隐私政策
基础使用统计
官网不启用基础使用统计，也不生成用于该统计的访客标识。以下统计说明仅适用于包含此功能的 App 和浏览器插件版本，不影响下文说明的安全、客服、支付及服务运行日志处理。
在包含此功能的版本中，基础使用统计默认开启，无需注册或登录。我们使用这些统计了解安装实例的活跃情况、设备和系统兼容性，以及添加、导入、登录和同步等功能的使用与成功情况，用于改进产品和排查问题。首次观测到的安装实例不等于商店安装量，也不等于实际人数。
我们向自有统计接口发送独立生成的随机安装标识、产品版本与构建号、设备类型、可获得的系统和浏览器版本、App 硬件型号，以及有限的操作类型、结果、错误类别、时间和耗时。服务器保存安装标识的带密钥哈希值，不直接保存原始标识；该标识与登录账号及云同步设备标识分开，不用于广告或跨应用跟踪。这是去标识化处理，并不表示数据完全匿名。
统计事件不包含验证器密钥、验证码、二维码图像、条目名称、邮箱、登录令牌、剪贴板内容、浏览历史、设备名称、序列号、IMEI 或广告标识。统计由我们管理的 Cloudflare 服务处理。统计事件和运营报表不保存 IP 地址；Cloudflare 等网络基础设施仍可能为连接、安全和运行日志处理 IP 等网络信息。账户、支付、客服及服务运行日志的数据处理见本政策其他部分。
App 的系统设置不提供统计开关，既有版本中已保存的关闭偏好会继续生效。在仍提供统计开关的旧版插件中，关闭后停止新增统计上报，并清空该端的待发送事件和统计标识，不会自动删除此前已上传的数据。离线时可能在本地暂存事件，恢复运行时仅补报最近 7 天内的事件。官网不再加载统计客户端；访问新版官网时会清理此前保存在该网站中的统计队列和标识。
统计事件按业务日保留约 90 天，安装实例元信息在约 90 天不活跃后，由定时任务清理。关闭统计、退出登录或删除账号不会自动关联删除独立统计历史；卸载会停止该安装实例后续运行上报。您可通过 App 内“联系我们”或 [email protected] 提出隐私请求。由于统计标识与账号分开，仅凭邮箱可能无法定位某个安装实例的数据；无法关联的记录按上述期限清理。官方商店汇总数据不包含我们生成的安装标识，其保存与来源依商店报告及本政策其他说明处理。
1. 信息收集
Authenticator Cloud 默认按“本地优先”设计，但在您使用登录、云同步和会员功能时，我们会收集和处理少量必要信息，以完成服务提供和安全校验。包含基础使用统计的版本，还会按照上文说明处理设备及使用元数据，无需登录。
- 未登录时，验证码数据默认仅保存在您的本地设备或浏览器扩展存储中
- 当您注册或登录账户时，我们会收集您的邮箱地址，用于账户识别、登录验证和安全通知
- 当您启用云同步时，我们会将同步所需的验证码数据上传到服务器，但数据在入库前会经过安全加密处理
- 当您使用会员订阅功能时，支付过程会交由第三方支付服务商处理，我们不会直接保存您的完整银行卡或支付账户信息
- 我们不会出售您的个人信息，也不会将验证码明文提供给任何第三方
2. 数据存储
为了提供必要功能，我们可能在本地或云端存储以下信息：
- 本地验证码密钥、服务名称、账户标识、图标、排序和界面偏好设置
- 账户登录相关信息，例如邮箱地址、登录会话、设备标识和会员状态缓存
- 备份导入导出过程中使用的数据；App 口令加密备份与插件 JSON 为不同格式，不能直接互换
- 若启用云同步，服务器会保存加密后的验证码数据、同步时间、设备信息和订阅状态记录
- 若开通专业版，我们会保存与订阅和支付状态相关的必要记录，用于识别会员权益是否生效
- 为维护服务与排查故障，我们会保留必要的请求方法、请求地址及错误日志；这些日志可能包含账户相关标识，不用于广告跟踪
3. 数据安全
我们尽量将敏感信息暴露面压到最低，并对同步数据做加密保护：
- 本地验证码密钥使用加密存储，但导出文件需单独看待：App 备份由口令加密；插件导出的 JSON 包含未加密密钥，需由您另行加密并妥善保护
- 云同步通过 HTTPS 传输验证码密钥和账户资料，服务器使用受保护的服务端密钥加密凭据后存储；这不是端到端加密
- 服务器可以为授权同步请求解密凭据。服务名称、同步时间、账户和设备元数据不属于凭据密文；不能将此视为仅用户本人可解密的数据
- 支付信息由第三方支付服务商处理，我们仅接收订阅结果、订单状态和必要的支付标识
- 我们会持续更新安全策略、访问控制和代码实现，降低数据泄露和误访问风险
4. 功能说明
4.1 二维码扫描
二维码扫描和识别功能遵循本地优先原则：
- 扩展中的网页二维码扫描会在本地处理页面截图，不会把截图上传到我们的服务器
- App 中的相机扫码和相册识别也以本地解析为主，不会因识别二维码而上传原始图片
- 二维码解析出的密钥只会用于生成验证码账户，是否同步到云端取决于您是否启用了对应功能
4.2 数据操作
不同功能对应的数据处理方式如下：
- 复制、显示、填写验证码等日常操作优先在本地完成
- 备份在兼容的同类客户端恢复；App 备份需要口令，插件 JSON 不自带加密，不要通过聊天、公开链接或邮件附件分享
- 导入备份或登录后同步的数据，可能会在本地建立缓存，以便更快显示
- 若您启用专业版云同步，账户新增、编辑、排序、删除等操作可能在后台同步到云端
5. 数据访问
我们仅请求功能所需的最小权限，并尽量将访问范围限制在当前操作上下文内：
- 剪贴板访问：用于复制验证码
- 本地存储访问：用于保存验证码、本地缓存、偏好设置和备份信息
- 标签页或页面访问：用于识别网页二维码、自动填入验证码等浏览器扩展功能
- 相机或照片访问：仅在 App 中扫码或从相册导入二维码时使用
- 网络访问：用于登录、会员状态刷新、云同步、帮助内容获取、支付状态同步，以及支持此功能版本的基础使用统计
6. 数据删除
您可以根据自己的使用方式控制数据保留和删除：
- 删除单个验证码账户，或清除当前设备上的本地数据
- 退出登录时选择是否保留本机缓存或清除本地数据
- 关闭云同步后停止继续上传新的同步数据
- 如需彻底停止使用，可删除本地数据、卸载扩展或 App，并联系我们处理账户层面的相关请求
- 支持账户删除的 App 版本可在账户页选择“删除账户”，完成身份验证和确认后提交永久删除；若当前版本没有此入口，请通过下方联系方式提交请求
- 删除流程清理本服务保存的账户、云端验证器、设备关联和支付记录，并请求 RevenueCat 删除对应客户；Apple 登录账户需重新验证以撤销登录授权。完成后发送邮件通知，失败的步骤会重试；备份文件和其他设备上的副本不会被远程擦除，支付平台可能按其自身政策保留交易记录
- 卸载、退出登录或停用账户不等于删除云端数据；隐私与删除请求可通过 App 内“联系我们”或 [email protected] 提交
- 目前账户数据与客服邮件未设置统一的固定保留期限，也不会仅因卸载 App 自动清除
- 删除数据或停止使用 App 不会自动取消 Apple 订阅；请在 Apple 账户的订阅设置中单独取消续订
7. 第三方服务
- 会员支付和订阅可能由第三方支付服务商处理，例如 Paddle、Apple 或 Google
- iOS 内购使用 Apple 和 RevenueCat。RevenueCat 接收 App 用户标识、购买和收据信息，用于购买验证、恢复购买、会员权益管理和订阅统计；不会接收验证码密钥
- 账户验证邮件由 Resend 发送，Resend 会处理收件邮箱及邮件内容以完成投递；邮件验证码不是用于生成双重验证代码的密钥
- 云同步由 Cloudflare 托管。联系我们表单将邮箱、消息、提交时间、IP 地址和 User-Agent 通过配置的邮件服务（Resend 或邮件网关）发送至客服邮箱；网站表单另使用 Cloudflare Turnstile 防止滥用
- 我们不使用这些数据进行广告投放或跨 App 广告跟踪，也不出售用户数据
- 这些第三方服务会按照各自的隐私政策处理其必须接触到的数据
8. 安全承诺
- 我们尽量减少明文敏感数据的存储和传输范围
- 我们会持续修复已发现的安全问题并更新实现
- 如果隐私策略、同步方式或支付流程发生明显变化，我们会同步更新本页内容