База и вложения зашифрованы на устройстве. Для открытия нужна мастер-фраза. В открытой базе данные обрабатываются в памяти; это не защищает от вредоносного ПО в активной сессии.
Каждый пользователь хранит зашифрованные файлы на своём Google Drive, без общей базы на сервере разработчика. Google OAuth и Drive API используют drive.file: файлы, созданные приложением или предоставленные ему, не весь Диск. permissionId проверяет привязку аккаунта. Google обрабатывает вход, запросы и хранение по своим условиям; размеры и время файлов не скрыты.
Копирование использует системный буфер. Открытие вложения передаёт внешней программе расшифрованную временную копию. Экспорт может создавать незашифрованные файлы. История и автосохранение внешнего редактора вне управления Key-X. Очистка не гарантирует физическое стирание.
Отзыв доступа Google не удаляет сохранённые облачные файлы. Удаляйте их в своём Диске; локальные и резервные копии удаляются отдельно.
Поддержка и вопросы о данных: keyx.help@gmail.com