地通知偏好：卡片到期、备份和安全检查提醒的开关状态，以及系统通知授权状态。
- 反馈诊断信息：当你主动点击反馈入口时，AegisPocket 会复制一份诊断文本到剪贴板，通常包括应用名称、版本号、Build 号、Bundle ID、设备类型、系统版本和生成时间。
2. 信息的使用目的
我们处理上述信息用于：
- 创建、编辑、展示和管理你的卡片资料。
- 在列表和详情页展示遮罩后的卡号、尾号、有效期、卡组织等信息。
- 在你主动授权后，通过相机或相册导入卡片图片并进行本机 OCR / 条码识别。
- 在查看敏感信息前进行本机身份验证。
- 使用本机加密能力保护敏感字段和卡片图片。
- 提供本机备份、加密恢复包和 iCloud / CloudKit 私有数据库同步能力。
- 通过 Apple StoreKit 处理订阅、恢复购买和兑换代码。
- 在你主动开启后，使用 Apple 本地通知提醒卡片到期、定期备份和安全检查。
- 帮助你向我们反馈问题并定位版本、设备和系统环境。
3. 信息的存储位置
AegisPocket 采用本地优先设计：
- 普通展示数据保存在应用本地数据库中。
- 完整卡号、PIN、私密备注等敏感字段会加密后保存。
- Data Master Key 由系统 Keychain 托管，不写入普通业务数据库。
- 卡片图片保存在应用本地容器中；涉及备份或同步时，应以加密包或加密同步数据形式处理。
- 如果你启用 iCloud / CloudKit 相关能力，加密后的备份或同步数据可能会保存到你的 Apple iCloud 私有数据库。AegisPocket 不应向 CloudKit 写入明文卡号、证件号、PIN、私密备注或图片明文。
- 本地通知偏好和待发送通知由设备系统管理。通知正文使用通用提示，不包含卡名、卡号、证件号、PIN、私密备注或图片内容。
4. 相机、相册和 OCR
AegisPocket 只有在你主动选择“拍照”“相册导入”或类似入口时，才会访问相机或图片选择器。
- 相机用于拍摄卡片原件照片。
- 相册用于选择你指定的图片。
- OCR、条形码和二维码识别在设备上处理，用于生成可编辑的候选字段。
- 识别结果可能不准确。保存前你应自行核对并修改。
5. 剪贴板
当你主动复制卡号、码值、诊断信息或其他内容时，AegisPocket 会写入系统剪贴板。
对于部分敏感字段，AegisPocket 会尝试在短时间后清空剪贴板。但系统剪贴板可能被其他 App 或系统功能读取，因此请只在可信环境中复制敏感信息。
6. 订阅和购买
AegisPocket 使用 Apple StoreKit 处理订阅、一次性购买、恢复购买和兑换代码。
购买和支付流程由 Apple 处理。AegisPocket 不收集或保存你的银行卡支付信息。订阅状态和权益判断基于 Apple 返回的交易和权益信息。
7. 我们不会做的事
除非你主动使用相关功能，AegisPocket 不会：
- 将你的完整卡号、证件号、PIN、私密备注或卡片图片明文上传到我们的服务器。
- 出售你的个人信息。
- 使用你的信息进行跨 App 或跨网站追踪。
- 获取或存储 Face ID / Touch ID 生物识别模板。
- 在后台静默读取相册、相机或剪贴板内容。
8. 第三方服务
AegisPocket 可能使用以下 Apple 官方能力：
- SwiftData / 本地文件容器：用于保存本地数据。
- Keychain：用于托管加密密钥或安全材料。
- LocalAuthentication：用于 Face ID、Touch ID 或设备密码验证。
- Vision / VisionKit：用于本机 OCR、条形码、二维码或文档扫描。
- CloudKit：用于 iCloud 私有数据库中的加密同步或备份。
- StoreKit：用于订阅、购买、恢复购买和兑换代码。
- UserNotifications：用于用户主动开启的卡片到期、备份和安全检查本地提醒。
- App Store Lookup：用于检查 App Store 线上版本。
这些能力由 Apple 平台提供，并受 Apple 的隐私和安全规则约束。
9. 数据删除和导出
你可以在 App 内删除卡片数据。被删除的数据可能先进入已删除或保留状态，并在保留期后永久清理。
如果你使用本机加密备份或恢复包功能，可以导出加密包并自行保管。请妥善保存恢复口令和备份文件；如果丢失恢复材料，AegisPocket 可能无法帮你恢复加密内容。
10. 儿童隐私
AegisPocket 面向具备独立管理卡片资料能力的用户使用。我们不会有意收集儿童个人信息。如果你认为儿童在未经监护人同意的情况下提供了信息，请通过本政策中的联系方式联系我们。
11. 政策更新
我们可能会根据产品功能、法律法规或审核要求更新本隐私政策。更新后会在 App、官网或相关页面展示新的生效日期。继续使用 AegisPocket 即表示你接受更新后的政策。
12. 联系我们
如你对隐私政策或数据处理有疑问，可以通过以下方式联系：
- 官网与反馈：https://haloa.cc/apps/aegispocket/support/
- 产品名称：AegisPocket