隐私政策

本政策的适用范围

本隐私政策适用于 PGPer 手机应用及本网站。PGPer 由独立开发者 Eddy Chandra 开发和维护。如有隐私问题，请联系 pgper@luckierpets.com。

PGPer 用于加密和解密文件、交换 OpenPGP 密钥与加密文件，以及将文档扫描成 PDF。无需 PGPer 账户。

应用使用的信息

应用访问您选择导入或打开的文档、图像、加密文件及密钥文件。扫描文档或公钥二维码时会处理相机图像。这些内容均在手机本机处理。

创建或导入密钥时，PGPer 将加密私钥、公钥、指纹和相关身份信息保存在设备上。创建密钥时输入的姓名和邮箱会成为密钥身份的一部分。添加接收者时，其公钥及身份信息也保存在本机。

PGPer 在本机保存主题、语言和安全偏好。PGPer 不运营接收您的文档、私钥或密码的服务器。当前应用不含广告、行为分析或由开发者运营的崩溃报告服务。

相机和手机身份验证

相机用于拍摄文档页面和扫描公钥二维码。您可在手机设置中撤销相机权限，之后将无法扫描。导入及加密现有文件无需使用相机。

应用使用系统文件选择器访问您选择的文件和导出位置。PGPer 不请求通讯录或定位权限。

解密文件需要手机身份验证。操作系统处理面容 ID、指纹和 PIN 码/锁屏密码验证。PGPer 只接收验证结果，不获取生物识别模板或手机 PIN 码/锁屏密码。

私钥及已保存的私钥密码

私钥由 OpenPGP 密码保护，存于操作系统提供的安全存储中。是否记住私钥密码由您选择。支持的设备使用独立的受保护存储，读取密码时由操作系统强制验证身份；否则需手动输入。

已保存的密码限制在本机使用，不用于迁移或同步到另一部手机。关闭“记住私钥密码”并完成身份验证后，会删除已保存的副本。请妥善保存加密私钥备份和密码。

解密过程中，应用必须能够访问密码和解密后的内容。任何安全措施都无法保证在已遭入侵的设备上提供保护。

操作系统可能按照设置备份符合条件的应用数据或安全存储条目。PGPer 禁用 Android 应用备份；已记住的密码采用仅限本机的保护。请自行保留加密私钥备份，不要仅依赖手机备份。

导出、接收者及其他应用

PGPer 在本机加密后才导出受保护的文件。您在 PGPer 中选择接收者，并通过系统文件选择器决定导出位置，可包括已配置的云服务。PGPer 不管理这些服务，也不会自动同步文档。

导出公钥会向接收者公开其中的身份信息和指纹。分享加密文件后，持有匹配私钥的接收者即可解密。文件名及目标位置可见的信息也可能透露相关细节。

您可以导出未加密的扫描 PDF。用于查看解密内容的手机查看器也可能允许保存或分享未加密副本。获得这些副本的人都能阅读。其他应用、接收者、云服务商和操作系统按照各自的条款及隐私惯例处理其副本。

保留、删除和您的选择

扫描和加密输出在处理期间保存在内存或临时工作文件中。PGPer 不保留持久文档库。临时解密预览在查看结束后删除，中断的预览在后续启动时清理。设备或系统故障可能导致清理延迟。

密钥、接收者记录和偏好在本机保留，直到被删除或应用数据被清除。您可在应用中删除接收者密钥，也可在设置中停止记住密码。Android 的清除应用数据会删除本机应用数据。卸载会删除普通应用数据，但 iOS 安全钥匙串条目可能仍保留，不能将卸载视为所有安全存储条目已被删除的保证。如需帮助处理持续保留的本机密钥数据，请联系我们。我们无法远程访问或删除您手机的数据。

导出的文件、加密密钥备份、剪贴板副本及其他应用保存的副本不属于临时文件清理范围，请在各自位置删除。明确选择复制密码时，PGPer 使用具有目标到期时间的受保护剪贴板；其他位置的副本不受其控制。

PGPer 没有需要删除的用户账户。删除密钥数据前，请确保已有加密私钥备份及其密码。缺少所需的密钥或密码可能导致加密文件无法读取。

本网站与 Cloudflare

本网站托管在 Cloudflare Pages。浏览器会向 Cloudflare 发送 IP 地址、请求的页面及浏览器/网络信息等，以便其提供和保护网站。Cloudflare 按其隐私政策及适用的托管和安全配置处理这些信息。

本网站本身不包含广告、分析脚本、联系表单、第三方字体或应用 Cookie。Cloudflare 可能执行自身的安全处理。访问网站不会上传您的 PGPer 文件或密钥。

Cloudflare 隐私政策

您联系我们时

如果您发送电子邮件，我们会收到您提供的地址和信息，用于回复问题。邮件服务商也会处理邮件以完成投递。请只发送解决问题所需的信息，切勿发送私钥或密码。

我们仅在处理咨询及履行适用义务所需的期间保留通信记录。您可通过 pgper@luckierpets.com 请求访问、更正或删除提供给我们的信息。我们会按照适用法律作出回应。

政策变更

应用或数据处理方式变化时，我们可能更新本政策。上方生效日期标识当前版本。重大变更将通过适当的应用或网站通知说明。