MyPassBox（以下简称"本应用"）是一款密码管理工具。本隐私政策说明本应用会处理哪些信息、不会处理哪些信息，以及我们如何保护你的数据。请在使用前仔细阅读。
一、数据存储与加密
你的密码、账号、备注等保管库数据，全部在本机用 AES-256-GCM 加密后保存，加密与解密都只在本机完成。
数据由一把随机生成的数据密钥加密。这把密钥不以明文离开本机。应用提供两种使用方式：
• 默认（设备密钥模式）：数据密钥由本机上的密钥材料包裹，打开应用即可使用，你不需要记任何密码。请注意，此时能够解锁本机的人就能查看你的数据。
• 可选（主密码模式）：数据密钥改由你的主密码经 PBKDF2-SHA256（10 万次迭代）派生的密钥包裹。没有主密码就解不开数据密钥，数据库文件被拷走也一样。
主密码模式下，你可以生成一枚恢复码（32 字节随机凭证），用于忘记主密码时在本机自救。恢复码只在生成时显示一次，请离线抄写保存。我们不提供任何服务端的"找回"或"重置"主密码能力。
二、我们收集与不收集的信息
需要明确说明：使用账号登录时，我们会收集你的手机号码，并保存在我们的服务器上，用于注册、登录、找回账号与发送短信验证码。这是本应用唯一收集的个人身份信息。
除此之外，我们不收集：
• 姓名、身份证号等其它身份信息
• 位置信息（GPS、地理位置等）
• 设备标识（IMEI、设备型号等）
• 使用行为数据（点击记录、使用时长等）
• 通讯录、短信内容、通话记录
你的保管库内容（密码、账号、备注）从不上传到我们的服务器，我们也无法读取。
三、网络访问与数据上传
本应用在以下情形会使用网络：
• 账号登录、注册、短信验证码
• 拉取常用网站与应用图标（仅发送站点域名以匹配图标，不发送你的任何账号或密码）
• 你在设置中开启"自动同步到华为云空间"后，在同一华为账号下的鸿蒙设备之间同步加密数据
需要说明的是：即使不开启云同步，账号登录与图标获取仍会联网。保管库数据本身在未开启云同步时不会离开本机。
关于设备间同步：本应用使用的是 HarmonyOS 分布式数据同步，只能在登录了同一华为账号的鸿蒙设备之间生效，不适用于 iOS、Android 或 Windows。该开关当前尚未接通，开启后不会产生实际同步，我们会在功能可用时通过应用内通知告知你。
四、权限说明
本应用仅申请以下权限：
• 网络权限：用于账号登录与短信验证码；若开启图标获取或设备间同步，也用于这两项。
• 生物识别权限：用于指纹/面部快速解锁。生物识别数据由系统安全管理，本应用无法访问其原始数据。
五、数据安全
• 加密算法：AES-256-GCM 对称加密，业界公认的高强度标准。
• 密钥派生：主密码模式下使用 PBKDF2-SHA256、10 万次迭代派生包裹密钥，以提高暴力破解成本。
• 密钥保护：默认（设备密钥）模式下，包裹数据密钥所需的材料保存在本机——优先存入系统硬件密钥库（HUKS），同时在本机应用私有目录保留一份兜底副本。保留兜底是有意为之：此模式下你没有主密码或恢复码，硬件密钥一旦失效（换机、系统作废等）就没有第二条自救路径，届时数据将永久打不开。代价也要说清楚：**能够读取本机应用私有目录的人，可以解开你的保管库**。如果你在意这一点，请在「保管库加密」中启用主密码模式，启用后会立即抹除该明文副本。
• 若你开启设备间同步：同步包里会包含包裹后的数据密钥，否则新设备无法解密同步数据。包裹它的密钥只存在于你的设备与你的主密码/恢复码中，服务器无法解开。我们不会、也无法在服务端保存可用于解密你数据的密钥。
• 自动锁定：支持自动锁定，在设定时间内无操作即锁定应用。
六、第三方服务
本应用使用了以下第三方能力，除此之外没有集成其它第三方服务或 SDK：
• 华为账号服务（AccountKit）：用于"华为账号一键登录"。
• 华为短信服务：用于发送登录与注册的短信验证码（由我们的服务器调用）。
• 图标素材：常用网站与应用的图标来自公开图标源，仅按域名匹配，不涉及你的个人数据。
七、你的权利
• 导出权：随时将所有数据导出为加密文件，用于备份或迁移。
• 删除权：随时删除单条记录或清空全部数据。
• 卸载清除：卸载本应用时，系统会删除本机的全部数据（保管库、数据库、导出文件与密钥），不留残余。
• 备份文件：你自行复制或另存到"文件管理"等公共目录的备份文件，不会随卸载被删除，需要你自行管理。
• 账号注销：可随时在「设置 → 注销账号」中自助注销，无需联系我们。注销后我们会删除服务器上的手机号、账号记录及云端同步数据，此操作不可撤销；本机保管库仍会保留，你可以自行清空。
• 关闭同步：随时关闭设备间同步；已同步到云端的数据可在华为云空间管理页面删除。
八、政策更新与联系方式
本政策可能会不时更新，更新后会以应用内通知的方式告知你。如有任何疑问，请联系开发者。