数据处理
你填写的证件名称、号码、持有人、备注、日期、办事清单、原件取用状态以及导入的照片和 PDF 由 App 在本机处理。档案元数据和附件使用 AES-GCM 加密，密钥保存在设备钥匙串。开发者不会从 App 收取这些证件内容，也不进行远端 OCR。
系统权限
只有在你主动扫描证件时，App 才请求相机权限；系统照片选择器仅向 App 提供你选中的图片。文字识别在设备本机完成。启用 App 锁或查看受保护内容时，Face ID 或设备密码认证由 iOS 完成，App 只接收成功或失败结果，不读取或保存生物特征。只有在你开启到期提醒后，App 才请求通知权限，通知使用不含证件名称、号码或持有人的通用文案。
存储、同步与共享
档案默认保存在本机，加密档案目录不参与自动系统备份。你可以主动生成 JPEG 或 PDF 分享副本，也可以创建密码加密备份，并通过系统分享面板或文件选择器交给你选择的应用、联系人或存储服务。详情页的快捷复制会写入本机剪贴板并设置 60 秒有效期。
第三方服务
证件匣不接入广告、第三方分析、第三方登录或开发者运营的云服务。相机、照片选择、Face ID、通知、文件选择和系统分享由 Apple 的系统能力提供；你主动选择的云盘、应用或接收方会按照其自身政策处理收到的文件。
第三方数据保护
开发者不会自行把你的证件档案披露给第三方。你通过系统分享面板主动发送文件时，请只选择可信接收方并确认分享范围；文件离开证件匣后，其保存、使用和删除由你与所选接收方负责。
同意、撤回与选择
你可以在 App 中关闭到期提醒或 App 锁，也可以在 iOS 设置中关闭已授予的相机、通知或 Face ID 权限。你可以停止复制、分享和备份；关闭权限不会自动删除已保存在本机的档案。
购买与付款
当前版本没有应用内购买、订阅、广告或付费账号。若未来增加付费能力，本政策和商店说明会在功能上线前同步更新。
保留与删除
本机档案会保留到你将其永久删除或卸载 App。档案移入最近删除后仍加密保留，直到恢复或永久删除。永久删除只清除 App 本机保存的档案和附件；已导出、备份或分享到其他位置的副本需要由你在对应位置删除。