密枢 Passkey 隐私政策

感谢您使用 密枢 Passkey。作为一款密码管理工具，我们深知“安全与隐私”是本应用的生命线。我们秉持**零知识（Zero-Knowledge）**原则，特此制定本隐私政策，明确向您承诺我们的数据处理方式。

1. 零知识证明与数据不出端

我们绝对不收集、上传、存储或共享您的任何密码、账号或敏感信息。

密枢 Passkey 是一款完全基于本地沙盒或私有 iCloud 运行的应用程序。您在应用内创建的所有密码、安全笔记、TOTP 验证码等数据都经过高强度加密，并仅存储在您的设备本地。我们作为开发者，**没有任何技术手段可以获取您的密码库内容**。

2. 设备权限的使用说明

为了提供核心的安全解锁功能，本应用可能会请求以下权限，但我们承诺这些权限仅在设备本地运行，不会导致数据泄露：

• Face ID / Touch ID（生物识别权限）： 用于快速、安全地解锁您的密码库。您的面部或指纹数据由 Apple 的 Secure Enclave 在硬件级别处理，应用本身无法获取您的生物特征数据，仅接收“验证成功”或“验证失败”的结果。
• 相机权限（可选）： 仅在您主动使用“扫描二维码添加 TOTP 动态密码”功能时调用。扫码过程完全在设备本地进行解析，相机画面和解析结果不会上传至任何服务器。

3. 数据同步与备份

如果您开启了数据同步功能，您的密码库将通过 Apple 官方的 iCloud 服务进行同步。数据在传输过程中和在 iCloud 服务器上都受到 Apple 生态系统的端到端加密保护（End-to-End Encryption）。**此同步不经过任何第三方服务器**，除了您本人，任何人都无法解密和读取这些数据。

4. 键盘扩展（如适用）

如果您启用了密枢 Passkey 的自动填充或自定义键盘扩展，我们声明：键盘不会记录、收集或“监听”您的日常输入（无按键记录器功能）。它仅用于在您需要时，从本地密码库中提取并填充您选择的账号和密码。

5. 第三方服务与追踪

为保证绝对的安全，本应用程序**不包含任何**第三方分析 SDK、崩溃收集 SDK 或广告跟踪代码。您的使用习惯、应用内行为不会被任何人监视。

6. 变更说明

如果未来我们决定更改隐私政策，我们会将修改后的内容发布在此页面。由于我们不收集您的联系方式，建议您定期查看。

7. 联系我们

如果您对本隐私政策或安全机制有任何疑问，请通过以下方式联系我们：

Email: clannadlh@163.com