隐私政策

微零密码箱（wljpassmgr，以下简称“我们”）是一款端到端加密的密码管理服务，帮助您安全地保存、分类、检索和管理密码、密语与加密图片，并支持跨设备的加密同步。

应用运营方：北京微零记科技有限公司。

应用研发方：北京微零记科技有限公司。

上述运营方与研发方为同一法律主体（以下统一简称“我们”或“本公司”），是本政策项下的个人信息处理者。您可通过本政策第十三节所列方式与我们联系。

本隐私政策（以下简称“本政策”）旨在向您说明：当您使用微零密码箱产品与服务时，我们如何处理您的信息、我们采取哪些安全措施，以及您享有的权利。

本政策适用于微零密码箱客户端（iOS / Android / 桌面端）、浏览器扩展、官方网站及我们运营的相关服务。

本政策为独立文件，不构成《用户协议》的组成部分。 本政策内容与应用内首次启动时展示的隐私政策内容、以及官方网站公开的隐私政策内容完全一致。

企业申请与合同履行。 当您主动提交企业申请时，我们处理您填写的企业名称、统一社会信用代码、联系人、电话、邮箱、预计席位与备注，用于联系和跟进申请。签约后，我们还处理合同编号、权益接收账号、组织编号、方案、席位、期限、合同与到账金额、到账时间、银行流水号、开票资料以及操作记录，用于履行合同、核验对公转账、签发权益和开票。企业申请不会调用微信或支付宝支付 SDK。相关信息仅由获授权的工作人员按职责处理，按实现上述目的及法定义务所需期限保存；您可通过本政策的联系方式申请查询、更正、撤回申请或删除，依法应保留的合同与财务记录除外。请勿在申请中填写密码、私钥或银行登录凭据。

1. 您的数据由您加密，服务端只保存密文。 您的密码库、密语、加密图片等核心数据在您的设备本地完成加密。即使您开启跨设备同步，上传到云端并存储于服务器的也只是密文，服务端在技术上无法读取您的明文内容。

2. 账户信息（仅在您主动使用时）。 只有当您选择注册账户并开启跨设备同步等功能时，我们才会处理为提供该功能所必需的最小信息，例如注册邮箱或用户名、用于身份验证的安全凭据（而非您的明文密码）。

3. 必要的服务信息。 当您使用需要联网的功能（如同步、更新检查）时，我们可能在必要范围内处理设备型号、系统版本、网络状态等技术信息，仅用于保障服务正常运行与安全。

4. 我们明确不收集的内容。 我们不收集您的密码明文、密语内容、加密图片内容，不收集您的浏览历史与网页内容，不建立用于广告的用户行为画像，不在应用内投放基于行为追踪的广告。

5. 广告标识符的剥离。 我们已在应用打包阶段移除了广告标识符相关权限（Android `AD_ID`、`freemme.permission.msa`），并关闭了广告标识符采集开关。我们不接入广告或统计 SDK，不将设备标识信息用于广告追踪或用户画像；支付 SDK 为完成交易与安全风控处理的信息及其规则，见下方第三方 SDK 明细。

6. 设备标识信息（设备 SN / 设备序列号）。 当您使用跨设备同步、设备管理、登录验证与私有云相册等功能时，为了识别设备身份、保障账号安全并防止陌生设备冒用，我们会通过系统提供的标准接口（Android `Build` 信息、iOS `identifierForVendor`）读取设备标识信息，包括设备品牌、型号、系统版本，以及设备标识符 / 设备序列号（以下统称“设备 SN”）。在部分 Android 设备（含华为设备）上，系统对外提供的设备标识符底层即为设备序列号（SN）。设备 SN 仅用于上述设备识别与安全校验目的，不用于广告、用户画像或其他商业用途。

7. 会员订单与支付信息。 当您主动购买或续费会员时，我们会处理与账号关联的订单号、套餐、支付渠道、支付金额、订单创建与支付时间、交易编号、支付状态，以及退款申请与处理结果，用于创建订单、核验支付、发放会员权益、订单查询、退款处理、对账和防止交易欺诈。付款在微信或支付宝的收银台中完成，本应用不读取或保存您的银行卡号、支付账户密码或短信支付验证码。您可以不选择支付；这不会导致支付 SDK 被调用，也不影响您在当前权益范围内使用密码管理功能。

除网络访问、网络状态和 Wi-Fi 状态等由系统在安装后自动授予的普通权限外，所有权限均在您实际使用对应功能时按需申请，不会在后台静默获取；您也可以随时在系统设置中关闭需要授权的权限，关闭某项权限仅会影响对应的功能，不影响其他功能的使用。

（一）Android 端权限清单。

• `INTERNET`（网络访问）：用于登录注册、数据加密同步、服务更新检查等需要联网的功能。为普通权限，安装后自动授予。
• `ACCESS_NETWORK_STATE`（读取网络状态）：用于判断当前网络是否可用，以提示同步失败或切换网络。为普通权限，安装后自动授予。
• `ACCESS_WIFI_STATE`（读取 Wi-Fi 状态）：支付宝支付 SDK 用于支付连接与安全风控。为普通权限，不读取密码库内容。
• `USE_BIOMETRIC`（生物识别）：仅在您主动开启指纹 / 面容解锁时调用系统本地生物识别能力，生物特征数据始终保存在设备本地安全区域，我们不会收集、不会上传、也无法获取。
• `CAMERA`（相机）：仅在您主动使用扫码导入私钥、扫描备份二维码等扫码功能时调用。您可以拒绝授权，改为手动输入或从相册导入。
• `READ_MEDIA_IMAGES` / `READ_EXTERNAL_STORAGE` / `WRITE_EXTERNAL_STORAGE`（相册 / 存储，仅在 Android 13 以下及旧版本申请）：用于将私钥备份图片、备份卡等保存到您的相册，以及从相册选择头像或图片。我们仅访问您主动选择或授权的文件，不会读取相册中的其他内容。
• `POST_NOTIFICATIONS`（通知）：仅在您开启备份提醒等必要通知时使用，用于向您发送私钥备份到期提醒、账号安全提醒等与账号安全直接相关的服务通知，不用于广告或个性化推送。您可以随时关闭通知权限。
• `SCHEDULE_EXACT_ALARM`（精确闹钟）：用于按您设定的时间触发本地备份提醒等定时任务，仅在本地生效。
• `REQUEST_INSTALL_PACKAGES`（安装应用包）：用于在应用内下载并安装版本更新（仅 Android 端），安装动作始终由您在系统界面中确认。

（二）iOS 端权限清单。

• 相机（NSCameraUsageDescription）：用于扫描二维码导入私钥、识别备份二维码。
• 面容 ID（NSFaceIDUsageDescription）：用于面容解锁，生物识别由系统本地完成，我们无法获取您的面容数据。
• 相册读取 / 添加（NSPhotoLibraryUsageDescription / NSPhotoLibraryAddUsageDescription）：用于从相册导入图片，以及将私钥备份图片保存到相册。
• 通知：用于发送备份提醒与账号安全提醒等必要服务通知，不用于广告或个性化推送。

1. 加密存储。 所有敏感数据在写入存储之前均使用 AES-256 标准加密。移动端密钥材料存放在系统安全存储（SecureStorage / Keychain）中，桌面与浏览器环境使用相应的本地安全存储机制。

2. 密钥分离。 我们采用数据加密密钥与身份验证密钥分离的架构：您的主密码仅用于在设备本地派生密钥，永不离开您的设备，也永远不会被上传。

3. 零知识架构。 同步到服务端的数据始终以密文形式存在。加密与解密仅在您的设备上完成，解密所需的密钥由您独占掌握：服务端仅托管密文，从架构上不具备还原您明文内容的能力，密钥材料也始终以加密形态保存。

4. 生物识别仅在本地。 指纹、面容等生物识别仅调用您设备系统的安全能力在本地完成，生物特征数据不会离开您的设备，我们也无法获取。

5. 私钥与备份套件。 您的私钥（Secret Key）明文只在您的设备内存中处理：不上传服务端、不写入 URL、不写入 localStorage / IndexedDB / Cookie，也不写入日志或统计事件。为了支持设备管理（免重复输入、新设备校验），本机可能保存一份加密的设备密钥——以您的主密码经 PBKDF2-HMAC-SHA256（210,000 次迭代）派生密钥、再用 AES-GCM-256 加密；该密文只有用您的主密码才能解开，服务端无法解密。您从 App、官网或浏览器插件导出的任何备份产物（图片、PDF、二维码）都等同于私钥本身，请离线保存。私钥一旦遗失，我们无法为您找回或重置，未完成备份可能导致账号与数据永久无法恢复。

6. 订单记录的保存。 会员订单与支付、退款记录属于提供服务所需的业务信息，不属于只有您能解密的密码库密文。我们会在提供会员服务、处理退款或交易争议、履行财务与法定义务所必需的期限内保存这些记录，并限制访问范围。账号注销后，法律法规要求保留的交易记录仍会在必要范围与期限内保留，不再用于其他用途；保留依据与必要期限届满后，我们将依法删除或匿名化处理。

1. 原则上不共享。 我们不出售、不出租您的个人信息，不向第三方提供信息用于广告、营销或与您所使用服务无关的用途。我们不接入广告 SDK，不向第三方提供您的密码库内容、密语与加密图片。

2. 支付所需的信息共享与第三方 SDK。 当您主动选择微信支付或支付宝支付时，我们会向相应支付服务提供方传输完成交易所必需的订单号、商品说明、支付金额及签名参数，并接收交易编号、支付或退款状态等结果，用于核验交易与提供会员服务。Android 客户端通过微信 OpenSDK 调起微信支付，并通过支付宝客户端支付 SDK 调起支付宝 App 支付。微信支付服务由财付通支付科技有限公司提供，支付宝支付服务由支付宝（中国）网络技术有限公司提供。SDK 提供方、调用时机、信息范围及个人信息处理规则见本政策第二节。支付平台不接收您的密码库内容、密语、加密图片、主密码或解密密钥。

3. 例外情形。 仅在以下情形中，我们可能依法披露必要信息：(a) 获得您的明确同意；(b) 依据法律法规、司法或行政机关的强制性要求；(c) 为保护您或他人的生命、财产安全所必需（紧急情况）。

4. 业务变动。 如发生合并、收购、重组等情形，我们会要求数据接收方继续遵守本政策，或在转移前另行征得您的同意。

1. 加密传输与端到端保护。 我们通过加密通道（HTTPS/TLS）进行网络通信；敏感数据在离开您的设备前已完成端到端加密，云端仅保存密文，解密密钥仅由您掌握。

2. 最小权限设计。 我们仅为核心功能申请必要权限，无多余的系统权限读取，无后台静默上报。

3. 安全工程实践。 我们采取自动锁定、可配置的会话超时、生产环境日志脱敏、代码混淆与安全开发流程等措施，持续降低数据暴露风险。

4. 安全事件响应。 如发生可能影响您数据安全的事件，我们将按照适用法律的要求及时向您和监管机构报告。

1. 访问与更正。 您可以在应用内随时查看、编辑您的密码库内容与个人资料信息。

2. 导出。 我们提供数据导出能力，您可随时将您的数据以可读格式带走，数据主权始终属于您。

3. 删除与注销。 您可以删除本地数据，也可以注销账户。注销的具体流程、处理时限与后果，详见本政策第八节「账号注销」。

4. 撤回同意与投诉。 您可以随时撤回已作出的授权同意，并向我们或有权监管机构提出投诉。

5. 响应时效。 我们将依据适用法律（包括但不限于《中华人民共和国个人信息保护法》、GDPR 等）处理您的请求，通常会在收到请求后 15 个工作日内响应。

我们的应用提供账号注册与登录功能，因此您有权随时注销您的账号。我们为您提供以下注销途径：

1. 应用内自助注销（推荐）。 登录应用后，依次进入「我的 / 个人中心 → 账号与安全 → 注销账号」，按页面提示完成身份验证（邮箱验证码 / 手机验证码，绑定双渠道时需双重验证）后提交注销申请，即可完成注销。

2. 通过客服邮箱申请注销。 如您无法登录应用，可使用您注册时预留的邮箱，发送注销申请至 passgmr@weilingji.com，邮件标题请注明「账号注销申请」，并在正文中写明您的账号（注册邮箱或手机号）。我们核验您的身份后，将在 15 个工作日内为您完成注销。

3. 通过官方网站协助注销。 您也可访问官方网站 https://www.passmgr.com/ 获取联系方式，由我们协助您完成注销。

注销处理规则与后果：

• 数据处理。 注销完成后，我们将删除或匿名化处理与您账号相关的个人信息（含账号资料、云端同步密文、备份记录等），法律法规另有规定或为履行法定义务确需保留的除外。
• 本地数据。 您设备本地的密码库数据需要您自行在应用内删除或卸载应用予以清除；基于零知识架构，我们无法远程访问或代为删除您设备上的明文数据。
• 冷静期与重新注册。 注销后 15 天内您将无法使用同一邮箱 / 手机号重新注册，冷静期届满后方可重新注册。
• 不可恢复性。 注销操作不可撤销。账号注销后，您的账号数据与云端同步密文将被删除且无法恢复。请在注销前通过应用内的导出 / 备份功能妥善备份您的数据。
• 处理时限。 应用内自助注销实时生效；经客服邮箱提交的注销申请，我们在核验身份后 15 个工作日内完成处理。

1. 我们不提供个性化推荐或定向推送。 微零密码箱是一款密码管理工具，不提供基于用户画像的个性化内容推荐，也不进行定向推送或广告推送。我们不会根据您的使用行为向您推送商品、服务或广告信息。

2. 我们可能向您发送的必要通知。 仅在下列与您账号安全或服务运行直接相关的场景中，我们会向您发送必要的站内提示或服务通知，例如：私钥备份到期提醒、账号安全提醒（登录异常、验证方式变更）、账户锁定与解锁提示、服务变更或停运公告。这些通知不属于广告或个性化推送，其目的是保障您的账号与数据安全。

3. 如何关闭或调整通知。 您可以在应用内「我的 / 个人中心 → 通用设置 → 备份提醒」中随时关闭私钥备份提醒；也可以在设备的系统设置中关闭本应用的通知权限，从而停止接收推送通知。关闭上述通知不影响您正常使用本服务的核心功能。

4. 邮件与短信。 为完成身份验证（注册、登录、改密、注销），我们会向您预留的邮箱或手机号发送验证码，该类短信息为您使用相应功能的必要前提，无法关闭。

1. 官方网站。 我们的官方网站不使用追踪型 Cookie，不接入第三方广告追踪。网站本身（如启用的本地偏好设置）仅使用浏览器本地存储技术，数据不离开您的浏览器。

2. 客户端。 微零密码箱客户端使用设备本地安全存储保存加密数据与偏好设置（如 IndexedDB、SecureStorage、Keychain 等），这些数据由您掌控，可随时清除。

3. 您的选择。 您随时可以清除设备上的本地数据；清除前请确认已妥善备份，因为基于零知识架构，我们无法代为恢复。

我们非常重视未成年人的个人信息保护。我们的服务面向一般用户，不会主动收集未满 14 周岁未成年人的个人信息，也不会针对未满 14 周岁的未成年人进行个性化推荐或定向推送。

1. 未满 14 周岁儿童的个人信息处理规则。 若您未满 14 周岁，请务必在您的父母或其他监护人陪同下阅读本政策，并在取得父母或其他监护人的同意后，方可使用我们的服务。监护人应指导未成年人使用本服务，并妥善保管其账号与主密码。

2. 我们不会主动收集儿童个人信息。 我们的注册与登录流程不会针对儿童设计，也不会主动要求儿童提供个人信息。若我们在提供服务过程中发现或经监护人告知，我们在未事先取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，我们将立即停止处理，并在核实后尽快删除相关个人信息。

3. 监护人如何管理儿童信息。 若您是未成年人的监护人，需要查询、更正或删除您所监护的未成年人的个人信息，或撤回相关同意，请通过本政策第十三节所列联系方式与我们联系。我们将在核验您的监护人身份后，于 15 个工作日内予以处理。

4. 未满 18 周岁的未成年人。 若您未满 18 周岁，请在监护人的同意与指导下使用本服务。我们不建议未成年人将本服务用于存储监护人或他人的敏感凭据。

我们可能适时修订本政策。对于重大变更，我们会通过应用内公告、官方网站通知等合理方式提前告知您，并在本页面公布更新后的版本及生效日期。

修订后的政策自公布之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。