适用版本:Android 版 V1.0.0 及以上 | 生效日期:2026 年 11 月 1 日
不收集任何信息。具体而言:
密匣的安装包未申请互联网访问权限(INTERNET)。
这意味着在 Android 系统层面,本应用无法建立任何网络连接,也没有能力把数据发送出去。 我们不运营服务器,因此不存在"数据上传到云端"这一环节。断网状态下全部功能可用。
| 数据 | 位置 | 形态 |
|---|---|---|
| 密码库(条目、标签、备注、设置) | 本应用的私有目录,其他应用无法访问 | 单一文件,整库加密 |
| 你主动导出的备份 / 自动备份 | 由你自己选择的位置(本地文件夹、SD 卡、网盘同步目录等) | 加密文件,同样需要主密码才能打开 |
加密方式:主密码经 Argon2id 派生密钥,库正文采用 XChaCha20-Poly1305 认证加密。 主密码仅存在于你的记忆中,我们不保存、也无法重置或找回。
如果你把备份文件放在网盘同步文件夹中,该文件会经由你选择的云服务商同步。 文件内容仍是加密的,但"是否上云"完全由你的选择决定,与本应用无关—— 本应用只是把加密文件写入你指定的文件夹,不参与同步过程。
本应用声明了 android:allowBackup="false",不参与 Android 系统的自动备份与换机迁移,
密码库不会被系统自动同步到你的云备份空间。
密匣不申请任何运行时权限(相机、通讯录、位置、存储、电话、短信等一概不涉及)。
只有当你主动执行"导出备份""从备份恢复""选择自动备份文件夹"时,应用会调起 系统自带的文件选择器,由你亲自指定文件或文件夹;应用只能访问你选中的那一个对象, 无法浏览设备上的其他文件。
当你点击"复制账号"或"复制密码"时,内容会写入系统剪贴板,用于粘贴到其他应用。 应用不会读取剪贴板中的其他内容,也不会在后台访问剪贴板。
需要说明的是:系统剪贴板由 Android 统一管理,内容会一直保留到你复制下一段内容为止, 当前版本尚未提供"定时自动清空剪贴板"。复制密码后请尽快粘贴,用完后复制任意一段其他内容覆盖即可。
当前版本未提供指纹 / 面容解锁功能,应用不会申请任何生物识别相关权限, 也不接触、不存储任何生物特征数据。若未来版本提供该功能,识别过程将由 Android 系统在你设备本地完成, 本应用只接收"通过"或"未通过"这一个结果。
由于数据完全存放在你的设备上,你对数据拥有完全控制权:
因为我们不持有你的任何数据,不存在"向平台申请删除数据"这一流程——数据从一开始就只在你的手里。
本应用不面向未成年人单独提供服务,也不会有意收集未成年人的任何信息(事实上不收集任何人的信息)。 若未成年人在监护人指导下使用,请由监护人妥善保管主密码与备份文件。
若未来版本的功能变化导致本政策需要调整(例如增加任何需要联网的功能), 我们会在应用内及本页面同步更新,并标注新的生效日期。重大变化会在应用内显著提示。
对本政策有任何疑问、意见或投诉,可通过以下方式联系:
我们会在收到邮件后 15 个工作日内答复。