你的文件只留在你的设备上
导入 CroBox 的所有内容都会复制到你 iPhone 或 iPad 上 CroBox 自己的 App 沙盒中。CroBox 没有服务器，不会把你的文件、文件名、标签或备注上传到任何地方。
无账号，无跟踪
CroBox 不要求注册或登录，不收集统计或使用数据，不包含任何第三方跟踪器、广告 SDK，也不包含任何第三方代码。
不使用网络
CroBox 不发起任何网络请求，完全离线可用，开启飞行模式亦可。如果 iOS 以 CroBox 的名义弹出网络权限提示，那来自拥有"完全访问"权限的第三方键盘，而不是 CroBox；拒绝该提示不会影响 CroBox 的任何功能。
文件如何受保护
文件保存在加密空间中。当空间开启文件加密（默认开启）时，每个文件的内容都使用各自独立的密钥以 AES-256-GCM 加密，该密钥再由主密钥封存，而主密钥只有该空间的密码才能解开。CroBox 保存的所有内容都会额外受到 iOS 数据保护的保护。创建时关闭了文件加密的空间，则仅依赖 iOS 数据保护和 App 沙盒。
文件名、标签、备注由 iOS 数据保护保护；缩略图本身则由空间密钥加密。
CroBox 无法重置你的密码，没有密码也无法恢复你的文件。
没有找回，也不是备份
把别人挡在门外的那套设计，同样把我们挡在门外。导入任何东西之前，请先理解这意味着什么：
- 忘记密码无法重置。 你的密码不会被保存，也不会与任何副本比对——它是加密密钥的推导来源。没有它，密钥无法重建：你不行，我们不行，任何人都不行。
- 删除 App 就等于删除文件。 卸载 CroBox 会让 iOS 一并删除它的存储空间，而 CroBox 不会在别处保留任何副本。（此前若做过设备备份，那属于 Apple 的备份机制，不属于 CroBox。）
- CroBox 不是备份服务。 它只在一台设备上保存一份，且不提供任何形式的恢复。它适合在你需要的时候存放私密文件，而不该是某个重要文件唯一的存放处。无可替代的东西，请另外再存一份。
- 空间可以被设定为自行删除。 下文所述的"自动删除"，会在累计输错足够多次密码后，不加询问地销毁一个隐藏空间。
面容 ID / 触控 ID
如果你开启面容 ID 或触控 ID，CroBox 会在设备钥匙串中保存一份主空间密钥的副本，并由该设备上的生物识别保护。CroBox 不会接收或保存任何生物识别数据，认证由 iOS 完成。生物识别只是快捷方式——密码始终有效，并且在重启、钥匙串重置或更换设备之后是唯一的进入方式。
什么会离开 App
只有你主动发送的内容：通过共享菜单分享、导出到"文件"App，或用其他 App 打开的文件。CroBox 只会读取你在"照片"和"文件"中选中的项目。其他 App 共享 到 CroBox 的文件，会经由一个仅在 CroBox 与其自带共享扩展之间共享的 App Group 容器传递。
删除你的数据
删除的文件会移入"最近删除"，并在你选择的保留期（默认 30 天）后彻底删除。锁定空间会删除 CroBox 为查看而生成的所有解密副本。从设备上删除 CroBox 会删除它保存的一切。
第一个之后创建的空间，既可以在其内部主动删除，也可以自动删除：自动删除会在累计输错密码达到你设定的次数（最少 10 次，统计范围覆盖 CroBox 中的所有输入）时，立即销毁该空间——包括它的文件、缩略图、数据库和密钥。该功能默认关闭，只对设定它的那个空间生效，且被删除的内容无法恢复。
儿童
CroBox 的年龄分级为 4+，不向任何年龄的任何人收集数据。
变更
如本政策发生变更，新版本将发布在本地址，并更新上方的生效日期。App 本身不会联系你——因为它做不到。
联系方式
隐私相关问题：crowall@163.com