最后更新 2026 年 10 月 1 日
隐私政策 — Keyring
Keyring 是一款本地优先、零知识的密码管理器：没有账户，没有我们的服务器，并且从设计上我们无法读取您保险库中的内容。本政策说明哪些数据留在设备上、哪些经由您自己的 iCloud，以及应用实际会发起哪些网络连接。
Keyring1. 数据控制者
- Aumatex srls — Via Umberto Biancamano 25, 00185 罗马 (RM)，意大利。增值税号 IT15617831001。
- 与个人数据有关的请求：privacy@aumatex.it。
2. 收集的数据
- Keyring 不收集个人数据：没有注册、没有登录、没有 Aumatex 账户，也没有可供发送数据的我方服务器。
- 我们不收集姓名、电子邮件、电话号码、位置、设备标识符、使用数据或诊断数据。
- 您保险库中的内容不会以任何形式到达我们这里，无论是明文还是密文。
3. 在设备上本地处理的数据
- 密码、通行密钥、验证码、卡片、备忘和附件都保存在设备上的加密保险库中。
- 偏好设置（主题、语言、自动锁定）和密码历史记录同样只保存在本地。网站图标以加密形式保存在保险库中，与项目相同。
- 密码强度完全在设备上评估，使用内置于应用中的词典：密码绝不会被发送到任何地方进行评估。
- 导出和备份仅在您要求时创建，并保存到您指定的位置。
4. 加密与主密码
- 每个条目都以 AES-256-GCM 封装。保险库密钥由从您的主密码和 Secret Key 派生的密钥保护（PBKDF2-HMAC-SHA256，迭代次数在设备上校准，下限为 1,000,000 次）。
- 主密码从不被保存——无论在设备上还是其他任何地方——也从不离开设备。
- Secret Key 在设备上生成，保存在您自己的 iCloud 钥匙串和应急工具包中：我们从不接触它。
- 由此带来的明确后果：若您遗失主密码，我们无法找回或重置，Aumatex 的任何人都无法打开您的保险库。
5. iCloud 同步与备份
- 同步为可选功能，使用您自己 iCloud 账户的私有数据库（CloudKit）：上传到 iCloud 的只有密文。
- iCloud 云盘上的自动备份为可选功能，生成的加密归档可用您的 Secret Key 打开。
- 这些数据位于您的 iCloud 账户中，由 Apple 依据其自身政策处理。Aumatex 无权访问。
6. 网络连接
- 应用不会向 Aumatex srls 的服务器发起请求：这样的服务器并不存在。
- 同步与备份通过您的账户与 iCloud（Apple）通信。
- 若启用了网站图标选项，图标会直接从条目所指向的网站下载：该网站会收到来自您 IP 地址的普通 HTTPS 请求，但不知道您是谁、为何请求。该选项可在“设置 › 隐私”中关闭。
- “健康”标签中的链接检查仅在您点按“检查链接”时运行：应用会逐一访问您项目中保存的每个网站一次，查看其是否仍有响应或已更换地址。每个网站会收到来自您 IP 地址的普通 HTTPS 请求，不带 Cookie，也无从知道您是谁；应用只读取最初的响应，不读取页面内容。应用绝不会访问本地地址或家庭网络中的地址。检查结果仅保存在设备上，并会在保险库锁定时清除。
- 购买通过 StoreKit（Apple）完成：支付信息从不到达我们这里。
7. 泄露密码检查（可选）
- 该检查默认关闭，直到您主动开启。
- 开启后，应用会计算密码的 SHA-1 哈希，并仅将哈希的前五个字符发送给 Have I Been Pwned 服务（k-匿名）。
- 密码本身、完整哈希以及它所属的条目从不离开设备：比对在本地进行，依据服务返回的列表完成。
8. 设备权限
- 面容 ID / 触控 ID：仅用于解锁保险库。生物识别数据保留在安全隔区中，应用无法访问。
- 相机：仅用于扫描验证码的二维码。图像既不保存也不传输。
- 任何权限都可以随时在系统设置中撤销。
9. 无跟踪、无分析、无广告
- 没有遥测、没有分析工具、没有第三方崩溃报告。
- 没有广告 SDK、没有用户画像、没有广告标识符（IDFA）。
- 应用不包含任何第三方依赖：只有我们自己的代码和 Apple 的框架。
10. 法律依据与数据保留
- Aumatex srls 不通过 Keyring 处理个人数据：既不接收、不保存，也无法访问。
- 您的数据保留在设备上；若启用同步，则保留在您自己的 iCloud 账户中，保留多久由您决定。
- 卸载应用会移除本地数据；iCloud 中的数据可在应用内或 iCloud 设置中删除。
11. 数据接收者与欧盟以外的传输
- 我们不会向第三方披露个人数据，因为我们根本不接收这些数据。
- Apple 在您与 Apple 的关系范围内，依据其自身政策处理 iCloud 和购买数据。
- 若您开启泄露检查，Have I Been Pwned 会收到哈希的五个字符：它们既不能识别您，也不能识别该密码。
12. 数据主体权利
- 您可以写信至 privacy@aumatex.it 行使访问、更正、删除、限制处理、反对和可携带权。
- 对于保留在设备上的数据，您可直接行使这些权利：在应用内即可查看、修改、导出和删除，无需经过我们。
- 您有权向所在地的数据保护监管机构投诉。
13. 未成年人
- Keyring 不面向 13 岁以下儿童，也不会有意收集与他们有关的数据。
14. 对本隐私政策的修改
- Aumatex srls 可能更新本政策：页面顶部的日期即最新修订日期。
15. 联系方式
- 隐私：privacy@aumatex.it。
- 支持：supporto@aumatex.it。
- Aumatex srls — Via Umberto Biancamano 25, 00185 罗马 (RM)，意大利。增值税号 IT15617831001。