守钥隐私政策
生效日期：2026/09/01 · 更新日期：2026/09/10 · 适用于「守钥」Android 应用（本地版，包名 com.wing.password_manager）
核心承诺：守钥不收集、不存储、不上传你的任何个人信息。应用在系统层没有网络权限，
你保存的全部数据只以加密形式存放在你自己的设备上，开发者没有任何技术途径访问它们。
一、我们（不）收集哪些信息
守钥是一款完全离线的本地密码管理工具：
- 不收集任何个人信息：应用不含账号体系，无需注册登录，不收集设备标识、日志、使用统计或任何可识别你身份的信息。
- 没有网络能力：应用安装包未声明互联网访问权限（INTERNET），由 Android 系统强制保证，应用在技术上无法向任何服务器发送数据。你可以在系统设置的应用权限中验证这一点。
- 不接入任何第三方 SDK：应用不包含广告、统计、推送或崩溃上报等任何第三方组件。
- 不进行个性化处理：应用不构建用户画像，不进行个性化推荐或定向推送，不投放广告，也不基于你的数据做任何自动化决策。
- 无注册/登录流程：应用不设账号。首次启动时会以弹窗提示你阅读并同意《用户协议》与本政策，未同意则不进入应用。
二、你在应用内保存的个人敏感信息
处理范围：你主动录入的账号密码、银行卡号、证件号码、私密笔记等条目属于个人敏感信息。
处理目的：仅用于在你的设备上加密保存这些凭据，并在你解锁后查看、或经你确认由系统自动填充时回填，不用于任何其他目的。
处理方式：全部仅以加密形式存储在你设备本地（SQLCipher 全库加密，密钥由你的主密码通过 Argon2id 算法派生），不上传、不共享、不出售给任何第三方。
- 你的主密码不会被存储或传输，仅在你输入时用于本地解锁运算，开发者无法获知、也无法帮你找回；
- 开发者不掌握也无法解密你的任何保险库数据。
三、系统能力与权限说明
| 能力 / 权限 | 用途 | 数据去向 |
|---|
生物识别 / 设备锁验证
（USE_BIOMETRIC、USE_FINGERPRINT） |
处理目的：可选的快捷解锁与自动填充前的身份验证 |
处理方式：验证全过程由 Android 系统完成，应用只接收"通过/未通过"的结果，不获取、不存储你的任何生物特征数据 |
| 系统自动填充服务 |
经你在系统设置中启用后，在其他应用与浏览器的登录框中填充你保存的账号密码 |
数据仅在你的设备内、经系统框架流转，不经过任何服务器 |
| 系统凭据提供方（Android 14+） |
在支持的系统登录窗口中提供你保存的密码 |
同上，仅设备内流转 |
除上述能力外，守钥不申请存储、位置、相机、通讯录、电话等任何其他敏感权限。
四、数据备份、删除与账号注销
- 仅当你主动使用「导出加密备份」时，应用才会生成一个由你的主密码保护的加密备份文件，保存位置由你选择、文件由你自行保管；应用不会自动备份或上传。
- 你可以随时在应用内删除任意条目；卸载应用即彻底删除设备上的全部保险库数据（不可恢复，请先自行导出备份）。
- 应用已声明关闭 Android 云备份（allowBackup=false），你的保险库不会随系统云备份上传。
- 关于账号注销：守钥没有账号体系，无需注册，因此不存在需要向开发者申请的注销流程。开发者侧不持有你的任何数据副本，无需、也无法代你执行删除；上述本机删除方式即是你对全部数据的最终控制手段。
五、你的权利
由于守钥不收集你的任何个人信息，不存在需要向开发者行使的查阅、复制、更正、删除个人信息的场景；你对设备本地数据拥有完全控制权，可随时在应用内查看、修改、导出或删除。
六、儿童与未成年人个人信息保护
守钥不收集任何用户的个人信息，因此也不会收集、存储或使用不满十四周岁儿童的个人信息。
- 应用不设账号体系，不要求填写姓名、年龄、手机号等任何身份信息；
- 应用未声明网络访问权限，不会将任何数据传输给开发者或第三方；
- 儿童在应用内保存的条目与其他用户一样，仅以加密形式存放在本机，由监护人与儿童自行掌握。
若你是儿童的监护人，对本应用有任何疑问，可通过下方联系方式与我们联系，我们将在 15 个工作日内答复。若你是未成年人，请在监护人指导下使用本应用。
七、本政策的更新
若未来版本引入涉及个人信息处理的功能（例如可选的自托管同步），我们将在更新前修订本政策、在应用内显著提示，并重新征得你的同意。政策历史版本可通过本页面查询。
八、联系我们
开发者：钟荣观（个人开发者）
联系邮箱：zhongzhai@163.com
我们将在收到你的反馈后 15 个工作日内答复。