信任与安全
安全与风险说明
LeaseLume 将保存在设备上的敏感检查内容，与用于验证 Property Pack 权益的最小化远程记录分开处理。本页说明已采用的保护措施、无法完全消除的风险，以及你可以采取的保护步骤。
一、LeaseLume 如何减少信息暴露
- 房屋资料、联系人、检查备注、证据照片、仪表与费用记录和 PDF 保存在你的设备上。
- Property Pack 服务不会接收上述检查内容。
- 远程权益账本使用非明文或派生标识保存账户、租住周期、交易与权益记录。
- App 与权益服务之间的网络请求使用 HTTPS。
- 后台访问受到限制，权益数据表不会直接开放给匿名或普通已登录数据库角色。
- 购买数据和 App Store 服务器通知在改变权益状态前需要完成验证。
二、仍然存在的风险
不存在绝对安全保证。合理措施可以降低风险，但无法完全排除设备遗失、软件缺陷、服务中断、恶意访问或 LeaseLume 控制范围之外的故障。
- 设备访问：能够解锁你设备的人可能查看本地检查记录和报告。
- 数据丢失：删除记录、卸载 App、设备故障或备份不可用，都可能导致本地内容无法恢复。
- 分享风险：导出或邮件发送的 PDF 可能包含个人、房屋或证据信息。副本将由你选择的收件人、邮件服务、云存储或其他目标继续控制。
- 第三方可用性：通过 Apple 登录、StoreKit、Supabase、Render、邮件或网络连接可能暂时不可用。
- 账户不匹配：恢复购买取决于经过验证的 Apple 交易信息，以及是否与对应租住周期权益匹配。
- 人工准确性：LeaseLume 会保留用户记录的事实，但无法确认备注、照片、日期、费用或收件地址是否准确。
三、建议你采取的保护步骤
- 使用强设备密码，并启用 Face ID 或 Touch ID。
- 及时更新 iOS 和 LeaseLume。
- 依赖或分享冻结记录和 PDF 前，逐项复核其内容。
- 及时导出重要报告，并采用符合你需要的备份方式。
- 发送报告前确认收件人，并使用可信的传输方式。
- 避免在检查记录中保存不必要的敏感信息。
- 如果怀疑权益被未经授权使用或发现安全问题，请联系我们。
四、报告安全问题
请发送邮件至 wchao.jim@gmail.com，主题注明“LeaseLume Security Concern”。请勿发送密码、完整付款资料、私钥或不必要的敏感检查证据副本。为调查问题，我们可能要求你提供必要且有限的诊断信息。
五、本说明的范围
本说明用于解释产品保护措施和实际风险，不构成保证或法律意见，也不保证报告能够证明过错、责任、损失、维修费用、押金结果或其他法律结论。