PaperVault 紙境 - 隱私權政策與系統權限宣告

一、零雲端架構與 Zero-Knowledge 隱私承諾 (Zero-Knowledge Commitment)

PaperVault 紙境嚴格恪守「100% 離線運作 (Zero-Cloud)」與「零知識隱私 (Zero-Knowledge)」架構原則。我們深知票券、發票、合約與證件屬於使用者最私密的個人數位資產：

1. 無帳號註冊體系：本應用無需註冊、無須綁定 Google 或社群帳號，不收集真實姓名、Email、手機號碼或廣告識別碼。
2. 100% 裝置端本地算力：包含相機梯度邊緣偵測、透視四點投影變換、Otsu 二值化、CLAHE 對比增強與 Google ML Kit 文字辨識（OCR），所有 AI 神經網絡模型皆隨 App 打包於手機本地，計算過程完全在手機 CPU/NPU 記憶體中執行。
3. 無遠端伺服器接收端點：PaperVault 未建置任何用以接收使用者票據資料、OCR 解析結果或圖片的後端伺服器，您的隱私資料絕對不出裝置。

二、Android 系統權限使用詳細說明 (System Permissions)

PaperVault 僅在實現核心功能所必需之範圍內申請系統權限，具體使用目的如下：

• 相機存取權限 (CAMERA，核心必備授權)：
用於即時拍攝紙質票券、收據與證件，並在取景視窗中實時呈現梯形邊緣綠色錨點框線。相機畫面僅在記憶體中進行邊緣估算與投影展平，辨識與拍照完成後立即釋放相機控制權，絕不在背景錄影或無預警擷取相片，更絕不將鏡頭內容傳輸至任何雲端。

• 生物辨識權限 (USE_BIOMETRIC，選用安全授權)：
用於透過系統原生 BiometricPrompt 提供指紋或人臉識別鎖定「私密票券庫」。生物特徵原始數據由 Android 晶片硬體安全隔離區（TEE/SE）嚴密託管，本應用完全無法獲取或讀取您的指紋或面部特徵資訊。

• 檔案分享與匯出 (FileProvider 安全共享)：
當您主動點擊「分享拍立得手帳至 Instagram / Threads」或「匯出 .vault 加密封裝備份檔」時，應用程式透過內部安全的 com.papervault.fufuk.fileprovider 授予目標應用程式單次唯讀存取權限。我們絕不擅自讀取您相簿中的非關聯相片。

• 通知推播權限 (POST_NOTIFICATIONS，選填授權)：
僅用於在您執行大型 .vault 資料庫備份還原完成時發出系統通知。您可隨時在 Android 系統設定中停用通知。

• 防窺安全旗標 (FLAG_SECURE)：
為防止多工切換時洩漏機密票根畫面或遭惡意軟體背景錄影，PaperVault 在首頁與詳情頁啟用 WindowManager.LayoutParams.FLAG_SECURE 系統防護，保障極致視覺隱私。

三、全盤加密與硬體金鑰庫宣告 (SQLCipher AES-256 & Android KeyStore)

PaperVault 採用企業級資安防禦技術守護您的本地數據：

1. 全盤資料庫加密：整合 SQLCipher 4.6.1 引擎，對 Room SQLite 本地資料庫進行 256 位元 AES-GCM 全盤加密。
2. Android KeyStore 硬體根金鑰：解密主金鑰由手機 SoC 晶片內的硬體安全模組（Hardware Security Module / StrongBox）生成與維護，金鑰絕不以明文形式暴露於記憶體或磁碟中。
3. 16 KB 分頁相容：原生加密函式庫已全面符合 Android 15/16 的 16 KB Page Size 要求，無記憶體安全隱患。

四、敏感個資自動與手動塗黑遮蔽宣告 (Privacy Redaction)

當離線 OCR 辨識出台灣身分證字號、信用卡號、醫療號碼等敏感證件資訊時，系統會自動在畫布上標記黑色膠帶遮蔽框。使用者亦可隨時使用手指畫筆塗黑敏感區域。在進行社群分享前，遮蔽圖層會直接合併烘焙至像素點陣中，防止原文字被反向提取。

五、使用者資料掌控權與一鍵粉碎清除 (Data Retention & Deletion)

您對儲存於 PaperVault 內的所有內容享有絕對且排他的支配權：

• 單筆即時刪除：在票券詳情頁點擊「刪除」，系統將同步自 SQLCipher 資料庫抹除紀錄，並徹底刪除沙盒內的原始圖與渲染圖。
• 一鍵清空資料庫：可在設定中執行「初始化重置」，瞬間粉碎抹除所有票根、筆記與備份索引。
• 反安裝即銷毀：解除安裝 PaperVault 應用程式時，Android 系統會自動徹底清除私有沙盒內的所有加密數據與附件檔案。

六、聯絡我們與政策修訂 (Contact & Revisions)

若您對 PaperVault 紙境的隱私權政策、資料加密機制或權限調用有任何疑慮與建議，歡迎隨時透過以下官方管道與開發團隊聯繫：

• 官方開發者：FloorUp (FloorUp Apps)
• 官方網站：https://apps.fufuk.com
• 聯絡信箱：fufukwang@gmail.com