隐私政策
Gumlock · Android · 最后更新日期: 2026-10-15
一句话说明 — 本应用不收集个人信息。没有账户，也没有开发者的服务器。您保存的密码在设备上用主密码加密，开发者和 Google 都无法读取。
我们收集的信息
我们不收集任何个人信息。不获取姓名、邮箱、电话号码、位置或通讯录。没有注册也没有登录，应用中没有分析工具、广告或崩溃报告。开发者无法访问您的保险库。
仅当您发邮件联系我们时，您的邮箱地址和邮件内容会留在我们的收件箱中；处理完毕后最多保留一年，随后删除。
数据所在位置
保险库（网站、用户名、密码、备注、附件等）在设备上以 AES-256-GCM 加密保存。密钥由您的主密码生成（PBKDF2-SHA256，60 万次），主密码本身不会保存在任何地方。解密后的内容只在应用解锁期间存在于内存中。
| 内容 | 位置 | 谁能查看 |
|---|---|---|
| 保险库（已加密） | 设备内 | 知道主密码的您 |
| 保险库名称（用于在锁定界面选择） | 设备内 — 未加密 | 持有设备的人 |
| 同一保险库，仍为加密状态（开启 Google 云端硬盘同步时） | 您本人 Google 云端硬盘中的隐藏应用数据文件夹 | 知道主密码的您 |
| 加密备份文件（导出或开启自动备份时） | 您选择的位置 — 设备文件夹、SD 卡、云应用的文件夹等 | 知道主密码的您 |
| 未加密的 CSV（仅在您亲自导出时） | 您选择的位置 | 任何拥有该文件的人 — 用完请删除 |
| 分享的账户文本（仅在使用账户分享时 — 发送内容由您选择） | 您选择的应用和对象 | 任何能看到该对话或应用的人 — 未加密 |
| 被封装的保险库密钥（开启生物识别时） | 设备内 — 只能由 Android 密钥库中的密钥解开，该密钥不会离开设备 | 设备主人 |
指纹和面部数据由 Android 在设备内处理，应用只收到“匹配 / 不匹配”的结果。不向 Android 云端自动备份上传任何内容。只有在换新手机（设备间传输）时，加密的保险库文件、保险库列表和设置才会一并转移。主屏幕小组件不显示任何条目信息，只显示最后一次备份的日期。
应用何时联网
Google 云端硬盘同步（可选，Pro）。这是应用自身联网的唯一功能，且仅在您开启时使用。您用自己的 Google 账号授权，它只请求 drive.appdata 一项权限 —— 只有本应用使用的隐藏文件夹。它无法读取或修改您云端硬盘中的其他文件，也不请求您的姓名、邮箱或个人资料。上传的只有加密后的保险库文件和附件，文件名只是随机 ID。登录令牌不会保存在设备上。关闭后只会停止同步，不会删除任何内容。iPhone 版 Gumlock（1.0.1 及以上）也可同步同一保险库。
购买。“Gumlock Pro”由 Google Play 处理。付款信息只交给 Google，不会传给应用或开发者。应用只向 Play 询问您是否已购买，不会把这一信息保存在设备上。结算库附带的 Google 诊断上报模块已从应用中移除。
只在设备上进行的事
自动填充。如果您在 Android 设置中选择 Gumlock 作为自动填充服务，Android 会把其他应用和浏览器登录界面的结构（输入框类型、网址或应用包名）交给 Gumlock。Gumlock 只在设备上用它来查找合适的条目，不会发送到任何地方。通过 “Save New Account” 收到的用户名和密码，只会在解锁后存入加密的保险库。
剪贴板。复制的密码会在您设定的时间（30、60 或 120 秒）后清除；在 Android 13 及以上版本会标记为敏感内容，不在预览中显示。
屏幕保护。阻止对应用界面截屏、录屏以及在最近使用的应用中预览。
照片与文件附件（Pro）。只有您在系统照片选择器或文件选择器中选中的那个文件会交给应用，并用保险库密钥加密保存。应用不请求照片图库权限。
应用请求的权限
- 互联网和网络状态 — 仅用于 Google 云端硬盘同步。
- 生物识别 — 用指纹或面部解锁。
- Google Play 结算 — 购买 “Gumlock Pro”。
- 唤醒锁和开机后运行 — 让清除剪贴板、自动备份等计划任务在手机重启后仍能运行。
应用不请求位置、通讯录、照片图库、存储、相机或麦克风权限。
向第三方提供
我们不会把您的信息交给任何人。只有以下服务会依其自身政策处理数据。
我们不做的事
- 收集使用记录、分析工具、广告、崩溃报告、跟踪
- 向第三方提供或出售数据
- 要求创建账户、保存您的主密码
- 把保险库上传到 Android 云端自动备份
保存与删除
我们没有保存您的任何信息。以下内容都可由您自行删除。
- 设备 — 删除应用即会删除其中的保险库。若只想删除一个保险库，请在应用中使用 Settings > Vaults > Delete This Vault。如果该保险库正在同步，云端硬盘中的副本也会一并删除。
- Google 云端硬盘 — 在 Google 云端硬盘 > 设置 > 管理应用 中删除 Gumlock 的隐藏应用数据。可在 Google 账号 > 安全 > 您与第三方应用和服务的关联 中撤销应用的访问权限。
- 备份和 CSV 文件 — 在您保存它们的文件夹中删除。
无需请求开发者删除，因为我们没有保存任何信息。
儿童隐私
本应用并非面向儿童设计，我们不向包括儿童在内的任何人收集个人信息。
政策变更
如有变更，我们会更新本页面并同时修改上方的日期。
联系我们
| 商号 | 껌딱지 (Ggeomddakji) |
|---|---|
| 营业执照号 | 413-21-02441 |
| 邮箱 | support@ggeomddakji.com |