隐私政策

生效日期：2026 年 6 月 5 日

1. 陈仓是什么

陈仓是一款端到端加密的语音键盘（iOS 键盘扩展 / Android 输入法）。你可以在任意应用的输入框里录制语音，发送给已配对的联系人；信道中只出现一段密文引用，唯有对方的设备能解密播放。本政策说明陈仓如何处理与你相关的数据。

2. 我们处理哪些数据

• 设备密钥与身份：首次启动时在你的设备本地生成一对长期密钥。公钥会上传服务器以供联系人与你配对，私钥永远留在设备的安全存储（Keychain / Keystore）中，我们无法读取。
• 加密语音内容：你录制的语音在设备上完成端到端加密后，密文被上传至对象存储以便对方拉取。我们不持有解密密钥，无法收听任何语音。密文有生命周期限制，过期后自动删除。
• 配对元数据：邀请码、配对随机数、握手公开材料等，用于在两台设备间建立安全会话。这些不包含语音明文，也不揭示你的身份。
• 正在编辑的文本框：作为键盘，陈仓会读取并修改你当前输入框中的内容——这是键盘完成「插入密文引用 / 删改」本职工作的必要前提。这些内容仅在你的设备本地处理，不会被上传或留存。

3. 我们不收集、不读取什么

• 不读取你正在使用的宿主应用的身份，不读取屏幕，不读取你正在与谁对话。
• 不上传、不索取系统通讯录——联系人由你自行配对添加。
• 不收集位置信息、不使用广告标识符、不进行跨应用追踪。
• 不要求手机号、邮箱或任何账号注册。

4. 权限说明

• 麦克风：仅用于录制你主动发起的语音消息。语音数据在端到端加密后才离开设备。
• 完全访问权限（键盘）：iOS / Android 要求键盘开启网络访问后才能上传与拉取加密语音。我们仅将其用于传输密文，不借此采集你的输入内容。

5. 数据存储与留存

加密语音密文存储于对象存储服务，设有生命周期上限，到期自动删除。设备公钥与配对元数据保留至账户对应的设备注销或密钥轮换为止。语音的本地回看记录仅保存在你的设备上，受设备的生命周期策略约束。

6. 数据共享

我们不会出售你的数据，也不会将其用于广告。除为提供服务所必需的基础设施（对象存储、服务器托管）外，我们不与第三方共享你的数据；而这些基础设施同样只接触密文。在法律强制要求下，我们至多能提供我们所持有的内容——而我们所持有的全部是无法解密的密文。

7. 你的权利

你可以随时删除已配对的联系人、轮换设备密钥或卸载应用，以终止相关数据的处理。卸载会移除设备本地的私钥与本地语音记录。

8. 儿童隐私

陈仓不面向 13 岁以下儿童，也不会有意收集其个人信息。

9. 政策更新

本政策如有更新，我们会修改本页顶部的生效日期。重大变更将通过应用内或官网予以告知。

10. 联系我们

如对本隐私政策有任何疑问，请联系：anc.info7@gmail.com