成都天份科技有限公司（以下简称“我们”）是 SoloBox 的运营者。我们重视您的个人信息和隐私安全，并依据适用的中国法律法规处理个人信息。
SoloBox 用于数字文件存储、安全笔记、哨兵协议和时间胶囊。我们不会为了广告画像读取通讯录、精确位置、短信或通话记录；您填写的受益人邮箱、电话号码来自您主动输入，并非读取设备通讯录。
恢复短语、私钥、解锁凭证、您上传的文件和安全笔记可能属于敏感个人信息。当前 1.0.1 版本的文件上传流程不应被理解为默认提供端到端加密；文件可能以原始内容形式上传至服务端及 IPFS 存储服务。只有当应用界面明确显示已启用加密并且您妥善保管密钥时，才可据此判断文件受到相应加密保护。
IPFS 使用内容寻址。文件一旦被第三方节点复制或缓存，仅从我们的节点或 Pinata 取消固定，可能无法删除所有第三方副本。请勿上传国家秘密、违法内容或您无权处理的他人信息。
一、我们如何收集和使用个人信息
1. 创建、恢复和解锁保险箱
当您创建或恢复保险箱时，我们处理恢复短语、随机盐值、密钥派生参数、恢复短语校验摘要、保险箱标识和访问令牌，用于识别保险箱、恢复访问和鉴权。恢复短语会通过加密传输通道发送至服务器计算校验摘要；业务数据库保存校验摘要而非恢复短语明文。
私钥、PIN 码、图案密码、主密码和恢复短语会按平台能力保存在本机。iOS 主要使用系统钥匙串，Android 私钥使用 Android Keystore 包装；Android 的恢复短语和部分解锁凭证可能保存在应用私有存储中，并非所有设备和系统版本都能保证硬件级加密。生物识别解锁由操作系统完成，我们仅获得成功、失败或错误状态，不获取指纹或面容模板。
2. 文件、缩略图和安全笔记
当您上传、整理、预览、下载或删除文件时，我们处理您主动选择的文件内容以及文件名、文件夹路径、文件大小、文件类型、缩略图、内容摘要、CID、上传任务标识、上传状态和创建时间。图片和视频会在设备端生成小图和预览图；视频原文件、缩略图和上传队列可能缓存在本机，以便预览或断点续传。
当您创建安全笔记时，我们处理您输入的标题、正文、附件及相关元数据，用于保存和展示笔记。当前版本对文件和安全笔记的上传不作默认端到端加密保证。
3. 哨兵协议和时间胶囊
当您使用哨兵协议、继承守护或时间胶囊时，我们处理协议或胶囊名称、关联文件、受益人或通知对象的邮箱、含国家/地区代码的电话号码、触发天数、签到时间、投递日期、时区、领取期限、备注和设置项，用于保存规则、计算时间、展示状态和在满足条件时执行通知或交付。
您提供他人的邮箱或电话号码前，应确保具有合法处理依据并已向对方说明用途。不得擅自填写与功能无关的第三方个人信息。
4. 运行、安全和故障排查
为提供网络连接、鉴权、兼容性适配和故障排查，我们及 DCloud App 引擎可能处理 IP 地址、网络类型、设备品牌和型号、操作系统及版本、屏幕参数、语言、时区、应用名称、包名、版本、匿名设备标识、启动时间、内存消耗、请求时间、接口状态和崩溃堆栈。我们不会将这些信息用于广告定向。
5. 消息推送
当前 Android 安装包配置了消息推送 SDK Android(com.igexin.sdk，开发者：每日互动股份有限公司)以及移动智能终端补充设备标识体系统一调用SDK(com.bun.miitmdid，开发者：中国信息通信研究院)。相关组件在启用推送时可能处理设备平台、品牌、型号、操作系统、应用信息、网络信息、OAID、AndroidID、IP 地址以及推送客户端标识，用于建立推送通道、送达服务消息和排查推送故障。我们仅在获得您的同意后初始化推送组件；您可在系统设置中关闭通知权限。
6. 移动智能终端补充设备标识体系统一调用SDK明示
SDK名称：移动智能终端补充设备标识体系统一调用SDK(com.bun.miitmdid)
开发者：中国信息通信研究院
使用目的：读取移动智能终端的开放匿名设备标识符，用于推送通道识别、消息送达以及相关安全和故障排查。
触发场景：仅在您同意本隐私政策后，应用初始化消息推送相关能力并调用该 SDK 接口时触发。
可能处理的信息：设备制造商、设备型号、设备品牌、设备网络运营商名称、App 包名及签名信息或对应应用商店的 APPID，以及开放匿名设备标识符 OAID、开发者匿名设备标识符 VAID、应用匿名设备标识符 AAID。
处理方式和保存期限：根据该 SDK 官方政策，SDK 本身不会调用设备权限，相关信息仅用于本地判断，不会由该 SDK 存储或通过网络传输，并会在接口功能完成后立即销毁。
7. 客服与投诉
当您通过邮箱联系我们时，我们处理您的邮箱地址、邮件内容、附件及沟通记录，用于核实身份、处理咨询、投诉、个人信息权利请求和安全事件。
二、敏感个人信息
SoloBox 涉及的敏感个人信息可能包括：恢复短语、私钥、PIN 码、图案密码、主密码、生物识别验证结果，以及您上传内容中包含的身份证件、金融账户、健康、行踪轨迹、未成年人或其他敏感信息。我们仅在实现您主动选择的功能所必要的范围内处理。处理敏感个人信息可能对您的人身、财产和人格权益造成较高风险，请谨慎上传并妥善保管恢复短语和解锁凭证。
三、设备权限
| 权限或系统能力 | 使用场景 | 是否可拒绝 |
|---|---|---|
| 相册、图片、视频、音频和文件读取 | 由您选择文件上传、生成缩略图、缓存和预览；我们不会在您未选择时遍历全部文件。 | 可以；拒绝后无法选择对应文件。 |
| 相册写入 | 将您主动下载的图片或视频保存到系统相册。 | 可以；拒绝后无法保存到相册。 |
| 相机与闪光灯 | 拍摄图片、扫描二维码。 | 可以；不影响不依赖相机的功能。 |
| 指纹、面容或系统生物识别 | 本地身份校验和解锁。模板由系统管理，SoloBox 仅接收验证结果。 | 可以；可改用其他解锁方式。 |
| 网络、Wi-Fi 状态与网络切换 | 访问服务、判断网络可用性、上传下载和重试。 | 基础联网服务所必需；可通过关闭网络停止。 |
| 通知、振动与保持唤醒 | 接收服务通知、提示任务状态，并在必要时维持上传下载任务。 | 通知可关闭；关闭可能导致消息无法及时送达。 |
| 设备状态 | 发布配置中包含读取设备状态权限，可能由基础运行或推送组件用于兼容性和通道识别；业务代码不读取通话内容。 | 可在系统设置中管理；部分推送或兼容能力可能受影响。 |
| 剪贴板写入 | 仅在您点击复制时写入恢复短语，并尝试延时清除；不用于读取剪贴板内容。 | 可以；可手动记录。 |
您可在设备“设置—应用—SoloBox—权限”中管理授权。撤回授权不影响撤回前基于合法授权开展的处理。
四、委托处理、共享、转让与公开披露
我们不会出售您的个人信息。为实现运行、推送和存储功能，我们可能向受托服务商提供最小必要信息，包括 DCloud、消息推送 SDK Android、移动智能终端补充设备标识体系统一调用SDK、Pinata 和 IPFS 公共网关。具体主体、目的、信息类型和链接见《第三方信息共享清单》。
除下列情况外，我们不会向其他个人信息处理者提供您的个人信息：
- 已取得您的单独同意；
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定义务或法定职责所必需；
- 应您主动发起的哨兵协议或时间胶囊，在满足规则后向您指定的对象提供必要内容；
- 法律法规规定的其他情形。
如发生合并、分立、解散、被宣告破产等导致个人信息转移的情形，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；变更处理目的或方式的，将依法重新取得同意。
五、跨境处理
Pinata、部分 IPFS 公共网关及 Google Fonts 的运营主体或服务器可能位于中华人民共和国境外。使用相关功能时，文件内容、缩略图、CID、文件名、IP 地址、User Agent 和请求时间可能被境外接收方处理。对于需要向境外提供的个人信息，我们将在相关功能启用前依法告知接收方、目的、方式、信息种类及您行使权利的方式，并通过独立弹窗等方式取得您的单独同意；未完成法定条件时，不应向境外提供个人信息。
六、存储地点、期限与删除
由我们直接控制的业务数据库和日志原则上存储在中华人民共和国境内。涉及 Pinata、IPFS 公共网关或 Google Fonts 的数据，存储地点可能随服务商网络节点变化。
我们在实现目的所需的最短期间内保存信息：保险箱和协议数据通常保存至您删除或终止服务；回收站文件保存至您彻底删除或我们按产品规则清理；上传分片在合并完成、任务取消或清理周期届满后删除；客服记录在处理请求和履行法定义务所需期间保存。超过期限后，我们将删除或匿名化处理，法律法规另有规定的除外。
请注意，IPFS 上已被其他节点复制、固定或缓存的数据可能不受我们控制。我们可删除业务索引并对自有或受控节点执行取消固定，但不能保证消除所有第三方副本。
七、我们如何保护信息
我们采取 HTTPS/TLS 传输、访问令牌鉴权、权限控制、日志审计、备份和安全事件处置等措施。私钥会尽量使用系统钥匙串或 Keystore 等平台能力保存；但不同平台的本地存储强度不同，且当前版本不默认保证上传文件为端到端加密密文。
互联网和分布式存储不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并通过应用通知、邮件、公告或其他适当方式告知您，依法向主管部门报告。
八、您的个人信息权利
在法律规定范围内，您有权知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意，以及要求解释处理规则。您可在应用内管理文件、回收站、协议和权限，也可发送邮件至 support@solobox.com.cn 提交请求。
为保护账户和他人权益，我们可能先验证您的身份。一般情况下，我们将在 15 个工作日内回复。删除应用仅会删除本机数据，不等同于删除服务器数据；如需终止保险箱服务并删除服务器数据，请通过上述邮箱提出。
九、未成年人保护
SoloBox 主要面向具备完全民事行为能力的成年人。未满 18 周岁的用户应在监护人阅读并同意本政策及《未成年人保护规则》后使用。未满 14 周岁的儿童使用服务前，应取得监护人的同意。发现未经有效监护人同意处理儿童个人信息时，我们将依法删除或采取其他措施。
十、本政策如何更新
业务功能、个人信息处理方式、第三方服务或法律法规发生变化时，我们可能更新本政策。重大变化将通过弹窗、应用通知或网站公告显著提示，并在依法需要时重新取得您的同意。旧版本将按需留档。
十一、如何联系我们
个人信息处理者：成都天份科技有限公司
注册地址：成都高新区科园二路10号3幢1单元15层1号
个人信息保护联系邮箱：support@solobox.com.cn