Veras：测谎仪与谎言检测应用隐私政策
最后更新日期：2026年8月26日
| 🌐 语言 / Language: English |
[中文 (简体) / Chinese (Simplified)] |
本隐私政策规范了移动应用程序 “Veras：测谎仪与谎言检测”（以下简称“本应用”）的数据处理实践。
我们秉持的核心原则是绝对的数据隐私与安全。本应用被设计为一款 100% 离线运行的独立安全与分析工具。它不会在外部服务器上收集、传输、共享或存储任何用户数据。所有操作均完全在您的本地设备上执行。
1. 信息收集与使用
为了提供准确的心理生理分析与验证，本应用需要访问特定的硬件传感器。相关数据通过本地算法和原生 C++ 模块进行实时处理。
a. 音频数据（麦克风）
- 用途： 用于在检测过程中捕捉语音反应。本地数字信号处理（DSP）引擎利用离散傅里叶变换（DFT）算法分析音频样本，以测量人声中的微颤（8–14 Hz 频段）。
- 存储： 录制的音频被编码为 AAC/MPEG-4 格式，并作为私有二进制数据（BLOB）直接存储在应用隔离的本地数据库中。数据绝不会通过网络发送。
b. 运动数据（设备加速度计）
- 用途： 用于检测受试者手持设备时的身体微振动及生理性手部震颤。数据在本地通过高通滤波器进行处理，以从重力和有意动作中分离出植物神经系统的压力指标。
- 存储： 提取的传感器数值与时间戳一同记录在隔离的本地数据库中。
c. 触控与压力数据（显示屏触控传感器）
- 用途： 用于实现“触摸并按住”的反应机制。本应用测量接触面积及显示屏触控指标的微小变化，以评估语音反应过程中的触控动态和肌肉紧张度。
- 存储： 数值指标严格存储在本地设备上。
2. 设备端数据存储与安全
本应用实施了严格的信息安全（InfoSec）协议，以防止数据泄露及未经授权的修改：
- 无云端连接： 本应用不具备任何网络访问权限（未请求或使用
android.permission.INTERNET 权限）。因此，应用在物理层面上无法将数据泄露至网络。
- 隔离式数据库： 所有会话元数据、数值日志及音频容器均存储于本地 SQLite 数据库中（采用预写式日志/WAL 模式），并受 Android 内部应用沙盒机制的保护。
- 临时缓存保护： 在专家分析阶段，所需的媒体流会被短暂提取至应用私有的加密外部缓存目录（
getExternalCacheDir()）中。该目录受到严格限制，常规系统媒体播放器、相册应用或第三方应用程序均无法访问。
- 数据擦除： 当关闭分析界面或在主归档列表中使用“级联删除”功能时，所有相关的 SQLite 条目、二进制日志及临时缓存文件将立即且永久地从物理存储介质中擦除。
- 加密完整性： 每次会话结束时，系统会针对所有记录的日志生成 SHA-256 加密数字签名（哈希凭证）。此举确保了数据的不可否认性，并防止了对历史文件进行任何未经授权的事后篡改。
3. 第三方库与权限
本应用程序使用标准的、官方的开源 Google Jetpack 组件：
- androidx.camera (CameraX)： 仅在进行仪器辅助测谎期间，用于在用户屏幕上以“预览”模式实时监测微表情。系统不会将任何视频帧数据保存至磁盘或发送至任何其他位置。
- Google Gson： 仅用于本地数据库架构内的离线对象映射与序列化。
- 无第三方 SDK： 本应用程序不包含任何分析追踪工具（如 Firebase Analytics、Flurry 等）、广告框架或云端后端集成。
4. 儿童隐私
本应用程序旨在用于专业的网络安全、人力资源 (HR) 及分析性特征调查。我们不会有意收集或记录任何人的个人数据，包括 13 岁以下儿童的数据。
5. 遵守全球隐私法规
由于 “Veras: Polygraph and lie detector” 严格在用户的本地硬件上处理所有信息，且不进行任何数据收集或网络传输，因此它从根本上符合全球主要的隐私标准，包括：
- GDPR（通用数据保护条例）
- CCPA（加州消费者隐私法案）
- Google Play 开发者政策中关于敏感硬件权限（麦克风、摄像头）的规定。
数据完全由设备所有者/操作者掌控。
6. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映硬件优化或代码调整。任何变更将直接发布在此 GitHub 仓库页面上，并标明更新日期。
7. 联系方式
如果您对本离线应用的数据安全架构有任何疑问或技术咨询，请在此 GitHub 仓库中提交 Issue（问题），或直接联系开发者。