安全

GPlay 安全白皮书

这一页把 GPlay 现在的安全做法收成一份摘要，说明媒体数据、访问控制、网络边界和恢复时各自由谁负责。

最后更新：2025年11月6日

安全目标与边界

  • 本页只说明当前稳定版本的安全边界，不写尚未上线或尚未公开的实验功能。
  • 媒体相关能力以设备上的处理为主，不默认通过公共云完成核心数据流转。
  • 应用默认不把影音原文件上传到公共云。数据默认留在本地可控环境和你授权的系统存储里。

访问控制与本机验证

  • 本地入口支持 PIN 和 Face ID / Touch ID 。两种方式一起用，能降低别人未经允许打开的可能。
  • 进入受保护区域之前，要走这台设备上已经设置的解锁和授权。
  • 敏感操作要你明确触发。异常访问会在应用里告诉你。

系统沙盒与权限边界

  • 系统沙盒是第一层隔离，再配合应用权限，限制内容能被谁读到，避免和无关系统组件隐式共享。
  • 敏感配置和媒体索引按最小权限、最小暴露处理，减少未授权进程读到它们的机会。
  • 处理优先在应用内完成。没有必要时，不把数据交到外部应用或外部目录长期保存。

网络与传输控制

  • 可以在 Wi-Fi 局域网里导入文件，减少文件走上公网的机会。
  • 除了你主动发起的联系，以及隐私政策里写明的购买校验，网络行为保持很少。默认不把媒体内容向外发送。
  • 导入和恢复在写入前有你能看见的确认，不静默写到未知位置。

备份与生命周期

  • 如果要在换设备或重装后保留数据，请走系统自己的备份和恢复。边界由系统备份机制决定。
  • 卸载前请先自己备份或导出需要留下的数据，避免系统在应用删除后清掉它们。
  • 本页说明当前实现的边界。它不是外部认证，也不是法律结论。

透明沟通

  • 发现异常或怀疑有安全风险时，请先写信给89694969@qq.com。
  • 本页以安全白皮书的最后更新日期为准。做法有变化时，会改在这一页。
  • 请把本页当作安全摘要。它帮助你理解保护边界和你自己的责任，不代替法律咨询。