SeClip 隐私政策
生效日期: 2025年12月12日
KuroAppWorks(以下简称“我们”)运营 SeClip 移动应用程序(以下简称“本服务”)。本隐私政策旨在告知您我们在您使用本服务时收集、使用和披露个人数据的政策,以及您与该数据相关的选择。
我们致力于保护您的隐私。您在 SeClip 中创建的所有数据均存储在您的设备本地,除了下文所述由我们的广告合作伙伴收集的数据外,不会传输给我们或任何第三方。
信息的收集和使用
1. 您提供的数据(本地存储且加密):
- 关键词、安全项目和笔记: 您在“Clips”和“Secure”标签页中保存的任何文本、ID、密码、笔记或其他信息均仅存储在您设备上的本地数据库中。
- 加密数据: 保存在“Secure”标签页中的信息(包括笔记和自定义字段)在保存到设备的本地数据库之前,会使用行业标准的 AES-256(GCM 模式)加密进行加密。解密密钥源自您的主密码,绝不会以明文形式存储。
2. 应用设置和首选项(本地存储):
您的应用首选项,如主题设置、字体大小和身份验证设置,均使用 Android DataStore 本地存储在您的设备上。
3. 广告和同意管理信息:
为了支持本服务,我们显示广告并管理用户同意。这涉及我们的第三方合作伙伴收集某些设备信息。
- Google AdMob: 我们使用 Google AdMob 来投放广告。AdMob 可能会收集设备标识符(例如广告 ID)、IP 地址以及有关您与广告互动的信息,以提供个性化的广告体验。
- Google User Messaging Platform (UMP) SDK: 在受 GDPR 等数据保护法规管辖的地区,我们使用 Google 的 UMP SDK 来获取和管理您对出于广告目的收集和使用数据的同意。您的同意选择将存储在本地,并受到广告服务的尊重。
数据安全
我们要非常重视您的数据安全,并实施了多层保护措施。
- 静态加密: “Secure”标签页中的所有项目均已加密。如果没有您的主密码,在计算上是无法解密这些数据的。
- 内存中密码缓存: 为了方便访问“Secure”标签页(例如通过 PIN 或生物识别),在您成功通过身份验证后,您的主密码可能会暂时保留在设备的内存 (RAM) 中。一旦应用程序进入后台或关闭,此缓存将立即清除。
- 屏幕安全: 为了防止视觉数据泄露,本服务利用了 Android 的
FLAG_SECURE。这可以防止屏幕截图、屏幕录制以及在最近使用的应用程序列表中显示应用程序的内容。
- 备份限制: 我们有意禁用了此应用程序的标准 Android 自动备份功能。这是一项安全措施,旨在防止您的敏感数据(包括加密项目和设置)自动上传到您的 Google 云端硬盘或其他云备份服务。
备份和恢复(用户控制)
- 可选功能: 本服务提供了一项可选功能,可将您的数据备份到您选择的文件中。此过程完全由您发起和控制。
- 备份文件安全性: 如果您在备份中包含“安全项目”,则备份文件将包含加密数据和备份时密码的哈希值。明文密码本身不会被存储,就像应用程序的正常使用一样。
- 恢复安全性: 要恢复包含安全项目的备份,您必须提供创建备份时有效的主密码。这确保只有同时拥有备份文件和正确密码的人才能访问加密信息。
剪贴板管理
- 剪贴板写入: 应用程序的核心功能是将您保存的信息写入设备的剪贴板,以方便您使用。应用程序不会读取剪贴板的内容。
- 敏感数据处理(Android 13+): 在运行 Android 13 或更高版本的设备上从“Secure”标签页复制项目时,数据会被标记为“敏感”。这会向 Android 操作系统发出信号,要求其在预览中隐藏内容,并在一段时间(通常为一小时)后自动将其清除。
- 手动剪贴板清除(可选): 本服务提供带有“清除剪贴板”按钮的可选通知。启用后,您可以随时手动清除剪贴板的内容,以增强安全性。
权限
本服务可能会请求以下权限:
- 生物识别/指纹: 用于启用通过设备的生物识别传感器解锁“Secure”标签页。
- 通知: 用于提供持久通知,以便快速访问应用程序和使用可选的剪贴板清除功能。
用户选择和同意
在 GDPR 或类似法规覆盖的地区,首次启动时会向您显示一份同意书,供您选择如何将您的数据用于广告目的。您可以随时从应用程序的设置屏幕更改您的同意首选项。
本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们将通过在应用程序内发布新的隐私政策来通知您任何变更。建议您定期查看本隐私政策以了解任何变更。
联系我们
如果您对本隐私政策有任何疑问,请联系我们:kuroappworks+contact@gmail.com