AuthNest 隐私政策

最后更新：2026-09-14

AuthNest（「我们」）尊重您的隐私。本政策说明我们如何处理与 AuthNest 移动应用相关的信息。

数据加密与本地优先

• 验证器密钥（TOTP Secret）与密码库明文仅存储在设备安全区（iOS Keychain / Android Keystore），经本地加密保护。
• 开启云备份时，客户端先将数据打包，再以 AES-256-GCM 加密后上传。
• 云端仅保存密文；我们的服务器不解密、不解析 Secret、不生成 OTP、不读取密码明文。
• 应用锁 PIN 仅以哈希形式保存在本机，不会上传。

我们处理的信息

• 账号：邮箱或第三方登录标识（如 Apple / Google），用于云备份与会员权益关联。
• 备份密文：您主动开启云备份后上传的加密快照及校验元数据（版本、校验和、条目数量）。
• 可选设置镜像：主题 / 语言 / 锁定时长，默认关闭，需您主动开启后才会同步。
• 订阅状态：由 Apple App Store / Google Play 与 RevenueCat 同步，用于判定会员权益与额度。
• 设备与诊断（可选）：崩溃日志等诊断信息若启用，将脱敏处理，不会包含 Secret、OTP、PIN 或备份明文。

我们不收集的内容

• 不以明文收集或上传 TOTP Secret、一次性口令（OTP）或密码库明文。
• 默认不使用第三方广告 SDK，不做广告追踪（ATT）。

第三方服务

本应用可能使用：

• Supabase：认证与密文备份存储。
• RevenueCat 与 Apple / Google：订阅购买与收据校验。

上述服务商按其自身隐私政策处理数据，且仅限于提供本应用功能所必需的范围。

数据保留与删除

• 本地数据由您控制；卸载应用将删除本机数据（除非系统备份另有保留）。
• 关闭云备份或删除账号后，我们将按产品流程停止保留对应云端密文；具体时效以服务配置与适用法律为准。
• 您可通过应用内「帮助与反馈」联系我们，请求协助处理账号相关数据。

儿童隐私

本应用不面向 13 岁以下儿童。我们不会故意收集儿童的个人信息。

联系我们

隐私相关问题请通过应用内「帮助与反馈」联系。切勿在反馈中提交 Secret、OTP、PIN 或明文密码。

托管版本（商店元数据）：以您部署的公开 URL 为准，见 store/metadata/*/urls.privacy_url。