隐私政策

Safewords 应用（iOS 和 Android）

适用范围

本政策说明由 The Holding Company 发布的 Safewords iOS 和 Android 应用。网站的浏览器存储和托管行为与应用不同，具体说明见下文。

信息与存储

原生应用无需账户，也不运营接收您群组秘密信息的服务器。应用不包含分析、广告、跟踪功能，也不包含由应用运营的崩溃报告服务。

群组名称、成员标签、验证设置、偏好设置和自定义紧急安全口令均存储在本地。指南中的练习演练不会保存您的答案。安全检查进度（您已勾选的任务）仅存储在此设备上；钱包计划中的选择不会保存。较早安装的版本可能保留以前的本地练习历史。用于生成安全口令的种子存储在 iOS Keychain 或 Android 的加密存储中。设备身份验证由操作系统处理；Safewords 不会接收您的指纹、面部生物识别数据或设备密码。

iOS 应用及其小组件通过 App Group 共享群组元数据和设置，并通过 Keychain 访问组共享对种子的访问权限。Android 应用及其小组件使用应用本地存储。设备备份和迁移行为也取决于操作系统和您的设备设置；请勿依赖操作系统备份来恢复群组秘密信息。Safewords 不提供基于账户的云备份服务。

权限

只有在您选择扫描设置二维码后，应用才会访问摄像头。Safewords 不会将摄像头图像上传到应用服务器。即使未开启应用启动锁，显示敏感信息和导出内容时仍受设备身份验证保护；锁定应用启动是一项额外设置。短信草稿包含群组名称和设置说明，但不包含验证秘密信息。Android 还可以提供分享选择器。您决定分享目的地以及是否发送；Safewords 不会自动发送消息。

分享与导出

您可以主动选择披露信息，例如显示邀请二维码或恢复短语、分享或打印安全卡、复制恢复短语、在屏幕上显示安全口令，或选择在主屏幕小组件中实时显示安全口令。应用会隐藏当前安全口令，直到您轻点显示为止，除非您开启了"始终显示安全口令"。主屏幕小组件默认隐藏当前安全口令或代码。iOS 锁定屏幕小组件仅显示群组名称和倒计时，从不显示安全口令或代码。iOS 屏幕正在录制、镜像投放或共享时，应用不会显示安全口令、邀请二维码或恢复短语。Android 会阻止对应用进行截屏和屏幕录制。这两种措施都无法阻止他人用另一台设备拍摄屏幕。打印件、截屏、共享文件、在其他地方保留的剪贴板副本以及其他应用存储的信息，均不受 Safewords 控制。

任何持有种子或其恢复短语的人，都可以使用相应设置重现群组的验证结果。邀请二维码包含设置所需的秘密信息和受支持的群组配置。恢复短语只能恢复种子，不能恢复群组名称、设置、成员标签或自定义紧急安全口令。从一台设备中移除群组，不会撤销其他地方持有的副本。安全口令一致只能表明对方能够获知这些口令，而这些口令可能已被分享或偷听；这并不能证明对方持有秘密信息，也不能保证说话者的身份。

iOS 中复制到剪贴板的恢复短语被设置为仅限本机使用，并在 60 秒后过期。Android 会在 60 秒后尝试清除恢复短语副本，前提是剪贴板内容未发生变化；操作系统限制和应用存续时间可能影响这一尝试。清除剪贴板或使其内容过期，并不会删除已保存在其他地方的副本。

Safewords 在离线状态下生成核心验证结果。选择商店、网站、消息、打印或分享目的地时，可能会调用其他应用或服务，其隐私处理方式由相应提供商决定。Apple、Google 和设备制造商可能根据各自的设置和政策，单独处理商店、测试版测试或操作系统诊断数据。

移除本地数据

在设置中选择删除全部内容会请求移除此设备上保存的群组、秘密信息、设置、安全检查进度和保留的练习历史。如果操作未能完成，部分本地数据可能仍然存在。此操作不会移除已导出、打印或分享的副本、其他设备上的副本或操作系统备份。

联系我们

如对本政策有疑问，请联系：mail@theholding.company。

safewords.io 网站

我们收集什么

无需账户，服务器不存储安全口令。进度和草稿保存在您的设备上。 托管服务使用不设置 Cookie 的 Cloudflare Web Analytics。

哪些内容保留在您的设备上

您的浏览器可能会存储 `safewords_progress`，用于保存演练分数、已读文章和上次演练状态。浏览器也可能存储 `safewords_protocol_draft`，其中包含群组名称、成员、安全口令和计划草稿详情。您可以在浏览器中删除 safewords.io 的网站数据来清除这些内容。任何能够阅读打印卡片的人都能看到其中的安全口令。

计划数据位于 # 之后，不会随页面请求发送。页面会将其从地址栏中移除，并仅保留在内存中。重新加载会清除这些数据；请重新打开原始二维码或链接。任何持有原始链接的人都能读取其中的数据；链接未经加密。

浏览器可能会将您的主题偏好保存在此设备的 safewords_theme 中。您可以清除此网站的浏览器数据来删除该偏好。

可选的周末安全检查仅在您选择“在此设备上记住”时，才会将完成状态和清单偏好保存在 safewords_checkup 中。它不会要求您提供密码、恢复码、电话号码或账户详情。取消勾选该选项即可移除其保存的副本，也可以清除此网站的浏览器数据。

我们通过网络发送什么

网页工具会请求静态 HTML、CSS、JavaScript、字体和资源文件。它不会调用后端 API 来存储安全口令或计划。托管服务提供商可能会接收到常规页面请求数据。

托管（网站）

safewords.io 网站以静态文件形式托管。托管服务提供商在正常运行网络服务器的过程中，可能会收集标准服务器日志（IP 地址、请求时间戳）。我们无法访问或控制这些日志。

第三方

托管服务使用不设置 Cookie 的 Cloudflare Web Analytics。