Dokus 隐私政策

版本 0.9，2026 年 8 月 18 日生效

Dokus 是存放你证件的私人钱包。本政策直白地说明你的数据会经历什么。一句话就能概括：你的证件属于你，始终由你掌控，我们无法访问。

我们是谁

Dokus 是一款独立开发的 App。任何与隐私有关的事情，请写信到 privacy@dokus.app。

我们不做的事

• 我们从不接收、存储或处理你的证件，也无法访问其中的内容。
• 我们不出售也不共享你的数据，不向你展示广告，也不为你建立画像。
• 我们不使用任何广告网络，不做跨 App 或跨网站的追踪，也不接入任何第三方追踪 SDK。
• 使用这款 App 不需要账户、登录、电子邮件地址或任何个人信息。

相机、照片与证件扫描

• 相机：只有在你轻点扫描证件的那一刻，Dokus 才会打开相机。它没有常驻的相机权限，绝不会用于其他用途，也绝不会在后台使用。
• 照片图库：Dokus 从不访问你的照片图库。当你选择导入一张已有的照片时，这一步通过 Apple 自带的选取器完成，它运行在 App 之外：Dokus 只会收到你选中的那一张照片，绝不会看到或浏览图库里的其余内容。如果你愿意把导出的图片存回图库，用的是另一项“仅添加”权限：这款 App 只能添加你存储的图片，永远读不到已经在那里的照片。
• 在 Mac 上，相机是你 iPhone 的相机：Mac 版 Dokus 没有自己的相机。在这里扫描时，取景是在旁边的 iPhone 上完成的，走的是 Apple 自己的连续互通相机界面，系统交给 App 的只有拍好的成品。
• 没有任何东西会自行开启：Dokus 绝不会自行、在后台或在你未明确操作的情况下访问你的相机或照片图库。每一次访问都始于你轻点扫描或导入，只限于那一张照片，并在完成的那一刻结束。
• 证件识别与透视校正都在设备上进行：识别证件的边缘、把图像摆正，用的是 Apple 的 Vision 框架，完全在你的 iPhone 上完成。这一处理过程从不离开你的设备，既不会发送到 Apple 的服务器，也不会发送到我们这里。

你的证件存放在哪里

• 在你的设备上：在 iPhone 和 iPad 上，证件加密存放在 App 的受保护区域（iOS 数据保护）中，并由面容 ID 守护。在 Mac 上，它们存放在 App 自己的沙盒容器里，由触控 ID 守护；开启文件保险箱后，磁盘上的内容同样是加密的。无论是这款 App 还是它的开发者，都读不到你保存的内容。
• 不在设备的备份里：在 iPhone 和 iPad 上，Dokus 会自动把你的证件排除在设备的 iCloud 备份之外；在 Mac 上，同样排除在时间机器之外。一旦某样东西被写进备份快照，App 就再也无法把它移除，所以我们索性让你的证件完全不进入备份：Dokus 提供的唯一一份云端副本是下面说的同步，它完全由 App 掌控，也可以由 App 删除。
• 开启同步之后：你的证件会镜像到你私人的 iCloud 空间，这样在你的其他设备上也能用。这些数据存放在你的 iCloud 账户中，由 Apple 加密；Dokus 无法访问。如果你开启了 Apple 的高级数据保护，这份加密就是端到端的。
• 也可以完全离线：同步是可选的。关掉它之后，Dokus 完全离线工作：你的证件留在你的设备上，按上面所说排除在设备备份之外，App 不会把它们发送到任何地方。

匿名使用统计

为了改进 Dokus，我们会收集少量匿名的、聚合的使用计数，例如某个界面或 Dokus Plus 优惠被展示了多少次。它们不含任何证件内容，也不含任何个人数据，不包含任何标识符，无法与你或你的设备关联，你的 IP 地址也从不被存储。你的证件绝不会发送给我们（见上文你的证件存放在哪里）。

你随时可以在设置 › 共享使用数据中关掉它；收集会随即停止，已经统计但尚未发送的内容会被丢弃。

崩溃诊断

如果 Dokus 崩溃，Apple 在设备上的诊断功能（MetricKit）可能会记录一份技术报告：错误的类型，以及当时正在运行的代码。在匿名统计开启的情况下，我们会收集这些报告，用来发现并修复问题。它们不含任何证件内容、证件名称，也不含任何个人数据，不包含任何标识符，无法与你或你的设备关联，你的 IP 地址也从不被存储。任何可能含有文件路径或个人文字的字段，都会在发送之前先在你的设备上剥除。报告最多保留 90 天，同一个设置 › 共享使用数据开关也会把它们一并关掉。

如何删除你的数据

• 在设备上：在 App 里删除那份证件，或者卸载 Dokus。
• 在 iCloud（同步）中：当你在 App 的设置里关闭同步时，我们会把你的证件从 iCloud 中移除；本地副本仍然留在那台设备上，而它们才是作数的那一份。如果你的另一台设备仍然开着同步，它会继续把自己的副本镜像到那里，所以要把所有内容都从 iCloud 中取出，需要在每台设备上分别关闭同步。
• 不在任何备份里：按照设计，Dokus 会把你的证件排除在设备备份之外（在 Mac 上也排除在时间机器之外），所以那里没有什么需要删除的。

购买与否都不会删除证件：买不买 Dokus Plus，或者一笔购买被退款，都绝不会移除任何东西，无论是在你的设备上还是在你的 iCloud 中。只有你才能删除它们。

你的权利

由于我们不保存也不处理你的个人数据，你可以直接在 App 里、在你自己的设备上行使各项权利：随时访问、更正、导出和删除你的证件，无需经过我们。无论你住在哪里，隐私法律通常赋予的那些权利（访问、更正、删除、可携带、反对）实际上都已经在你手上，因为我们手里没有任何可供处置的个人数据。我们不出售也不共享个人数据，所以没有什么需要你选择退出。

如有任何请求或疑问，请通过上面的地址联系我们。

购买数据

购买由 Apple 处理。我们从不接收你的卡号或支付信息，只会收到 Apple 对这笔购买的确认。Apple 如何处理这些数据，适用 Apple 的隐私政策。

你发表的评论

如果你在 App Store 上评论 Dokus，该评论是公开的，并带有你在那里选用的昵称。我们可能会按照使用条款的说明，把它转载到我们的网站上。这是我们在任何地方发布的、唯一与你有关联的内容，你随时可以写信到 privacy@dokus.app 要求撤下。

儿童

Dokus 不面向未成年人，也不会在知情的情况下收集儿童的数据。

本政策的变更

如果本政策有所变更，我们会更新顶部的日期；变更较大时，还会在 App 内通知你。