KeyMe隐私政策
最后更新时间：2024年11月13日
欢迎使用KeyMe！我们非常重视您的隐私保护。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息。请您仔细阅读本隐私政策，使用我们的应用即表示您同意本政策的全部内容。
核心承诺：KeyMe是一款以安全为核心的隐私保护应用。我们不收集、不分享您的任何数据。我们采用零知识架构，即使您选择使用同步功能，我们也无法访问或解密您的数据。您的数据完全由您掌控。
1. 信息收集
1.1 我们收集的信息
KeyMe仅在您的设备本地收集和存储以下信息，这些信息不会上传到任何服务器：
- 用户资料信息（可选）：
- 昵称
- 头像照片
- 安全验证信息：
- PIN码（使用SHA-256加密算法存储，我们无法获取您的原始PIN码）
- 安全问题及答案（加密存储）
- 您创建的内容：
- 密码信息（账号、密码、网址、备注等）
- 证件信息（证件类型、号码、姓名等）
- 证件照片
- 应用设置信息：
- 主题设置（浅色/深色模式）
- 应用使用偏好设置
1.2 我们不收集的信息
我们明确不收集以下信息：
- ❌ 设备标识符（如IMEI、MAC地址、设备ID等）
- ❌ 位置信息
- ❌ 网络信息
- ❌ 使用行为数据
- ❌ 广告标识符
- ❌ 任何可识别个人身份的信息（除非您主动输入）
2. 信息使用
2.1 使用目的
我们仅在以下目的下使用您提供的信息：
- 提供应用核心功能（密码管理、证件管理等）
- 验证您的身份（通过PIN码验证）
- 保护您的数据安全（加密存储）
- 改善用户体验（根据您的设置偏好）
2.2 数据存储和同步
默认模式：KeyMe 默认采用完全本地化存储。所有数据处理均在您的设备本地完成，应用可以在完全离线的状态下正常使用。
可选同步功能：如果您选择使用跨设备同步功能，我们提供以下两种方式：
- KeyMe 托管同步：您的加密数据可以存储在 KeyMe 服务器上，但所有数据在离开设备前都经过 AES-256 位端到端加密。我们无法访问或解密您的数据，只有您拥有解密密钥。
- 自行管理远程存储：您可以选择将加密数据存储在自己控制的远程服务器上（如私有云、NAS等），完全由您管理数据存储位置。
重要说明：无论选择哪种方式，同步功能都是完全可选的。您可以选择完全本地存储，不使用任何同步功能。即使使用同步功能，由于端到端加密和零知识架构，我们也无法访问您的任何数据。
3. 信息存储和安全
3.1 存储位置
本地存储：所有数据默认存储在您的设备本地：
- 结构化数据（密码、证件信息等）：存储在应用私有目录的SQLite数据库中
- 图片文件：存储在应用私有目录的images文件夹中
- 用户设置：存储在应用私有目录的SharedPreferences中
同步存储（可选）：如果您启用了同步功能：
- 数据在本地加密后，才会传输到远程服务器
- 加密密钥仅存储在您的设备上，不会上传
- 远程服务器只能存储加密后的数据，无法解密
- 您可以选择使用 KeyMe 托管服务或自行管理的远程存储
3.2 安全措施
我们采用以下安全措施保护您的数据：
- PIN码保护：应用启动时必须验证PIN码，防止未授权访问
- 本地加密存储：PIN码和安全问题答案使用SHA-256加密算法存储
- 端到端加密：如果使用同步功能，数据在离开设备前使用 AES-256 位加密，只有您拥有解密密钥
- 零知识架构：我们无法访问或解密您的数据，即使数据存储在我们的服务器上
- 文件系统隔离：所有数据存储在应用私有目录，其他应用无法访问
- 操作系统安全：利用操作系统提供的安全机制保护数据
3.3 数据保留
您的数据将一直保留在您的设备上，直到您：
- 主动删除应用
- 在应用内删除特定数据
- 清除应用数据
我们不会主动删除您的任何数据。
4. 信息分享和披露
我们承诺：我们不会向任何第三方分享、出售、出租或以任何方式披露您的个人信息。您的数据完全属于您自己，我们无权访问或获取您的数据。
4.1 法律要求
在以下情况下，我们可能需要披露信息：
- 法律法规要求
- 法院命令或政府要求
- 保护我们的合法权益
注意：由于所有数据存储在您的设备本地，我们实际上无法访问您的数据。如果执法部门需要访问您的数据，可能需要直接向您或您的设备提出要求。
5. 第三方服务
5.1 我们使用的第三方服务
KeyMe使用以下第三方服务来提供应用功能：
- Flutter框架：用于跨平台应用开发
- TDesign组件库：用于UI界面组件
- SQLite数据库：用于本地数据存储
- 图片选择器：用于从相册选择图片（仅在您主动使用时）
这些服务均在您的设备本地运行，不会向第三方传输数据。
5.2 无广告和追踪
KeyMe不包含：
- ❌ 广告服务
- ❌ 分析服务
- ❌ 追踪代码
- ❌ 第三方数据收集SDK
6. 您的权利
您对自己的数据拥有完全的控制权：
- 访问权：您可以随时在应用内查看您的所有数据
- 修改权：您可以随时修改您的个人信息、密码、证件等信息
- 删除权：您可以随时删除任何数据，包括：
- 删除单个密码或证件
- 删除用户资料
- 重置PIN码
- 卸载应用（将删除所有数据）
- 导出权：您可以导出您的数据
- 拒绝权：您可以拒绝提供某些信息（如昵称、头像），应用仍可正常使用
7. 儿童隐私
KeyMe不面向3岁以下的儿童。我们不会故意收集儿童的个人信息。如果您是儿童的父母或监护人，发现您的孩子向我们提供了个人信息，请联系我们，我们将尽快删除相关信息。
8. 数据跨境传输
默认情况：如果您选择完全本地存储模式，所有数据均存储在您的设备本地，不存在数据跨境传输的情况。
同步功能：如果您选择使用同步功能，加密数据可能会存储在远程服务器上。无论数据存储在哪里，由于端到端加密和零知识架构，我们无法访问或解密您的数据。如果您选择自行管理远程存储，数据存储位置完全由您控制。
9. 隐私政策更新
我们可能会不定期更新本隐私政策。更新后的隐私政策将在应用内或我们的网站上发布，并更新"最后更新时间"。重大变更时，我们可能会通过应用内通知的方式提醒您。继续使用应用即表示您接受更新后的隐私政策。
10. 联系我们
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
开发者：深圳市鱼多多网络科技有限公司
应用名称：KeyMe
包名：com.keyme.app
11. 适用法律
本隐私政策的解释和执行适用中华人民共和国法律。如本隐私政策与相关法律法规冲突，以相关法律法规为准。
12. 其他说明
12.1 数据备份
我们建议您定期备份重要数据。您可以通过应用的数据导出功能或设备备份功能来备份数据。
12.2 安全建议
- 请妥善保管您的PIN码，不要告诉他人
- 定期更换PIN码以提高安全性
- 设置安全问题以便在忘记PIN码时找回
- 不要在公共设备上使用本应用
- 定期备份重要数据
感谢您选择KeyMe！
我们致力于为您提供最安全、最私密的个人数据管理体验。