隱私權政策

一句話概括

Vaultyn 不收集、不上傳、不出售你的任何個人資料。沒有帳號系統，沒有保存你資料的伺服器，也沒有統計和廣告。

你的資料存在哪裡

你在 Vaultyn 裡記錄的全部內容，都用 AES-256-GCM 加密（金鑰由你的主密碼經 Argon2id 產生），保存在你的 Mac 上和你自己選擇的資料夾裡（例如 iCloud 雲碟）。

我們無法存取這些資料，也無法幫你找回主密碼。

會連網的功能

以下功能只在你使用時連網，全部可以不用：

網站圖示（預設關閉）：開啟後，App 會造訪項目對應的網站讀取圖示，或向 icon.horse、favicone.com 查詢，會傳送該網站的網域。

App Store 圖示：為 App 類項目向 Apple 的公開查詢介面傳送應用程式編號。

密碼外洩檢查：只傳送密碼 SHA-1 雜湊值的前 5 個字元到 Have I Been Pwned（api.pwnedpasswords.com），比對在本機完成，密碼本身不會離開你的裝置。

外洩網站、兩步驗證支援清單：從 haveibeenpwned.com 和 2fa.directory 下載公開清單，在本機比對，不傳送你的資料。

匯率（資產功能，預設關閉）：從 open.er-api.com 取得匯率，只傳送本位幣代碼。

這些服務由第三方營運，它們能看到你的 IP 位址，並適用它們各自的隱私權政策。

資料來源：外洩網站清單來自 Have I Been Pwned（CC BY 4.0）；兩步驗證支援清單來自 2factorauth 的 2FA Directory（MIT）。

App Store 購買

購買和付款由 Apple 處理。我們只能看到 Apple 提供的匿名銷售統計，看不到你的姓名、信箱或付款資訊。

本網站

本網站託管在 GitHub Pages，不使用 Cookie，也沒有統計程式碼。GitHub 可能基於安全目的記錄訪客的 IP 位址，詳見 GitHub 的隱私權聲明。

聯絡我們

對本政策有任何疑問，請寄信到 support@vaultyn.com。本政策如有更新，會在此頁面公布。