隐私政策

一句话概括

Vaultyn 不收集、不上传、不出售你的任何个人数据。没有账号系统，没有保存你数据的服务器，也没有统计和广告。

你的数据存在哪里

你在 Vaultyn 里记录的全部内容，都用 AES-256-GCM 加密（密钥由你的主密码经 Argon2id 生成），保存在你的 Mac 上和你自己选择的文件夹里（例如 iCloud 云盘）。

我们无法访问这些数据，也无法帮你找回主密码。

会联网的功能

以下功能只在你使用时联网，全部可以不用：

网站图标（默认关闭）：打开后，App 会访问条目对应的网站读取图标，或向 icon.horse、favicone.com 查询，会发送该网站的域名。

App Store 图标：为 App 类条目向苹果的公开查询接口发送应用编号。

密码泄露检查：只发送密码 SHA-1 哈希值的前 5 个字符到 Have I Been Pwned（api.pwnedpasswords.com），比对在本机完成，密码本身不会离开你的设备。

泄露网站、两步验证支持列表：从 haveibeenpwned.com 和 2fa.directory 下载公开列表，在本机比对，不发送你的数据。

汇率（资产功能，默认关闭）：从 open.er-api.com 获取汇率，只发送本位币代码。

这些服务由第三方运营，它们能看到你的 IP 地址，并适用它们各自的隐私政策。

数据来源：泄露网站列表来自 Have I Been Pwned（CC BY 4.0）；两步验证支持列表来自 2factorauth 的 2FA Directory（MIT）。

App Store 购买

购买和付款由 Apple 处理。我们只能看到 Apple 提供的匿名销售统计，看不到你的姓名、邮箱或付款信息。

本网站

本网站托管在 GitHub Pages，不使用 Cookie，也没有统计代码。GitHub 可能出于安全目的记录访问者的 IP 地址，详见 GitHub 的隐私声明。

联系我们

对本政策有任何疑问，请发邮件到 support@vaultyn.com。本政策如有更新，会在此页面公布。