暗格 - 私密空间1. 核心原则
App 无需注册或登录，不集成广告 SDK，不使用 IDFA，不进行跨 App 跟踪，也不接入用于分析个人使用行为的统计服务。
2. App 在设备本地处理的数据
为实现你主动使用的功能，App 会在设备本地处理并保存：
- 你通过系统照片选择器主动选择，或使用 App 拍摄的照片、视频及其缩略图；
- 你创建的笔记和语音录音；
- 文件夹名称、封面、文件大小、回收站状态和导入任务记录；
- 空间密码的验证摘要、可选加密密钥和相关设置；
- 密码输入失败时产生的入侵记录（仅在功能可用且你允许相机权限时）；
- Pro 解锁状态，以及由 Apple 管理的购买结果。
这些数据仅用于提供 App 功能，不会被用于广告、画像或出售。
3. 系统能力与权限
| 能力或权限 | 使用场景 | 是否自动上传 |
|---|---|---|
| 系统照片选择器 | 由你主动选择需要导入的照片或视频；App 只能读取你选择的项目，不会取得整个照片库的浏览权限 | 否 |
| 相机 | 你主动使用盲拍照片或视频，以及启用相关功能时记录密码输入失败事件 | 否 |
| 麦克风 | 你主动录制视频声音或语音笔记 | 否 |
| 系统文件选择与分享 | 选择或保存 ZIP、.pvault 备份，以及接收其他 App 分享的文件 | 否 |
相机和麦克风权限由系统控制，App 只在你主动使用对应功能时请求。你可以在设备设置中随时关闭权限，但对应功能可能无法使用。
4. 网络、分享与第三方服务
- 私密内容：App 不提供内容云同步，开发者不接收你的私密文件。
- App Store：查询 Pro 价格、购买和恢复购买时，Apple 可能按照其政策处理商店账号、交易和设备相关信息。
- 网页：你主动打开隐私政策或技术支持时，系统浏览器会访问相应网页。
- 分享与导出：只有你主动点击分享、导出或备份并选择目标后，相关文件才会交给系统分享面板、文件服务或你选择的第三方 App；后续处理受该服务自身隐私政策约束。
5. 安全、加密与备份
空间密码以经过加盐的验证摘要形式保存在系统安全存储中。可选文件加密默认关闭；开启后，新导入的受支持内容会在本地加密。盲拍内容为提升保存速度，不使用该文件加密。
ZIP 导出适合直接取得文件；跨设备 .pvault 备份适合在另一台设备恢复。是否加密取决于你创建备份时的设置。任何本地保护措施都无法完全消除设备丢失、系统漏洞、弱密码或你主动分享文件所带来的风险，请妥善保管设备、密码和备份。
6. App 内购买
App 提供商品 ID 为 com.somer.privatevault.pro.lifetime 的一次性非消耗型购买，用于永久解锁 Pro 功能。价格由当前国家或地区的 App Store 返回。交易由 Apple 处理，我们不会接收你的银行卡或完整支付资料。
7. 你的选择与数据删除
- 你可以在 App 内删除内容，并在回收站永久删除。
- 你可以通过 ZIP 或 .pvault 主动导出自己的数据。
- 卸载 App 会删除 App 容器中的本地内容；系统安全存储的行为由操作系统决定，App 会在检测到新安装且本地数据不存在时清理旧凭据。
- 非消耗型购买可通过 App 内“恢复购买”按照 Apple 的机制恢复。
8. 儿童隐私
本 App 不专门面向儿童，也不会明知而收集儿童个人信息。监护人应根据当地法律和儿童年龄决定是否允许使用相机、麦克风及私密内容管理功能。
9. 政策变更
功能或法律要求发生变化时，我们可能更新本政策，并在本页面修改“最后更新”日期。重大变化会通过适当方式提示。
10. 联系我们
隐私问题请联系：somerking@foxmail.com
Privacy Policy — English
Last updated: August 14, 2026.
Dark Grid - Private Space requires no account, contains no advertising SDK, does not use IDFA, and does not track users across apps. Content and related metadata are processed locally to provide photo and video organization, notes, voice recording, blind capture, optional encryption, recycle bin, export, and backup.
Photo and video import uses the iOS system photo picker. The app receives only the items that the user explicitly selects and does not require broad access to browse the entire photo library. Camera access is requested only for user-initiated capture and, when enabled, failed-password records. Microphone access is requested only for video audio and voice notes. System file and sharing interfaces are used for ZIP and .pvault import or export.
Network access is used for Apple App Store product lookup, purchase and restoration, and when you choose to open policy or support websites. When you actively share or export files, they are passed to the system service or third-party app you select and become subject to that service's policy.
The space password is stored as a salted verification hash in secure system storage. Optional local file encryption is off by default. Blind-capture media is stored without this file encryption for capture performance. The one-time non-consumable Pro product is com.somer.privatevault.pro.lifetime; Apple processes payments and the developer does not receive full payment-card details.
You may delete items in the app and permanently remove them from Trash, or export data through ZIP or .pvault. Uninstalling removes app-container content; secure-storage behavior is controlled by the operating system, and the app clears stale credentials when it detects a new installation without local content.
For privacy questions, email somerking@foxmail.com.