隐私 验证

1. 网络流量测试

安装网络监控工具，如 mitmproxy（免费、开源）、Wireshark（免费、开源）或 Charles Proxy。打开 Travel Document Vault，扫描文档，浏览您的保险库，并设置提醒。您不应该看到您的文档、扫描件、到期日期或保险库内容被发送到 Travel Document Vault。网络流量应仅限于特定功能：可选的 Sentry 崩溃报告、App Store 或 Google Play 的购买检查、同步到您自己 iCloud 或 Google Drive 账户的可选云备份，以及下文说明的手动错误修复检查。

设置中有一个 Check for Updates 按钮。这是手动检查，绝不会自动进行 - 只有当您自己点按它时才会运行，绝不会在后台，也绝不会自行运行。此检查联系 updates.traveldocumentvault.com - 我们自己的更新服务器，由我们在 Google Cloud 上运营，从存储桶提供加密签名的更新文件。我们不会记录此检查：我们这边已禁用请求日志，因此不会保留任何 IP 地址。每项更新都用我们唯一持有的密钥进行签名，应用将拒绝任何签名与内置证书不匹配的内容。同一次点按还会检查 App Store 或 Google Play 上是否有更新版本的应用。设置这个按钮是为了让某些错误修复能比等待 App Store 或 Google Play 全新发布更快送达给您，对紧急修复很有用，具体取决于修复的性质。本页其他部分同样的规则依然适用：未经您主动请求，绝不会发起任何网络请求。

2. iOS 应用隐私报告

在 iPhone 上，前往 设置 > 隐私与安全 > 应用隐私报告。这是 Apple 的内置功能，可显示哪些应用联系过网络域。Travel Document Vault 不会把您的文档、扫描件、到期日期或保险库内容发送给我们。如果您启用了 Pro 云备份，您会看到与 Apple iCloud 域的连接 - 这是您的备份正在同步到您自己的 iCloud 账户。

3. Android - 如何检查您的隐私

Android 没有像 iPhone 那样单一的内置隐私报告。有两种简单的方法可以自行检查：查看此应用在 Google Play 页面上自己的 Data Safety 部分（其中明确说明了收集了哪些内容、共享了哪些内容、您的数据在传输中是加密的，以及无法被删除）- 或者使用上文第 1 步中描述的网络监控工具。

如果您已开启云备份，您可能会注意到一些流向 Google 服务器的活动（以 googleapis.com 结尾的网址）。这是正常且安全的：发送的只是您已锁定、已加密的备份文件以及一次登录检查，直接发送到您自己的 Google Drive 账户 - 就是您已经用于照片或 Gmail 的那个账户。我们从不查看它、接收它，也不会在任何地方保存它的副本。只有您持有能够解锁它的恢复密钥。

4. App Store 和 Google Play 隐私标签

Apple 和 Google 要求开发者声明他们的应用收集什么数据。检查 App Store 或 Google Play 上的 Travel Document Vault 列表。我们的声明：不收集任何数据。

我们以公开标准来衡量应用

我们依据OWASP Mobile Application Security Verification Standard (MASVS)对Travel Document Vault进行评估，这是业界公认的检查清单，规定了移动应用应如何存储数据、使用加密、通过Face ID或PIN锁定，以及如何处理来自其他应用的链接。任何人都可以查阅该标准，并将其与应用的实际表现进行对比。

我们扫描自己的代码

在每次发布之前，我们都会使用开源工具Semgrep对代码进行静态分析。Semgrep能够标记不安全的模式，例如弱加密或不安全的数据处理方式，帮助我们及早发现问题。

我们扫描已构建完成的应用

我们还会使用移动应用安全扫描工具对发布版本进行审查，检查该版本如何存储数据、可以访问哪些内容，以及签名方式。

发现问题？请告诉我们

如果您发现安全问题，请发邮件至support@traveldocumentvault.com。我们的披露流程详情已公布在/.well-known/security.txt。