安全与隐私

Moodiary 的原则很简单：数据留在你的设备上，密钥不离开你的设备。

应用锁

在 设置 → 应用锁 中可以设置密码锁：

• 密码以 Argon2id 派生后存储，应用本身也无法还原明文；
• 支持使用指纹 / 面容等 生物识别 快速解锁；
• 可开启「立即锁定」，切出应用即刻上锁；
• 可开启「隐私模糊」，在应用切换器中隐藏日记内容。

数据存储

• 所有日记、媒体与设置都保存在应用私有目录中的 SQLite 数据库；
• 除你主动配置的第三方服务外，应用不发起任何网络请求；
• 没有广告 SDK、没有统计 SDK、没有崩溃上报。

同步加密

使用 WebDAV、S3 或局域网同步时，可以开启端到端加密：

• 密钥由你的同步密码在本地派生（Argon2id）；
• 数据使用 AES-GCM 加密后才会上传；
• 服务商只能看到密文。

敏感信息

第三方服务的 API Key（天气、地图、AI）保存在系统的安全存储中，不会出现在备份与同步数据里，换机后需要重新填写。

卸载即销毁

卸载应用会删除全部本地数据。因此卸载前请务必导出或确认云端已有完整同步数据。