1. 我们收集的信息与数据存放位置

1.1 本地存储的资产数据：

• 您在 App 中录入的存款、股票、虚拟货币、黄金、外汇及实物资产（奢侈品、数码、车辆等）信息。
• 您上传的购买凭证照片、证书文件及备注说明。
• 以上全部数据均存储在您设备的沙盒文件系统内（market-quotes.json 等），并在系统级受沙盒隔离与设备加密芯片保护。

1.2 匿名行情接口请求：

• 当 App 刷新汇率、金价或加密币行情时，仅向服务端发送需要查询的公开币种代码（如 USD、XAU、BTC），绝不附带您的任何资产数量、持仓金额、设备标识或个人身份信息。

2. 系统权限的使用说明

• 相册与照片库（Photos）：仅在您为固产或凭证添加图片时，在获得您明确授权的前提下读取您所挑选的照片，并在本地压缩存储，绝不回传云端。
• 面容 ID / 触控 ID（Face ID / Touch ID）：仅用于设备本地解锁 App。生物识别数据完全由 iOS 原生安全隔区（Secure Enclave）处理，App 无法获知或存储您的生物特征。
• 网络权限（Network）：仅用于向官方行情聚合接口获取公共外汇中间价、现货黄金与公开币价。

3. 关于付费用户的云端备份服务（预留）

未来若您选择开通高级会员云备份功能，我们依然恪守“零知识加密（Zero-Knowledge Architecture）”：

• 客户端端到端加密：备份数据在离开您的手机前，必须由您设置的主密钥在本地通过 AES-GCM 高强度加密打包。
• 服务器不掌握密钥：我们的服务器仅代为存储加密后的二进制密文与防篡改校验码，包括开发者在内的任何第三方均无法解密或阅读您的明文资产数据。
• 随时可删除：您有权在任何时候从云端永久销毁您的备份副本。

4. 第三方服务与数据共享

我们严格杜绝集成任何第三方广告 SDK、用户行为埋点跟踪器或社交登录追踪插件。我们不会与任何数据经纪人、广告商或非关联机构共享您的个人信息。

5. 您的权利与数据导出

您拥有对自己数据的完全掌控权：

• 您可以随时在 App 内将全部资产数据导出为未经混淆的结构化 JSON 备份文件或 CSV 电子表格。
• 您可以通过卸载 App 或执行“清空所有数据”彻底擦除本地存储的全部记录。

6. 政策更新与联系我们

若隐私政策发生重大变更，我们将在 App 更新日志或设置中明确告知。若您对本政策有任何疑问或建议，可通过以下渠道联系我们：

联系支持邮箱：support@zbaoyu.top