一、本地存储与服务提供者
您的资料默认保存在您自己的手机本地，资料正文和照片在本机加密保存。未主动开启云端加密备份，APP不会自动上传本机资料进行备份；换机恢复仅使用已有备份，不会自动开启云备份。
照片识别、日常查看时的解密与展示均在本机完成；标题、类型等目录信息保存在本机应用私有存储中。您可关闭后续上传或删除云端备份；家庭共享、资料托付及接管申请按您主动选择的功能和授权范围处理。
完成账号登录及必要初始化后，您可离线进行手动录入、本地照片识别和按权限查看已存资料。在线模型、登录验证、云备份、家庭共享与托付服务需要网络。秘密小黑屋由重庆芜尽山健康科技有限公司提供，隐私联系邮箱：explorerzy@163.com。本政策修订日期为2026年11月7日，随对应应用版本发布生效。
二、敏感个人信息与账号验证
敏感个人信息范围：您主动录入、选择或提交的身份证号码、身份证正反面照片、金融账户信息、医疗健康信息，以及不满十四周岁未成年人的个人信息，可能属于敏感个人信息。
身份证号码、身份证正反面照片：用于您选择的身份信息登记、资料托付认领及接管申请核验。登记材料在本机加密保存；您明确接受托付或提交接管申请时，相关材料经加密传输提交服务端，用于记录认领或审查申请。需人工审查的材料仅由获授权人员为该用途查看，不提供给AI查询模型。身份登记基于您自行填写的信息及上传的照片。
金融账户、医疗健康及儿童等敏感资料：按您选择用于本地保管、识别和查询；开启云备份、共享或托付时，在相应授权范围内处理。处理这些信息是实现您所选功能的需要；泄露或不当使用可能导致身份冒用、财产损失或隐私受侵害。请仅提供必要信息，并依法取得相关个人或监护人同意。拒绝提供仅影响需要该信息的功能。
账号登录与绑定：您可选择微信或手机号登录。微信首次登录须验证手机号，手机号首次登录可选择绑定微信。我们处理手机号、验证码校验及发送记录，以及微信授权码、OpenID、可获得的UnionID和您授权的昵称、头像，用于确认账号归属及建立登录关系。已有账号的关联须按页面说明明确确认，不自动覆盖或合并其他账号。
我们保存账号标识、名称、绑定关系、登录会话、必要设备标识和安全事件，用于账号管理、身份验证和服务安全。您可修改名称并管理登录方式，未绑定另一种方式不影响当前方式登录。
指纹、面容或锁屏密码验证由手机系统完成。本应用使用验证结果及受系统保护的密钥能力，不读取指纹模板、面容模板或锁屏密码。新增资料无需另行验证，查看或查询按当前解锁状态验证；手机未设置锁屏保护时，经提醒后可继续使用，资料正文和照片仍加密保存。
三、云备份、解密与换机恢复
开启云备份后，在资料库解锁、网络可用等条件下上传密文；服务器处理密文、备份版本、数量、大小及恢复所需的受保护密钥材料。
日常查看时，应用按设备能力完成系统验证并取得资料库密钥使用能力，在手机本地解密所选资料。换机恢复须经过近期账号验证及新设备系统验证，由服务端受保护的密钥机制协助恢复，手机再解密和展示资料。恢复密钥和备份正文不提供给AI查询模型。
您可在“设置→云备份”关闭后续上传，已有备份继续保留；也可确认删除个人云端备份。删除会取消相关托付、在途接管申请及在线查看授权，并通知接管人，本机资料不主动删除。关闭上传与删除备份是不同操作，删除后不能再通过该备份恢复。
换机恢复以已成功备份且可验证的内容为准。未完成备份时，设备丢失、损坏、卸载或清除本机数据可能导致资料无法恢复，请妥善保留重要原件。
四、AI查询与本地照片识别
您主动提交在线查询且未停用AI云处理时，应用通过我们的服务器将问题发送给DeepSeek，以理解查询对象、资料类型和计算需求。模型返回查询步骤，手机核验资料权限后执行检索、字段读取、计算和答案组合。保险箱已存正文、照片、OCR文字、检索结果、计算结果及应用生成的回答不会自动加入模型请求；模型不直接访问资料库。
您输入的问题按原文发送。问题中主动填写或粘贴的身份证号码、金融账户、健康情况等敏感个人信息，也会被运营方服务及模型服务商处理，用于本次问题理解。请避免输入密码、验证码及不必要的完整证件信息；如不选择在线处理，可停用AI云处理后使用本机查询。
请求范围为本次问题（最多4000个字符）、当前对话最近最多30轮用户问题（历史问题合计不超过24000个字符，超限时移除最早整轮），以及执行状态、上一查询字段类型和是否已选定资料；状态不含字段值或资料内容。照片OCR、文字整理、字段提取和本地索引在手机执行，不向模型服务商发送原始照片或识别正文。
您可在“设置→隐私政策→服务商政策与授权管理”停用或恢复AI云处理。设置按本机当前账号生效，停用阻止后续请求，不自动删除服务商已收到的信息；恢复后提交问题可能携带上述范围内的历史问题。停用或网络不可用时可使用本机规则查询，其能力及结果范围以本机功能为准。
本应用不以查询内容训练自有模型。服务商对收到内容的保存及使用按其适用政策和服务约定执行；涉及已发送信息的权利请求，可通过本政策联系渠道提出。模型及OCR可能存在偏差，请核对原始材料。本版本不提供语音录入或播报，不采集麦克风录音。
五、外部服务商与本地组件
DeepSeek：杭州深度求索人工智能基础技术研究有限公司及相关服务主体，通过服务端API处理第四节所述问题和必要状态，返回查询计划；隐私邮箱为privacy@deepseek.com，政策链接见本页服务商条目。
阿里云：阿里云计算有限公司，提供验证码、托付通知短信及中国境内服务器基础设施。处理目标手机号、验证码或必要通知参数及发送状态，基础设施承载账号、必要请求和安全日志、加密备份及受保护密钥材料；隐私邮箱为pipaliyun@service.aliyun.com。短信由服务器发送，本应用不读取手机短信或通过手机SIM卡发短信。
Android系统及AndroidX、ONNX Runtime、OpenCV、Argon2等本地组件用于系统验证、照片识别和加解密，不因执行这些本地功能而向组件开发者发送原始照片、指纹模板或锁屏密码。服务商的具体处理规则见本页政策链接。
六、共享、托付、权限与使用记录
家庭空间处理您设置的姓名、关系、年龄段、性别，以及邀请、成员和授权记录。创建或加入家庭时由您选择共享范围；选择全部共享时，现有及以后新增的资料向家庭正式成员共享。您可全选、全部取消或调整单条资料。接收方仅能查看获授权内容，撤销后停止相应在线访问，无法收回对方已自行保存的副本。
资料托付由您主动确认并准备加密备份及授权，可指定尚未注册的手机号。接管人以指定手机号登录、完成身份登记并明确认领后进入24小时等待；期间未被拒绝且账号、身份及授权仍有效时，按授权范围和最后成功备份交付，无须托付人再次确认。生效前可调整范围，允许托付的新增资料默认纳入，主动排除项除外；生效后范围固定。关闭云备份仅停止后续上传，取消托付、排除资料或更换接管人不删除云备份。收到的家人资料不纳入个人托付。
未被指定而申请接管时，需提交申请人姓名、身份证号码、身份证照片、亲人账号及死亡证明等必要材料，按第二节加密传输及授权审查。提交材料不等于申请获准；获准后仅提供批准范围的资料，审查与交付留存必要记录。
权限：网络用于登录、在线查询、备份和版本检查；系统生物识别用于身份验证及密钥保护；照片和文档使用系统选择器，仅访问您选中的内容；拍照由系统相机完成；通知用于您允许的提醒。本应用不申请广泛存储/相册读取、CAMERA或RECORD_AUDIO权限，不读取短信、通讯录、定位等无关信息。您可在系统设置撤回权限，不影响无关功能。
版本检查包含版本、通道及必要网络信息，不包含资料正文。更新由您选择打开官网或应用市场下载和安装，应用不申请安装其他应用权限，不下载执行网页更新。
服务端保存必要的账号权益、请求编号、状态、用量、设备上报的资料数量及故障信息，用于运行统计、安全与排障。应用使用事件记录操作时间、随机编号和版本，不含资料标题、正文、照片、资料编号、问题或回答；本机待上报事件最多300条、超过7天丢弃，服务端明细保留最近180天并在上报时清理。本应用不接入广告画像，不出售个人信息，不进行商业性个性化推荐或差别定价。
七、保存、安全与您的权利
个人信息按实现相应功能所需的最短期限保存，满足删除条件后依法删除或匿名化；依法需保留的必要记录按适用期限管理。我们采取访问控制、传输加密、密钥保护和必要审计等措施，发生安全事件时依法补救、报告及通知。当前服务部署于中国境内，涉及跨境提供时依法履行相应程序。
您可查看、修改和删除有权操作的资料，管理登录方式、云备份及共享授权，停用AI云处理或通过系统撤回权限。申请查阅、复制、更正、删除或符合条件的转移，可联系explorerzy@163.com；我们将在15个工作日内答复受理或处理情况，依法需要核验归属时仅索取必要材料。撤回同意不影响此前合法处理的效力。
您可在“设置→注销账号”验证当前账号的绑定手机号并明确确认，删除账号及服务器数据，包括云备份、云端文件、恢复材料、共享、托付和关联记录。本机资料不主动删除，他人已自行保存的副本无法远程收回。删除失败不会提示注销成功；未绑定手机号时按页面完成绑定验证。
无法使用应用内入口时，可向explorerzy@163.com发送注销或其他权利申请。请先提供账号标识、绑定手机号掩码及可回复邮箱，不要通过普通邮件发送密码、验证码、完整证件照片或恢复密钥。退出登录、卸载或清除本机数据不等于注销账号。对处理结果有异议，可通过同一邮箱投诉或依法寻求救济。
八、未成年人个人信息保护
本服务主要面向成年人，不面向不满十四周岁儿童提供独立注册服务；十四至十七周岁用户应在监护人指导下阅读和使用。
不满十四周岁未成年人的个人信息属于敏感个人信息。家庭资料涉及儿童姓名、证件、学校或健康信息时，应限于必要的家庭资料管理并取得监护人同意。相应本地保存、云备份、共享及查询范围适用前述规则，非监护人提供资料还应具有合法授权。
监护人可管理有权操作的资料、撤销共享，或通过explorerzy@163.com申请查阅、更正、删除、撤回同意及投诉。我们核验必要关系与权限后依法处理，并按第七节期限反馈；未经有效同意处理的信息，依法停止处理、删除或限制处理。
九、公开披露与政策变更
除依法需要的情形外，我们不转让或公开披露个人信息。发生合并、分立等需要转移信息的情形时，将告知接收方并要求继续履行保护义务。处理目的、方式、信息种类、接收方或权利实现方式发生重大变化时，将通过应用或官网显著告知，并在依法需要时重新征求同意。本政策适用于秘密小黑屋Android应用及配套服务。
外部服务商政策
微信OpenSDK Android
SDK版本：6.8.40。开发者：深圳市腾讯计算机系统有限公司。
用途：微信登录、微信账号绑定。处理范围：微信 APP 安装状态；经用户授权提供的微信头像、昵称（以授权页面确认为准）。调用时机：同意相关隐私说明且主动点击微信登录或绑定后调用；不在启动时或后台定时调用。
AI云处理的停用或恢复请在应用内操作；浏览本网页不会修改您的应用设置。