隐私政策
要点
- 你的密码、备注和验证码只保存在你的设备上，并经过加密。
- 我们不收集任何个人信息：没有账号，没有统计分析，没有广告，也没有第三方 SDK。
- App 本身不联网。购买和恢复订阅由 Apple 的系统完成，我们无法看到你的 Apple ID 或支付信息。
- 拍照和截图识别都在你的设备上完成，图片不会被保存或上传。
1. 适用范围
本政策适用于 iOS 与 watchOS 应用“密码库”（以下简称“本 App”），说明本 App 如何处理你的信息。本政策中的“我们”指本 App 的开发者。
本 App 的设计原则是：数据只在你的设备上，不经过我们的任何服务器。我们没有、也不运营任何用于存储用户数据的服务器。
2. 我们不收集的信息
我们不会收集、存储、出售或共享你的任何个人信息，包括但不限于：
- 你保存的任何密码、账号、网址、备注和验证码；
- 姓名、电话、邮箱、Apple ID 等身份信息；
- 设备标识符、IP 地址、位置信息；
- 使用行为、崩溃日志、统计分析数据。
本 App 不需要注册账号，不包含广告，不使用任何数据分析或追踪工具。在 App Store 的“App 隐私”中，本 App 标注为“未收集数据”。
3. 保存在你设备上的数据
以下数据只保存在你的设备上，由你完全控制：
| 数据 | 保存方式 |
|---|---|
| 密码、备注、验证码密钥 | 使用 AES-256-GCM 加密后保存。加密密钥存放在设备的钥匙串中，仅限本机、仅在设备解锁时可读，不会同步到 iCloud，也不会进入备份。 |
| 标题、网址、用户名 | 为了支持搜索，以明文保存在本 App 的数据库中。数据库受 iOS 数据保护，设备锁定时无法被打开。 |
| App 密码 | 不保存明文，只保存加盐后经 PBKDF2-SHA256 计算的校验值，存放在钥匙串中。 |
| 设置与使用计数 | 解锁方式、自动锁定时间、订阅状态、使用天数和拷贝次数（用于决定何时请求 App Store 评分），保存在本 App 的本地设置中，不会离开设备。 |
你拷贝的密码只能在本机粘贴（不会通过“通用剪贴板”发送到你的其他设备），并会在 60 秒后被系统自动清除。
4. 设备权限的用途
面容 ID / 触控 ID
用于解锁本 App。验证由 iOS 系统完成，本 App 只收到“验证成功或失败”的结果，无法获取你的面部或指纹数据。
相机
仅在你使用“拍照识别”时使用，用于拍摄一张包含账号密码的照片。照片只在内存中用于本机文字识别，识别完成后即释放，不会保存到相册，也不会上传。
照片（截图导入）
本 App 使用系统照片选择器，只能读取你主动选中的图片，无法访问你的整个相册。图片同样只在本机识别，不会保存或上传。
网络
本 App 自身的代码不发起任何网络请求。获取订阅价格、购买和恢复购买时，由 Apple 的 StoreKit 系统组件连接 App Store。在中国大陆销售的 iPhone 上，系统可能因此询问是否允许本 App 使用网络；你可以选择不允许，除购买相关操作外的其他功能均不受影响。
5. 订阅与购买
订阅和一次性购买由 Apple 通过 App Store 处理。你的 Apple ID、付款方式和账单信息由 Apple 依照 Apple 隐私政策 处理，我们无法获取。
为了判断是否可以使用 Pro 功能，本 App 会在你的设备上读取 Apple 提供的购买凭证（包括商品类型、购买时间和到期时间），并在本地保存最近一次的订阅状态，以便离线时也能使用。这些信息不会发送给我们。
6. Apple Watch 同步
当你在 iPhone 上开启“在手表上显示密码”后，本 App 会把密码库的内容用一把专用的同步密钥加密，通过 Apple 的 WatchConnectivity 在你配对的 iPhone 和 Apple Watch 之间直接传输，不经过我们的服务器。当两台设备不在附近时，系统可能通过 Apple 的服务中转，此时传输的内容同样是加密的。
数据在手表上也以加密形式保存。你关闭该选项后，手表上的数据和同步密钥会被删除。
7. 加密备份
你可以导出加密备份文件。备份使用你设置的备份密码，经 PBKDF2-SHA256 派生密钥后以 AES-GCM 加密。备份文件保存在你选择的位置（例如“文件”App 或通过隔空投送发送），我们无法访问。
请妥善保管备份密码。我们无法帮你找回备份密码，也无法解开任何备份文件。若你将备份保存到 iCloud 云盘或其他云服务，该文件的存储将适用相应服务商的隐私政策。
8. 第三方
本 App 不集成任何第三方 SDK、广告、统计或崩溃分析服务。
本 App 内置一份来自开源项目 SecLists（MIT 许可）的常见弱密码列表，仅用于在本机检查你的密码强度，不涉及任何数据传输。
本 App 使用的 Apple 系统服务（面容 ID、StoreKit、WatchConnectivity、文字识别等）适用 Apple 隐私政策。
9. 删除你的数据
- 在 App 内删除某条密码后，它会进入“最近删除”，30 天后永久删除；你也可以在“最近删除”中立即永久删除。
- 删除本 App 会同时删除本 App 的数据库和设置。存放在钥匙串中的加密密钥与 App 密码校验值可能暂时保留在设备上，但没有数据库便无法使用，并会在重新安装本 App 时被自动清除。
- 在 Apple Watch 上的数据，可以通过在 iPhone 上关闭“在手表上显示密码”删除，或直接删除手表上的本 App。
- 你自己导出的备份文件需要你自行删除。
由于我们不持有你的任何数据，我们无法替你删除、导出或恢复数据。
10. 未成年人
本 App 不收集任何个人信息，包括未成年人的信息。未满 14 周岁的未成年人应在监护人的同意和指导下使用本 App；通过家人共享进行的购买，需要由家长批准。
11. 你的权利
依据《中华人民共和国个人信息保护法》等适用法律，你对自己的个人信息享有查阅、复制、更正、删除等权利。由于你的全部数据只保存在你的设备上，你可以直接在本 App 中查看、修改、导出和删除这些数据，无需向我们提出申请。
12. 政策更新
我们可能会更新本政策。更新后的政策会发布在本页面，并更新页首的日期。若更新涉及对你权利的重大变化，我们会在 App 更新说明中提示。
13. 联系我们
如对本政策有任何疑问，请发送邮件至 morphlyivai@gmail.com。