隐私政策
最后更新日期：2026年5月17日 | 版本号：V1.0
引言
密码箱（以下简称"我们"）是一款专注于本地安全存储的密码管理应用。我们深知隐私对您的重要性，严格遵守《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《儿童个人信息网络保护规定》等法律法规。
我们郑重承诺：本应用不收集、不存储、不传输任何用户个人数据。
核心原则：您的数据、您做主。我们采用纯本地化存储方案，确保您的密码信息永远不会离开您的设备。本应用无需您授权同意即可使用（依据《个人信息保护法》第十三条第二款之"在设备本地处理个人信息的"豁免情形）。
一、个人信息的处理
根据《个人信息保护法》第四条："个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息"。我们郑重声明：本应用不会收集任何个人信息。
- 密码信息：您的账号、密码、网址、备注等数据仅加密存储在您的设备本地，我们无法访问；
- 设备信息：我们不会收集您的设备型号、系统版本、IMEI、MAC地址、位置信息等；
- 使用行为：我们不会追踪或记录您的使用行为、点击习惯、操作时长等；
- Cookie 与追踪：本应用不使用任何 Cookie、本地存储用于追踪目的；不包含任何 SDK 级别的埋点或分析功能。
二、敏感个人信息的处理
根据《个人信息保护法》第二十八条，密码信息属于个人敏感信息。我们对此采取特殊保护：
- 最小化原则：仅处理实现功能所必需的最少密码数据；
- 加密保护：所有密码数据使用 AES-256-GCM 算法加密；
- 密钥管理：加密密钥由 PBKDF2（1000次迭代）从主密码派生，不进行网络传输或存储；
- 内存安全：密码明文在内存中使用后立即清除，防止长时间驻留。
三、数据存储与安全
所有数据采用以下安全措施存储：
- 本地存储：密码数据存储在应用私有目录，使用系统级文件保护，不与其他应用共享；
- 加密存储：使用行业标准 AES-256-GCM 加密算法（符合 FIPS 140-2），密钥长度 256 位；
- 密钥安全：加密密钥由您的主密码通过 PBKDF2-SHA256（100,000次迭代，16字节盐）算法派生，从不明文存储；
- 安全区域：核心加密操作在设备的 TEE（可信执行环境）或 SE（安全元件）中执行；
- 无云同步：不提供任何云端备份、同步、迁移功能，数据完全离线。
四、数据共享与第三方
我们承诺：绝不会与任何第三方共享、出售、转让或出租您的数据。
- 不存在任何数据分析、广告投放、用户画像、A/B测试等数据利用行为；
- 不包含任何第三方 SDK、追踪组件、数据分析服务；
- 不向任何服务器发送数据请求，完全离线运行；
- 不参与任何形式的数据交易。
五、权限使用
本应用遵循最小权限原则，仅申请以下必要权限，且仅用于其声明的功能：
- 剪贴板权限（WRITE_CLIPBOARD）：用于密码复制功能，并会在 30 秒后自动清除剪贴板内容；
- 请求忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）：确保应用在后台时仍可执行自动锁定等安全功能。
我们不会将权限用于任何其他目的。权限使用情况完全透明，您可在系统设置中查看和撤销。
六、数据安全保护措施
我们采用多种技术手段保障数据安全：
- 传输安全：由于无网络传输，不存在数据传输风险；
- 存储安全：加密数据存储在系统安全区域（TEE/SE）；
- 访问控制：应用启动时需要身份验证（主密码），防止未授权访问；
- 自动锁定：支持应用进入后台、屏幕关闭或超时后自动锁定；
- 暴力破解防护：连续多次输入错误主密码后，增加等待时间；
- 安全退出：退出应用时清除内存中的敏感数据。
七、自动化决策与用户画像
根据《个人信息保护法》第二十四条：
- 本应用不进行任何自动化决策行为（如推荐、排序等）；
- 本应用不构建用户画像；
- 本应用不使用算法或人工智能处理用户数据。
八、数据跨境传输
由于本应用完全离线运行，不向任何境外服务器传输数据，不涉及数据跨境传输。您的所有数据仅在中华人民共和国境内（您设备所在地区）处理和存储。
九、数据删除与账户注销
您可以随时通过以下方式删除所有数据：
- 在应用内「设置」→「数据管理」→「清除全部数据」；
- 卸载应用（会同时删除所有应用数据，应用私有目录将被系统完全清除）。
数据删除后无法恢复，请谨慎操作。删除数据无需与我们联系，完全自助完成。
十、个人信息主体的权利保障
根据《个人信息保护法》第四十四至五十条，您享有以下权利，且由于本应用纯本地化特性，您可以完全自主行使这些权利：
- 知情权与决定权：您了解并完全掌控您的密码数据的存储、加密方式；
- 查阅复制权：您可通过应用内「导出」功能查看和导出所有存储的密码信息（加密格式）；
- 更正补充权：您可随时编辑、更正或补充任何密码条目；
- 删除权：您可随时删除全部或部分密码数据，无需通知我们；
- 撤回同意权：您可随时调整应用设置以保护您的数据安全；
- 解释说明权：如需了解数据处理详情，可联系我们的技术支持。
行使上述权利无需向我们提供身份证明，因为所有操作均在您的设备上完成。
十一、未成年人保护
根据《个人信息保护法》第三十一条和《儿童个人信息网络保护规定》，我们特别声明：
- 本应用不面向14周岁以下儿童设计，亦不主动收集儿童信息；
- 如您未满14周岁，请在监护人的陪同下使用本应用；
- 监护人应承担起教育和引导的责任，指导未成年人合理、安全地使用密码管理工具。
十二、数据泄露应急响应
由于本应用不收集、不传输任何数据：
- 理论上不存在因服务器泄露导致的数据泄露风险；
- 如您的设备丢失或被盗，密码数据以加密形式存储，需破解加密才能访问；
- 如您的设备被恶意软件控制，我们无法阻止攻击者尝试破解加密数据；
- 建议：启用设备加密、设置强设备密码、定期更新系统。
十三、隐私政策更新
我们可能会根据以下原因调整本隐私政策：
- 适用法律法规的变更（如《个人信息保护法》实施细则）；
- 产品功能或安全技术的更新；
- 监管部门的新要求或指导。
更新内容将通过应用内公告告知，更新后的政策自公布之日起生效。如更新涉及您的权利变化，我们将提供更显眼的提示。如您不同意更新后的政策，您可停止使用本应用并删除所有数据。
十四、联系我们
如果您对隐私政策有任何疑问、担忧或投诉，请联系我们：
我们珍视您的信任，并将继续致力于保护您的隐私安全。如您对本应用的隐私实践有任何建议，我们非常欢迎您提出反馈。