最後更新 2026 年 10 月 1 日
隱私政策 — Keyring
Keyring 是一款本地優先、零知識的密碼管理器：沒有賬戶，沒有我們的伺服器，並且從設計上我們無法讀取您保險庫中的內容。本政策說明哪些資料留在裝置上、哪些經由您自己的 iCloud，以及應用實際會發起哪些網路連線。
Keyring1. 資料控制者
- Aumatex srls — Via Umberto Biancamano 25, 00185 羅馬 (RM)，義大利。增值稅號 IT15617831001。
- 與個人資料有關的請求：privacy@aumatex.it。
2. 收集的資料
- Keyring 不收集個人資料：沒有註冊、沒有登入、沒有 Aumatex 賬戶，也沒有可供傳送資料的我方伺服器。
- 我們不收集姓名、電子郵件、電話號碼、位置、裝置識別符號、使用資料或診斷資料。
- 您保險庫中的內容不會以任何形式到達我們這裡，無論是明文還是密文。
3. 在裝置上本地處理的資料
- 密碼、通行金鑰、驗證碼、卡片、備忘和附件都儲存在裝置上的加密保險庫中。
- 偏好設定（主題、語言、自動鎖定）和密碼歷史記錄同樣只儲存在本地。網站圖示以加密形式儲存在保險庫中，與專案相同。
- 密碼強度完全在裝置上評估，使用內置於應用中的詞典：密碼絕不會被髮送到任何地方進行評估。
- 匯出和備份僅在您要求時建立，並儲存到您指定的位置。
4. 加密與主密碼
- 每個條目都以 AES-256-GCM 封裝。保險庫金鑰由從您的主密碼和 Secret Key 派生的金鑰保護（PBKDF2-HMAC-SHA256，迭代次數在裝置上校準，下限為 1,000,000 次）。
- 主密碼從不被儲存——無論在裝置上還是其他任何地方——也從不離開裝置。
- Secret Key 在裝置上生成，儲存在您自己的 iCloud 鑰匙串和應急工具包中：我們從不接觸它。
- 由此帶來的明確後果：若您遺失主密碼，我們無法找回或重置，Aumatex 的任何人都無法開啟您的保險庫。
5. iCloud 同步與備份
- 同步為可選功能，使用您自己 iCloud 賬戶的私有資料庫（CloudKit）：上傳到 iCloud 的只有密文。
- iCloud 雲盤上的自動備份為可選功能，生成的加密歸檔可用您的 Secret Key 開啟。
- 這些資料位於您的 iCloud 賬戶中，由 Apple 依據其自身政策處理。Aumatex 無權訪問。
6. 網路連線
- 應用不會向 Aumatex srls 的伺服器發起請求：這樣的伺服器並不存在。
- 同步與備份通過您的賬戶與 iCloud（Apple）通訊。
- 若啟用了網站圖示選項，圖示會直接從條目所指向的網站下載：該網站會收到來自您 IP 地址的普通 HTTPS 請求，但不知道您是誰、為何請求。該選項可在“設定 › 隱私”中關閉。
- “健康”標籤中的連結檢查僅在您點按“檢查連結”時執行：應用會逐一訪問您專案中儲存的每個網站一次，檢視其是否仍有響應或已更換地址。每個網站會收到來自您 IP 地址的普通 HTTPS 請求，不帶 Cookie，也無從知道您是誰；應用只讀取最初的響應，不讀取頁面內容。應用絕不會訪問本地地址或家庭網路中的地址。檢查結果僅儲存在裝置上，並會在保險庫鎖定時清除。
- 購買通過 StoreKit（Apple）完成：支付資訊從不到達我們這裡。
7. 洩露密碼檢查（可選）
- 該檢查預設關閉，直到您主動開啟。
- 開啟後，應用會計算密碼的 SHA-1 雜湊，並僅將雜湊的前五個字元傳送給 Have I Been Pwned 服務（k-匿名）。
- 密碼本身、完整雜湊以及它所屬的條目從不離開裝置：比對在本地進行，依據服務返回的列表完成。
8. 裝置許可權
- 面容 ID / 觸控 ID：僅用於解鎖保險庫。生物識別資料保留在安全隔區中，應用無法訪問。
- 相機：僅用於掃描驗證碼的二維碼。影像既不儲存也不傳輸。
- 任何許可權都可以隨時在系統設定中撤銷。
9. 無跟蹤、無分析、無廣告
- 沒有遙測、沒有分析工具、沒有第三方崩潰報告。
- 沒有廣告 SDK、沒有使用者畫像、沒有廣告識別符號（IDFA）。
- 應用不包含任何第三方依賴：只有我們自己的程式碼和 Apple 的框架。
10. 法律依據與資料保留
- Aumatex srls 不通過 Keyring 處理個人資料：既不接收、不儲存，也無法訪問。
- 您的資料保留在裝置上；若啟用同步，則保留在您自己的 iCloud 賬戶中，保留多久由您決定。
- 解除安裝應用會移除本地資料；iCloud 中的資料可在應用內或 iCloud 設定中刪除。
11. 資料接收者與歐盟以外的傳輸
- 我們不會向第三方披露個人資料，因為我們根本不接收這些資料。
- Apple 在您與 Apple 的關係範圍內，依據其自身政策處理 iCloud 和購買資料。
- 若您開啟洩露檢查，Have I Been Pwned 會收到雜湊的五個字元：它們既不能識別您，也不能識別該密碼。
12. 資料主體權利
- 您可以寫信至 privacy@aumatex.it 行使訪問、更正、刪除、限制處理、反對和可攜帶權。
- 對於保留在裝置上的資料，您可直接行使這些權利：在應用內即可檢視、修改、匯出和刪除，無需經過我們。
- 您有權向所在地的資料保護監管機構投訴。
13. 未成年人
- Keyring 不面向 13 歲以下兒童，也不會有意收集與他們有關的資料。
14. 對本隱私政策的修改
- Aumatex srls 可能更新本政策：頁面頂部的日期即最新修訂日期。
15. 聯絡方式
- 隱私：privacy@aumatex.it。
- 支援：supporto@aumatex.it。
- Aumatex srls — Via Umberto Biancamano 25, 00185 羅馬 (RM)，義大利。增值稅號 IT15617831001。