| Dữ liệu | Backup | Không được làm |
| Android keystore | File .jks/.keystore, alias, store password, key password, certificate SHA-256. | Không commit vào Git/source; không đổi khóa nếu cần update app cũ. |
| Demo Root | demo-root-private.json, passphrase và trust store. | Không giao khách hàng; không để cùng package phát hành. |
| Offline Issuer | File issuer mã hóa và passphrase. | Không để USB không mã hóa/không kiểm soát. |
| DPAPI profile | builder-state\secrets.dpapi.json chỉ là tiện ích cục bộ. | Không coi đây là backup độc lập; file có thể không giải mã trên máy/tài khoản khác. |