SAFEVAULT LEGAL · 版本 2026.07.24
SafeVault 隐私政策
更新日期：2026 年 7 月 24 日 · 生效日期：2026 年 7 月 24 日
联系地址：深圳市宝安区燕罗街道燕川社区红湖路 142 号
客服邮箱：support@safevault-service.online
本政策适用于 SafeVault 官网以及 Windows、macOS、iOS 和 Android 客户端（以下统称“SafeVault”）。请在注册或使用前阅读本政策；如您不同意，请停止注册或使用相关功能。
核心说明：注册仅需邮箱和自定义用户名，无需真实姓名；保险库内容在您的设备上加密后才上传，用于四端同步；服务器保存的是密文，运营者不掌握您的主密码和明文解密密钥，无法读取保险库明文。主要数据存储在中国境内的阿里云基础设施中。当前未接入广告、统计、推送、第三方登录、支付或崩溃分析 SDK。
1. 我们如何收集和使用信息
| 场景 | 处理的信息 | 目的 |
|---|---|---|
| 注册与登录 | 邮箱、自定义用户名、账户标识及认证信息 | 创建账户、身份验证、找回或保护账户。用户名可使用字母或其他合规字符，无需填写真实姓名。 |
| 加密保险库与跨端同步 | 在设备端加密后的保险库密文，以及记录标识、更新时间、同步状态等必要元数据 | 在 Windows、macOS、iOS 和 Android 之间同步、备份和恢复加密数据。我们不会要求上传主密码或保险库明文。 |
| 运行与安全保障 | IP 地址、请求时间、客户端和系统版本、设备类型、错误记录及安全事件 | 保障网络与账户安全、排查故障、防止攻击和滥用，并履行法定义务。我们不会用这些信息制作广告画像。 |
| 生物识别解锁 | 操作系统返回的验证成功或失败结果 | 在本机快捷解锁。指纹、面容等生物识别模板由设备操作系统管理，SafeVault 不收集、不存储，也不上传这些模板。 |
| 导入、导出与剪贴板 | 您主动选择的文件或主动复制的内容 | 完成您发起的导入、导出或复制操作。请妥善管理导出文件，并注意其他应用可能读取剪贴板内容。 |
| 客户支持 | 您主动提交的邮箱、问题描述、截图或附件 | 答复咨询、定位问题和处理投诉。请勿在支持材料中提交不必要的密码或其他敏感信息。 |
SafeVault 当前版本不提供付费服务，因此不会为使用当前功能收集银行卡、支付账户或账单资料。如未来推出订阅或其他收费服务，将通过适用的应用商店（如 Apple App Store）提供，支付信息由应用商店按照其规则处理；如我们需要处理订单号、订阅状态等必要信息，会在启用前另行说明处理规则并依法取得必要授权。
2. 权限调用
- 生物识别：仅在您主动开启本机生物识别解锁时调用。拒绝或关闭后，您仍可使用主密码等可用方式解锁。
- 网络：登录、跨端同步、云端备份、更新检查和安全通信需要网络连接。
- 文件访问：导入或导出时，通过系统文件选择器访问您主动选定的文件或位置，不以此扫描无关文件。
当前版本不因核心功能申请相机、通讯录、麦克风、精确位置或无关的广泛存储权限。若未来新增功能确需新的敏感权限，我们会在调用前说明目的，由您自主决定是否授权。
3. 加密保险库与主密码
保险库数据在客户端加密后上传，服务器接收和保存密文。主密码和用于解密保险库的关键材料不会以明文上传。运营者无法直接读取您的保险库明文，也不能替您找回主密码。遗忘主密码或丢失恢复条件可能导致数据无法解密，请妥善保管主密码、恢复信息及必要备份。
“加密”不能消除设备被控制、主密码泄露、恶意软件、用户误操作或尚未知悉的技术风险。我们会采取与业务风险相适应的技术和管理措施持续提升安全性。
4. 第三方 SDK、受托处理与共享
当前客户端未接入第三方统计、广告、推送、登录、支付或崩溃分析 SDK。为提供云端同步和网站服务，我们使用阿里云的服务器、网络等基础设施；在相关处理关系适用时，服务提供方仅按约定和我们的指示处理必要数据。
我们不会出售个人信息，不会公开披露您的个人信息，也不会向第三方提供保险库明文。仅在以下情形共享必要信息：取得您的单独同意；为履行您要求的服务所必需；依法履行法定义务；或应有权机关的合法要求。若未来引入第三方 SDK，我们会先披露 SDK 名称、运营者、处理目的、信息类型和隐私政策链接，并在法律要求时取得您的同意。
5. 存储地点与保存期限
SafeVault 的服务器数据目前主要存储在中国境内，基础设施由阿里云提供。我们目前不会主动向境外传输您的个人信息；如未来确需跨境处理，将另行告知并依法完成相应程序。
我们仅在实现本政策目的所需的最短期限内保存信息。账户存续期间保存账户信息和加密同步数据；注销后，我们将依法删除或匿名化相关信息。受备份轮换、争议处理、安全审计或法律规定影响，少量数据可能在有限期间内隔离保存，期满后清除，且不再用于日常业务。
6. 您的权利
您可以在 SafeVault 提供的功能入口中或通过客服邮箱，依法请求：
- 查阅、复制、更正或补充账户信息；
- 导出、删除保险库数据，或关闭云端同步；
- 撤回可选授权，例如关闭生物识别解锁；
- 注销账户。请在注销前自行导出需要保留的数据，注销完成后账户和数据通常无法恢复；
- 对个人信息处理规则进行解释说明，或提出投诉。
为保障账户安全，我们可能在处理请求前核验您的身份。撤回同意不影响撤回前基于同意进行的处理。
7. 信息安全与事件处置
我们采取访问控制、传输保护、密文存储、日志审计、备份和最小权限等措施保护信息。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并通过应用通知、邮件、网站公告等适当方式告知相关事项；法律允许不通知的除外。
8. 未成年人保护
若您未满 14 周岁，应由父母或其他监护人阅读并同意本政策后再使用 SafeVault。我们不会明知而在未经监护人同意的情况下处理不满 14 周岁未成年人的个人信息；如发现此类情形，将依法处理。
9. 政策更新
因功能、处理活动或法律要求变化，我们可能更新本政策。重大变更将通过应用内提示、邮件或网站公告等显著方式通知；依法需要重新取得同意的，我们会在相关处理前征得同意。更新不会无依据地减少您已经依法享有的权利。
10. 联系我们
隐私咨询、投诉或权利请求，请发送邮件至 support@safevault-service.online，或邮寄至：深圳市宝安区燕罗街道燕川社区红湖路 142 号，深圳市宏荣天秀贸易有限公司（SafeVault 隐私事务）。我们将在核验身份后依法及时处理。