隐私政策

1引言

欢迎使用「密传 KeyBeam」（以下简称"本应用"或"我们"）。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所拥有的相关权利。使用本应用即表示您已阅读并同意本政策。

本应用的核心设计原则：您的密码永远以加密形式存储；主密码只保存在您的设备上，绝不上传任何服务器。

2我们收集的信息

本应用在您使用过程中可能收集以下信息：

• 账户信息：您的注册邮箱地址，用于账户登录、身份验证与云端同步。
• 密码条目数据：您保存的账号名称、用户名、备注、分类标签及排序偏好。
• 加密后的密码数据：密码在您的设备上以 AES-256 加密后存储；云端仅保存密文副本。
• 使用统计：密码发送次数、复制次数、最近使用时间（用于按使用频率排序等本地产品功能）。
• 设备与蓝牙信息：您主动绑定并授权的 HID 蓝牙设备地址，用于通过蓝牙自动输入密码。
• 成就数据：应用内的成就进度、等级与解锁记录。
• 崩溃与诊断信息（如启用）：应用崩溃日志、设备型号与系统版本，仅用于改进产品质量。

3信息的使用

我们使用收集的信息仅用于以下目的：

• 提供并维护账户登录、身份验证与跨设备云端同步服务；
• 在您的设备上实现密码管理、密码生成、强度检测与蓝牙 HID 自动输入功能；
• 按使用频率整理账号排序、成就系统等产品功能；
• 在获得您授权的前提下，改进产品质量与用户体验。

4信息的共享与第三方服务

我们不会出售、出租或以任何形式向第三方出售您的个人信息。为提供本应用服务，我们依赖以下经严格评估的技术服务商，其处理数据的行为受相应服务条款与隐私政策约束：

• Google Firebase Authentication：负责账户注册与登录验证（处理您的邮箱地址）。
• Google Firebase Firestore：负责存储加密后的密码密文及非敏感元数据，用于多设备同步。
• Google Firebase Hosting：承载本隐私政策等静态网页。

除上述服务商外，仅在以下情形我们可能披露您的信息：(1) 您明确同意；(2) 为遵守法律法规、法院命令或政府机关要求；(3) 为保护本应用、其他用户或公众的权利、财产或安全所必需。

5数据安全与加密

安全机制：

• 端到端加密：密码在本地使用 AES-256 加密，加密密钥由 PBKDF2 从您的主密码派生；主密码不会离开您的设备，服务器无法解密您的数据。
• 传输加密：客户端与服务器之间的所有通信均通过 TLS/HTTPS 加密传输。
• 本地优先：数据默认存储于设备本地数据库（Room），仅加密密文副本同步至云端。
• 最小权限：应用仅申请实现功能所必需的权限，您可以随时在系统设置中关闭。
• 安全审查：我们会定期审查代码与基础设施，并及时更新以修复已知安全漏洞。

6数据存储与跨境传输

• 本地存储：您的密码数据主要存储于设备本地数据库，卸载应用或清除数据后即被删除。
• 云端存储：为提供多设备同步，加密密文与元数据将存储于 Google Cloud（Firebase）数据中心，可能位于您所在国家/地区之外（如美国）。
• 跨境传输：我们已采取适用的技术与合同保障措施（如标准合同条款），确保数据传输符合相关法律法规要求。

7系统权限说明

本应用可能需要以下权限：

• 蓝牙（BLUETOOTH_CONNECT / BLUETOOTH_SCAN）：用于连接您绑定的 HID 蓝牙设备并自动输入密码。
• 剪贴板：用于复制账号与密码（复制后 60 秒自动清除剪贴板，防止敏感信息残留）。
• 网络：用于账户登录与云端同步。

8数据保留

• 在您的账户存续期间，我们保留提供同步服务所必需的数据；
• 您可随时删除单个账号或全部数据，删除操作会同步删除云端密文副本；
• 注销账户后，我们将在合理期限内（通常不超过 30 天）删除您的账户及关联数据；
• 法律另有规定的除外，我们不会超过必要期限保留您的个人信息。

9您的权利

依据适用法律（如 GDPR、CCPA 等），您享有以下权利：

• 访问与更正：查看、修改您的账户信息与密码条目；
• 删除：删除单个账号、全部数据或注销账户；
• 注销账号：您可随时在应用内「设置 → 删除账号」注销，或访问 https://passwordmanager-784af.web.app/delete-account 提交删除请求；
• 导出：导出您的账号数据副本（数据可携性）；
• 撤回同意：关闭相关权限或取消同步，撤回数据处理授权；
• 投诉：向您所在地的监管机构提出投诉。

如需行使上述权利，请通过应用内反馈或发送邮件至 keybeam.support@example.com 联系我们，我们将在合理期限内（通常为 15 个工作日）予以处理。

10日志与安全事件

为保障服务安全与稳定，服务器可能记录必要的访问日志（如 IP 地址、访问时间、请求路径），此类日志仅用于安全分析，并将在合理期限内自动删除。

若发生可能影响您数据安全的安全事件，我们将依照适用法律在合理时间内通知您，并采取补救措施。

11第三方链接

本应用或相关页面可能包含指向第三方网站的链接。我们对第三方网站的内容、隐私政策或行为不承担责任。在向第三方提供任何个人信息前，请阅读其隐私政策。

12政策变更

我们可能不时更新本隐私政策。重大变更时，我们会在应用内或本页面显著位置通知您，并更新"最近更新"日期。更新后的政策自发布之日起生效。若您在政策更新后继续使用本应用，视为您接受更新后的政策。