9Password 隐私政策 (Privacy Policy)

1. 我们收集的信息

答案：零数据收集（Zero Data Collected）。

9Password 不会收集、存储、上传或传输您的任何个人身份信息或凭据数据。具体说明如下：

• 密码与账号凭据：您的用户名、密码、网址、备注、TOTP 密钥等所有信息，100% 仅保存在您本地设备上受 iOS Keychain 与沙盒保护的加密区域中。
• 身份识别与设备特征：我们不收集您的设备 IDFA、UUID、手机号、真实姓名或 IP 地址。
• 行为统计与分析：本应用未集成任何第三方分析工具（如 Google Analytics, Firebase, Umeng, Flurry 等），不存在后台行为监听或事件打点。

2. 硬件级数据存储与加密安全

9Password 依托 Apple iOS 系统成熟的硬件级安全隔离技术构筑护城河：

• Keychain 与 Secure Enclave：敏感密码项与密钥依托 iOS Keychain 硬件隔区加密存储，受系统级物理芯片保护，具备高强度防篡改与防逆向提取能力。
• 生物识别解锁：应用支持 Face ID / Touch ID / Optic ID。生物识别的验证计算完全由 iOS 系统底层处理，9Password 仅接收系统返回的通过/未通过授权结果，绝不触碰且无法获取您的指纹或面容生物特征原始数据。

3. 设备权限调用说明

9Password 仅在实现明确的核心功能时向系统申请必要权限，绝不滥用权限：

• 相机权限 (NSCameraUsageDescription)：仅用于用户主动添加双重验证口令（TOTP）时扫描二维码。视频流由 iOS 原生 AVFoundation 实时就地识别，扫描完毕即刻释放，绝不拍摄、录制或保存任何图像。
• 相册权限 (NSPhotoLibraryUsageDescription)：仅用于用户在绑定 TOTP 时主动从相册选取二维码截图进行本地识别，不读取或扫描相册中的其他无关照片。
• Face ID 权限 (NSFaceIDUsageDescription)：仅用于进入应用或敏感操作时的身份认证。

4. iCloud 同步与加密备份说明

为了保障换机与防丢安全，应用提供了备份能力：

• 私有 iCloud 容器：若您启用 iCloud 备份，备份数据将直接通过 iOS 原生 CloudKit / Ubiquity 存入您个人专属的私有 iCloud 容器中。数据传输与存储全程受 Apple ID 端到端加密保护，开发者无法接触该云端存储区。
• 自定义密钥加密归档：当您导出 .dbhbackup 文件时，备份数据使用高强度 AES-256 算法以及您亲自设定的独立密码进行加密打包。若无您的密码，任何人都无法解密还原数据。

5. 用户的数据控制与彻底销毁权利

您对自己的数据享有 100% 的绝对控制权：

• 随时导出：您可以在设置中随时将数据完整导出为加密归档包。
• 一键物理擦除：应用内「设置」-「危险操作」提供了「清空所有数据」功能。执行后，系统将彻底擦除设备本地 Keychain 中的主密钥、所有凭据记录及缓存图标，物理不可逆，不留任何痕迹。
• 卸载即清空：当您从设备上删除 9Password 应用时，沙盒内的所有本地数据库与图标缓存将随同被 iOS 系统直接清除。

6. 政策更新与联系方式

若本隐私政策发生任何调整，我们将在本网页公布更新后的版本并标明最新生效日期。若您对本隐私政策或 9Password 的安全设计有任何疑问，请随时通过以下方式与开发者取得联系：

技术支持与隐私咨询邮箱： A@1895.cn