DBH 坚决贯彻「数据主权归属用户」的产品哲学。您的所有财务流水、信用卡卡号、密码库凭据、进销存单据、Markdown 笔记及加密信件，全部且仅存储于您设备本地的隔离沙盒与系统钥匙串中。我们不设任何用于收集、存储或分析您个人隐私数据的远程中央服务器。
1. 核心隐私承诺与架构
欢迎使用 DBH（以下统称“本应用”或“我们”）。我们深知个人数据与资产信息的极端私密性与重要性。本隐私政策旨在透明、详尽地向您说明本应用的数据处理原则。
本应用的核心设计基石是 Local-First（本地优先）：
- 不要求用户注册账号：您无需提供手机号、电子邮箱、真实姓名等个人身份信息即可使用全部核心功能。
- 零后台用户画像：我们不追踪您的点击行为、不构建用户画像、不进行任何形式的广告精准推送。
- 断网可用性：无论处于飞行模式还是无网络环境，本应用的所有核心业务逻辑均可在本地正常运作。
2. 数据存储与加密机制
本应用在技术实现层深度整合了 Apple iOS 系统的原生安全防护体系：
2.1 Keychain（钥匙串）硬件级保护
对于密码管理器中的账号密码、TOTP 双重验证密钥、助记词及主加密密钥等极端敏感信息，DBH 统一存储在 iOS 系统 Keychain 中。数据直接受 Apple 芯片内部的 Secure Enclave（安全隔区） 与硬件加密密钥保护，应用沙盒外部无法窃取。
2.2 AES-256-GCM 本地端到端强加密
对于 `.dbh` 私密信件及本地备份包，DBH 采用符合国际高密标准的 AES-256-GCM 算法进行加密，结合 PBKDF2 密钥派生算法与随机加盐（Salt），确保即使加密文件被截获，没有您设定的解密密码或助记词，任何第三方（包括开发者自身）在数学上均无法破译。
3. 系统权限申请与用途
本应用仅在您主动触发对应功能时，才会向系统请求必要的操作权限。以下是各项权限的具体用途说明：
| 权限名称 | 触发场景 | 数据处理与隐私保护 |
|---|---|---|
| Face ID / Touch ID (生物识别) | 解锁应用、进入密码保险箱或查看加密文档 | 仅调用 LocalAuthentication 框架验证本地生物特征，App 无法获取用户的原始面容或指纹数据。 |
| 通知权限 (Notifications) | 信用卡还款日、生日倒数、待办事项提醒 | 所有通知均由 iOS 本地定时器（UNNotificationRequest）触发，绝不经过任何第三方远程推送服务器。 |
| 相机权限 (Camera) | 扫描条形码/二维码（用于进销存快速录入）、扫描 TOTP 二维码 | 仅在本地完成图像实时解析，不录像、不上报，扫描完成后立即释放相机资源。 |
| 相册与媒体 (Photo Library) | 用户主动在 Markdown 笔记中插入配图或保存画板作品 | 仅访问用户显式选取的单张图片，不会静默扫描或上传用户的整个相册。 |
| 位置权限 (Location - 可选) | 用户主动记录“重要地点 / 导航位置”功能 | 仅在用户点击“获取当前坐标”时单次读取经纬度并在本地保存，绝不进行后台实时轨迹跟踪。 |
4. 第三方服务与网络连接
为了保障极致纯净的软件体验，DBH 恪守以下原则：
- 无广告 SDK：不集成 Google AdMob、腾讯优量汇、穿山甲等任何商业广告投放 SDK。
- 无行为统计 SDK：不集成友盟、TalkingData、Firebase Analytics 等用户行为追踪 SDK。
- 网络通信范围：应用仅在您明确配置私有 WebDAV 同步，或查询公开外汇汇率等用户主动行为时发起网络连接。
5. 自主数据备份与迁移
我们坚信用户必须对自身数据拥有 100% 的处置权。DBH 支持以下备份方式：
- Apple iCloud Drive 同步：数据仅保存在您个人绑定的 Apple ID 私有 iCloud Container 中，端到端加密传输，开发者无法查看。
- 私有 WebDAV 备份：支持配置您自建的 NAS 或私有云盘（如 Synology、Nextcloud），数据流直连您的个人服务器。
- 加密文件导出：可将加密后的备份包保存至本地文件系统或通过 AirDrop 迁移。
6. 用户数据权利与彻底抹除
根据 GDPR、CCPA 及相关法律法规，您享有以下法定权利：
- 随时查阅与导出权：您可随时在应用内以 JSON / CSV / Markdown 格式完整导出您的所有账目与笔记。
- 一键彻底销毁权：卸载应用或在设置中点击「彻底抹除本地全部数据」，您的本地沙盒与 Keychain 凭据将被瞬间安全销毁，不留任何残留。
7. 国际合规声明 (GDPR / CCPA)
GDPR (欧盟通用数据保护条例)：由于 DBH 不在任何中心化服务器上收集、处理或传输欧盟居民的个人身份信息，因此不涉及欧盟跨国数据传输合规风险。
CCPA (加州消费者隐私法)：我们明确声明：我们过去未曾、现在不会、将来也绝不出售任何用户的个人信息（We do not sell user data）。
8. 政策更新与联系方式
随着应用功能的迭代升级，我们可能会适时修订本隐私政策。任何重大变更都将在本网站及应用更新日志中显著公示。
如果您对本隐私政策或 DBH 的数据安全有任何疑问、建议或合规咨询，请随时与我们取得联系：