隐私 验证

我们请求的原因： 直接从应用中扫描您的护照、签证或旅行文件页面。

我们从不做的事： 照片保存在您的设备上。永远不会上传、传输或发送到任何地方。

我们请求的原因： 以便您可以导入现有文档照片，并且应用可以在您请求时导出加密的备份文件 (.tdvault)。在较旧的 Android 版本中，需要 READ_EXTERNAL_STORAGE 和 WRITE_EXTERNAL_STORAGE。在 Android 13 以上，改用 READ_MEDIA_IMAGES。

我们从不做的事： 应用仅读取您选择的图像。永远不会扫描、索引或浏览您的照片库或文件系统。

我们请求的原因： 锁定和解锁应用，以便只有您才能访问您的文档。在 Android 6-8 上，使用 USE_FINGERPRINT。在 Android 9 以上，改用 USE_BIOMETRIC。

我们从不做的事： 您的生物识别数据永远不会离开您的设备。操作系统处理身份验证并仅向应用返回通过/失败结果。

我们请求的原因： 传递您自己设置的设备内到期提醒。RECEIVE_BOOT_COMPLETED 在设备重启后重新安排您的提醒。WAKE_LOCK 确保提醒即使在手机睡眠时也能可靠地发送。VIBRATE 伴随通知传递。

我们从不做的事： 不会发送任何营销、促销或第三方通知。提醒完全在您的设备上安排。

这出现的原因： 三个功能需要：Sentry 崩溃报告（可选择，默认禁用）、Google Play 计费用于 Pro 升级购买，以及 Pro 云备份（可选）将您的加密保险库同步到您自己的 Google Drive。ACCESS_NETWORK_STATE 和 ACCESS_WIFI_STATE 让这些功能在尝试发送之前检查连接是否可用。

我们从不做的事： 应用在正常使用中进行零网络调用。完全离线工作。唯一的出站流量发生在崩溃报告启动时（如果您选择）、恢复 Pro 购买时，或 Pro 云备份同步到您自己的 Google Drive 或 iCloud 时 - 这种情况下的流量流向 Google 或 Apple 基础设施，而不是我们的。

由 Flutter 框架为开发和调试覆盖层声明。此权限在应用的发布版本中不使用，不会影响您的隐私。

由框架依赖项声明。应用不检测、阻止或响应屏幕截图。此权限不会影响您的使用。

READ_APP_BADGE、UPDATE_BADGE、BADGE_COUNT_READ、BADGE_COUNT_WRITE、READ_SETTINGS、WRITE_SETTINGS、UPDATE_COUNT、CHANGE_BADGE、BROADCAST_BADGE 和 PROVIDER_INSERT_BADGE 由通知库声明，以在不同 Android 制造商（Samsung、Huawei、Xiaomi 等）的主屏幕图标上显示未读徽章计数。它们只影响应用图标上显示的数字。

由 Google Play 计费库（用于 Pro 升级购买）和 Play 安装推荐库声明。这些是标准的 Google Play 商店要求，不会访问任何个人数据。

由框架依赖项声明。应用不在后台下载文件。