隐私政策
南京峡煜跃网络科技有限公司
生效日期：2026年1月 · 最新修订：2026年10月
一、总则与适用范围
本隐私政策说明了南京峡煜跃网络科技有限公司（以下简称“我们”）在您使用 Authenticator-身份验证器（以下简称“本应用”）期间，如何遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及国际主流数据保护规范处理与保护您的信息。
请您仔细阅读本政策。若您使用本应用，即代表您理解并同意本政策所述之规范。
二、我们处理哪些信息
2.1 留在您设备本地、我们绝对无法触及的数据
以下核心数据由本应用在您的设备本地生成、计算与存储，我们技术上无法访问、解密或上传：
- 2FA 验证账户与密钥种子：您添加的所有二次验证服务商名称、账号、原始密钥种子（Secret Key）及本地计算出的动态验证码；
- 生物识别数据：面容 ID（Face ID）与触控 ID（Touch ID）的生物特征匹配过程 100% 由 Apple 系统底层安全芯片在本地完成，本应用仅接收验证成功/失败布尔值，绝不接触生物原始数据；
- 安全密码保险箱：您保存的网站账号、密码明文及自定义备注，全部采用 AES-256 GCM 硬件级隔离加密存储于本地 Keychain；
- WebDAV 自建私有云凭据：您配置的私有 WebDAV 服务器地址与认证信息仅加密留存本地钥匙串，同步数据直连您的私有存储，无第三方中转；
- 离线备份包导出数据：使用您自定义主密码进行加密的导出文件，加密与解密权限完全掌握在您自己手中。
2.2 系统权限申请与最小必要原则
本应用严格遵循最小必要原则按需申请系统权限，您可随时在系统设置中予以关闭：
- 相机权限（iOS / iPadOS）：仅在您主动点击“扫描二维码”添加账户时临时调用摄像头。视频流在本地毫秒级解析后即刻销毁，绝不录制、缓存或上传画面；
- 屏幕录制/截屏识别权限（macOS）：仅在您主动在 Mac 桌面端触发“扫描屏幕二维码”时，按需请求截取当前屏幕静态快照进行 QR 解码，解析完毕后内存帧立即销毁，绝不在后台录屏或留存截屏；
- 照片图库访问权限：仅在您主动选择“从相册导入二维码”时，读取您选定的单张图片进行解析，绝不扫描或上传您的相册其他照片；
- 网络访问权限：仅用于联网校准国际标准时间（确保 TOTP 30 秒出码绝对精准）、iCloud / WebDAV 用户自选数据同步，以及必要的去标识化系统崩溃监控；绝不用于截获或上传您的任何凭证数据。
2.3 剪贴板与本地回环通道合规说明
- 剪贴板访问机制：当您点击动态码旁边的“复制”按钮，或在 Mac 插件配对过程中，本应用会主动将 6 位验证码写入剪贴板。我们绝不常驻监听、绝不后台轮询、绝不读取您剪贴板中无关的历史数据；
- 本地安全回环通道（127.0.0.1:52820）：为 Chrome / Microsoft Edge 桌面插件提供原生级协同服务时，插件与 Mac 应用之间的通信严格受限在本机内存安全回环通道内进行，数据 100% 不出本机、不经过任何外网服务器，且插件绝不收集您的任何网页浏览历史。
2.4 第三方 SDK 收集与处理的信息清单
为保障应用稳定性、分析异常崩溃及管理 App Store 订阅凭据，本应用集成了以下第三方合作服务商的 SDK：
| SDK 名称 | 服务类型 | 收集个人信息类型 | 隐私政策链接 |
|---|---|---|---|
| 友盟 SDK（UMCommon / UMAPM） | 统计分析与应用性能监控 | 设备信息（OpenUDID、GUID、IP 地址、设备型号、操作系统版本、网络连接类型） | 友盟隐私政策 |
| Adapty SDK | 应用内订阅与支付凭证校验 | 设备参数（IDFV、设备型号、操作系统版本、IP 地址、系统语言、时区）、App Store 交易收据数据 | Adapty 隐私政策 |
三、数据存储与跨境传输说明
3.1 核心凭证存储：您的所有 2FA 动态令牌与密码仓库均妥善存储于您本人的物理设备中，我们的服务器中无任何留存或备份。
3.2 国内数据存储：友盟 SDK 收集的去标识化性能监控与统计数据均存储于中华人民共和国境内服务商的合规云服务器中，保存期限以实现分析目的为限，到期自动清除。
3.3 境外跨境数据处理合规说明：为实现 Apple In-App Purchase 订阅跨设备校验，Adapty SDK 处理的去标识化设备参数与订单交易收据可能会传输至 Adapty Inc. 位于境外的安全数据中心。我们将依照《中华人民共和国个人信息保护法》第 39 条要求严格落实安全防护，确保跨境数据处理符合相关法律法规。
四、您对个人信息的自主控制权利
| 法定权利 | 具体行使方式 |
|---|---|
| 查阅与管理数据 | 随时在应用内直接查看所有已添加的 2FA 令牌与密码条目 |
| 更正与补充数据 | 在应用内随时编辑账户名称、所属分组或自定义备注 |
| 彻底删除本地数据 | 在应用内左滑逐条删除，或直接在系统设置中卸载应用（本地沙盒立即全量销毁） |
| 撤回权限授权 | 前往设备【系统设置】随时关闭相机、照片或网络访问权限 |
五、未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。本应用主要面向具备完全民事行为能力的用户。若您为不满 14 周岁的未成年人（儿童），在使用本应用前，应由您的父母或其他监护人仔细阅读本政策，并在征得监护人同意的前提下使用本应用。我们不会主动收集未成年人的个人信息。
六、政策更新与公示
我们可能根据业务功能迭代或法规最新要求对本隐私政策进行修订。修订后的版本将在应用内与官方网站显著位置公示发布并注明更新日期。若您在隐私政策修订生效后继续使用本应用，即代表您已充分知情并接受更新后的政策内容。
七、联系我们与数据安全保护负责人
如您对本隐私政策、数据安全有任何疑问，或需要行使您的个人信息权利，请随时联系我们的安全团队：
- 运营主体：南京峡煜跃网络科技有限公司
- 安全与隐私邮箱：service@xiayuyue.com
- 官方网站：http://authenticator.xiayuyue.com/zh/