隐私政策

微零密码箱（wljpassmgr，以下简称“我们”）是一款端到端加密的密码管理服务，帮助您安全地保存、分类、检索和管理密码、密语与加密图片，并支持跨设备的加密同步。

应用运营方：北京微零记科技有限公司。

应用研发方：北京微零记科技有限公司。

上述运营方与研发方为同一法律主体（以下统一简称“我们”或“本公司”），是本政策项下的个人信息处理者。您可通过本政策第十二节所列方式与我们联系。

本隐私政策（以下简称“本政策”）旨在向您说明：当您使用微零密码箱产品与服务时，我们如何处理您的信息、我们采取哪些安全措施，以及您享有的权利。

本政策适用于微零密码箱客户端（iOS / Android / 桌面端）、浏览器扩展、官方网站及我们运营的相关服务。

本政策为独立文件，不构成《用户协议》的组成部分。 本政策内容与应用内首次启动时展示的隐私政策内容、以及官方网站公开的隐私政策内容完全一致。

1. 您的数据由您加密，服务端只保存密文。 您的密码库、密语、加密图片等核心数据在您的设备本地完成加密。即使您开启跨设备同步，上传到云端并存储于服务器的也只是密文，服务端在技术上无法读取您的明文内容。

2. 账户信息（仅在您主动使用时）。 只有当您选择注册账户并开启跨设备同步等功能时，我们才会处理为提供该功能所必需的最小信息，例如注册邮箱或用户名、用于身份验证的安全凭据（而非您的明文密码）。

3. 必要的服务信息。 当您使用需要联网的功能（如同步、更新检查）时，我们可能在必要范围内处理设备型号、系统版本、网络状态等技术信息，仅用于保障服务正常运行与安全。

4. 我们明确不收集的内容。 我们不收集您的密码明文、密语内容、加密图片内容，不收集您的浏览历史与网页内容，不建立用于广告的用户行为画像，不在应用内投放基于行为追踪的广告。

5. 广告标识符的剥离。 我们已在应用打包阶段移除了广告标识符相关权限（Android `AD_ID`、`freemme.permission.msa`），并关闭了广告标识符采集开关，应用内不存在可获取广告标识符的第三方 SDK。

1. 加密存储。 所有敏感数据在写入存储之前均使用 AES-256 标准加密。移动端密钥材料存放在系统安全存储（SecureStorage / Keychain）中，桌面与浏览器环境使用相应的本地安全存储机制。

2. 密钥分离。 我们采用数据加密密钥与身份验证密钥分离的架构：您的主密码仅用于在设备本地派生密钥，永不离开您的设备，也永远不会被上传。

3. 零知识架构。 同步到服务端的数据始终以密文形式存在。加密与解密仅在您的设备上完成，解密所需的密钥由您独占掌握：服务端仅托管密文，从架构上不具备还原您明文内容的能力，密钥材料也始终以加密形态保存。

4. 生物识别仅在本地。 指纹、面容等生物识别仅调用您设备系统的安全能力在本地完成，生物特征数据不会离开您的设备，我们也无法获取。

5. 私钥与备份套件。 您的私钥（Secret Key）明文只在您的设备内存中处理：不上传服务端、不写入 URL、不写入 localStorage / IndexedDB / Cookie，也不写入日志或统计事件。为了支持设备管理（免重复输入、新设备校验），本机可能保存一份加密的设备密钥——以您的主密码经 PBKDF2-HMAC-SHA256（210,000 次迭代）派生密钥、再用 AES-GCM-256 加密；该密文只有用您的主密码才能解开，服务端无法解密。您从 App、官网或浏览器插件导出的任何备份产物（图片、PDF、二维码）都等同于私钥本身，请离线保存。私钥一旦遗失，我们无法为您找回或重置，未完成备份可能导致账号与数据永久无法恢复。

1. 原则上不共享。 我们不出售、不出租、不向任何第三方共享您的个人信息用于营销或其他商业目的。我们不接入广告 SDK，不向第三方提供您的密码库内容、密语与加密图片。

2. 已接入的第三方 SDK。 我们的客户端未接入任何第三方统计、广告或分析 SDK，也不会向第三方提供您的密码库内容、密语与加密图片。

3. 例外情形。 仅在以下情形中，我们可能依法披露必要信息：(a) 获得您的明确同意；(b) 依据法律法规、司法或行政机关的强制性要求；(c) 为保护您或他人的生命、财产安全所必需（紧急情况）。

4. 业务变动。 如发生合并、收购、重组等情形，我们会要求数据接收方继续遵守本政策，或在转移前另行征得您的同意。

1. 加密传输与端到端保护。 我们通过加密通道（HTTPS/TLS）进行网络通信；敏感数据在离开您的设备前已完成端到端加密，云端仅保存密文，解密密钥仅由您掌握。

2. 最小权限设计。 我们仅为核心功能申请必要权限，无多余的系统权限读取，无后台静默上报。

3. 安全工程实践。 我们采取自动锁定、可配置的会话超时、生产环境日志脱敏、代码混淆与安全开发流程等措施，持续降低数据暴露风险。

4. 安全事件响应。 如发生可能影响您数据安全的事件，我们将按照适用法律的要求及时向您和监管机构报告。

1. 访问与更正。 您可以在应用内随时查看、编辑您的密码库内容与个人资料信息。

2. 导出。 我们提供数据导出能力，您可随时将您的数据以可读格式带走，数据主权始终属于您。

3. 删除与注销。 您可以删除本地数据，也可以注销账户。注销的具体流程、处理时限与后果，详见本政策第七节「账号注销」。

4. 撤回同意与投诉。 您可以随时撤回已作出的授权同意，并向我们或有权监管机构提出投诉。

5. 响应时效。 我们将依据适用法律（包括但不限于《中华人民共和国个人信息保护法》、GDPR 等）处理您的请求，通常会在收到请求后 15 个工作日内响应。

我们的应用提供账号注册与登录功能，因此您有权随时注销您的账号。我们为您提供以下注销途径：

1. 应用内自助注销（推荐）。 登录应用后，依次进入「我的 / 个人中心 → 账号与安全 → 注销账号」，按页面提示完成身份验证（邮箱验证码 / 手机验证码，绑定双渠道时需双重验证）后提交注销申请，即可完成注销。

2. 通过客服邮箱申请注销。 如您无法登录应用，可使用您注册时预留的邮箱，发送注销申请至 passgmr@weilingji.com，邮件标题请注明「账号注销申请」，并在正文中写明您的账号（注册邮箱或手机号）。我们核验您的身份后，将在 15 个工作日内为您完成注销。

3. 通过官方网站协助注销。 您也可访问官方网站 https://www.passmgr.com/ 获取联系方式，由我们协助您完成注销。

注销处理规则与后果：

• 数据处理。 注销完成后，我们将删除或匿名化处理与您账号相关的个人信息（含账号资料、云端同步密文、备份记录等），法律法规另有规定或为履行法定义务确需保留的除外。
• 本地数据。 您设备本地的密码库数据需要您自行在应用内删除或卸载应用予以清除；基于零知识架构，我们无法远程访问或代为删除您设备上的明文数据。
• 冷静期与重新注册。 注销后 15 天内您将无法使用同一邮箱 / 手机号重新注册，冷静期届满后方可重新注册。
• 不可恢复性。 注销操作不可撤销。账号注销后，您的账号数据与云端同步密文将被删除且无法恢复。请在注销前通过应用内的导出 / 备份功能妥善备份您的数据。
• 处理时限。 应用内自助注销实时生效；经客服邮箱提交的注销申请，我们在核验身份后 15 个工作日内完成处理。

1. 我们不提供个性化推荐或定向推送。 微零密码箱是一款密码管理工具，不提供基于用户画像的个性化内容推荐，也不进行定向推送或广告推送。我们不会根据您的使用行为向您推送商品、服务或广告信息。

2. 我们可能向您发送的必要通知。 仅在下列与您账号安全或服务运行直接相关的场景中，我们会向您发送必要的站内提示或服务通知，例如：私钥备份到期提醒、账号安全提醒（登录异常、验证方式变更）、账户锁定与解锁提示、服务变更或停运公告。这些通知不属于广告或个性化推送，其目的是保障您的账号与数据安全。

3. 如何关闭或调整通知。 您可以在应用内「我的 / 个人中心 → 通用设置 → 备份提醒」中随时关闭私钥备份提醒；也可以在设备的系统设置中关闭本应用的通知权限，从而停止接收推送通知。关闭上述通知不影响您正常使用本服务的核心功能。

4. 邮件与短信。 为完成身份验证（注册、登录、改密、注销），我们会向您预留的邮箱或手机号发送验证码，该类短信息为您使用相应功能的必要前提，无法关闭。

1. 官方网站。 我们的官方网站不使用追踪型 Cookie，不接入第三方广告追踪。网站本身（如启用的本地偏好设置）仅使用浏览器本地存储技术，数据不离开您的浏览器。

2. 客户端。 微零密码箱客户端使用设备本地安全存储保存加密数据与偏好设置（如 IndexedDB、SecureStorage、Keychain 等），这些数据由您掌控，可随时清除。

3. 您的选择。 您随时可以清除设备上的本地数据；清除前请确认已妥善备份，因为基于零知识架构，我们无法代为恢复。

我们非常重视未成年人的个人信息保护。我们的服务面向一般用户，不会主动收集未满 14 周岁未成年人的个人信息，也不会针对未满 14 周岁的未成年人进行个性化推荐或定向推送。

1. 未满 14 周岁儿童的个人信息处理规则。 若您未满 14 周岁，请务必在您的父母或其他监护人陪同下阅读本政策，并在取得父母或其他监护人的同意后，方可使用我们的服务。监护人应指导未成年人使用本服务，并妥善保管其账号与主密码。

2. 我们不会主动收集儿童个人信息。 我们的注册与登录流程不会针对儿童设计，也不会主动要求儿童提供个人信息。若我们在提供服务过程中发现或经监护人告知，我们在未事先取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，我们将立即停止处理，并在核实后尽快删除相关个人信息。

3. 监护人如何管理儿童信息。 若您是未成年人的监护人，需要查询、更正或删除您所监护的未成年人的个人信息，或撤回相关同意，请通过本政策第十二节所列联系方式与我们联系。我们将在核验您的监护人身份后，于 15 个工作日内予以处理。

4. 未满 18 周岁的未成年人。 若您未满 18 周岁，请在监护人的同意与指导下使用本服务。我们不建议未成年人将本服务用于存储监护人或他人的敏感凭据。

我们可能适时修订本政策。对于重大变更，我们会通过应用内公告、官方网站通知等合理方式提前告知您，并在本页面公布更新后的版本及生效日期。

修订后的政策自公布之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的政策。