隐私政策

最后更新：2026 年 10 月 22 日

本政策适用于 Authenticator 应用及 authenticator.devinworks.app。隐私问题或数据请求请通过 devinworks2026@outlook.com 联系 DevinWorks。

本机账号数据

服务名称、账号标签、TOTP 密钥、分组和偏好保存在设备上。本机保险库使用 AES-256-GCM 加密，数据密钥保存在设备安全存储中。验证码在本地生成；仅使用本地功能时，不会向同步服务器发送保险库。

开启同步后，服务器处理保险库加密快照、授权与有效期记录、保险库及设备标识、设备公钥、配对请求，以及版本和请求时间。保险库在客户端加密后上传，服务器不接收明文 TOTP 密钥或恢复私钥。设备 PIN 和本机备份历史不参与同步。

相机及所选照片访问用于你主动发起的二维码识别。识别在本机执行，该功能不上传图片。生物识别使用操作系统返回的认证结果，应用不获取生物特征模板。权限可在系统设置中管理。

导出的 JSON 不受密码保护，包含可读取的账号密钥。你导出或分享的文件可能被接收方及存储服务访问。复制验证码会将其写入系统剪贴板，请妥善保管导出文件并仅分享至可信位置。

通过邮件联系时，我们处理你主动提供的联系方式、消息和附件。服务基础设施可能处理 IP 地址、请求时间及错误信息，用于运行和保护服务。托管及邮件服务商可能在其他国家或地区处理这些信息。本网站不嵌入广告、统计脚本或聊天组件。联系方式：devinworks2026@outlook.com。

信息用于提供所请求的功能、管理同步授权与设备、响应支持及维护服务安全。我们不出售个人信息。托管、邮件及安全服务商按提供服务所需处理信息；我们也可能依据适用义务披露必要信息。本地数据保留至你移除；同步记录及支持往来按服务、请求处理、安全及适用义务所需保存。

你可以仅使用本地模式、管理权限、撤销同步设备或删除本地账号。本地及云端删除方式详见账号与数据删除。处理云端请求前可能需要验证保险库归属，请勿发送账号密钥。

本应用为通用安全工具，并非专门面向儿童。如果你认为儿童向我们提供了个人信息，请联系支持。政策变更会在本页公布并更新日期。