行止密令关于行止密令与隐私的声明
更新日期：2026.10.15
行止密令 是由 张治保 （以下简称“我们”）为您提供的，用于在本设备管理双因素认证密令，生成 TOTP/HOTP 验证码，并通过扫码、照片、手动输入及 Google Authenticator 迁移数据导入账户的应用。本隐私声明由我们为处理您的个人信息而制定。
我们非常重视您的个人信息和隐私保护，将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
您可以通过访问隐私声明摘要快速了解应用收集、使用个人信息的目的、方式、范围。除上述主要功能外，我们在提供服务过程还涉及如下处理活动：
行止密令首版免费、无广告、无注册账号和云同步。您输入或导入的密令、解锁数据在本设备处理并加密保存，不上传运营者或第三方。相机扫码、照片导入和生物识别解锁均为可选功能；可改用手动输入和本地密码。基础引擎的性能与异常诊断信息按“第三方SDK”章节披露处理，其范围不包括密令密钥和验证码。您可查看、编辑名称或删除本地密令，清除应用数据会删除本机密令库。隐私咨询邮箱：rowstop@yeah.net。
1. 我们如何收集和使用您的个人信息
我们仅在有合法性基础的情形下才会使用您的个人信息。根据适用的法律，我们可能会基于您的同意、为履行/订立您与我们的合同所必需、履行法定义务所必需等合法性基础，使用您的个人信息。
1.1 我们为您提供下述本地密令管理、验证码生成、扫码/迁移导入及可选安全解锁服务。在您使用相关业务的过程中，我们会处理所必需的信息，以便履行我们的合同义务若您不提供相关信息，会影响到您使用本应用的相关功能/服务。
为了实现应用功能，在获取您的同意后我们需要收集您的本地密令数据：服务和账户名称、OTP密钥、算法、位数、周期、HOTP计数、验证码、导入链接和迁移二维码内容。密钥是敏感的身份认证凭据，仅在本设备用于导入、验证码计算及加密保存，不上传我们或第三方。本地解锁数据：临时输入的密码、密码派生参数、加密记录、快捷解锁设置、系统认证结果和录入状态校验值；不保存明文密码，不读取或保存原始人脸、指纹样本。照片只在您主动选择时用于识别；复制仅按您的操作向系统剪贴板写入验证码，不主动遍历剪贴板。 。
此处“收集”指用户主动输入或导入后在本设备读取处理，不向运营者或第三方传输。相机、照片导入和生物识别均可选；拒绝授权可使用手动输入和本地密码。密钥、二维码或验证码泄露可能导致账户风险，请妥善保管。
2. 第三方SDK
为了向您提供部分功能/服务，我们集成了合作伙伴的软件工具开发包（简称“SDK”）或其他类似的应用程序。我们会对SDK或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
1、SDK 1
第三方公司名称： 数字天堂（北京）网络技术有限公司
产品/类型： DCloud App引擎（uni-app x，5.26）
收集信息类型： 引擎诊断可能处理：设备品牌/型号、处理器与显示参数、系统及版本、联网类型和IP、UA、语言/时区、模拟器或root状态、随机匿名标记；应用名称/包名/版本/AppId/SDK组成、异常堆栈、启动耗时和内存占用。不同平台受支持范围限制；随机匿名标记不含OAID、IMEI、IDFA、Android ID。密令密钥、验证码、扫码画面、解锁密码及原始生物特征不属于此诊断范围。
使用目的： 提供跨平台原生运行支持，并处理引擎性能、崩溃或报错诊断，以定位运行问题和改善引擎稳定性。诊断范围不包含密令密钥、验证码、导入二维码、解锁密码或原始生物识别样本。
使用场景： 应用引擎运行中的性能和异常诊断，按用户授权及平台支持范围处理
收集方式： 引擎SDK按其声明直接处理诊断信息；本地密令库不会转交给SDK
第三方个人信息处理原则： https://dcloud.io/license/appprivacy.html
3. 管理您的个人信息
关于您的个人信息，您可以通过以下方式，行使查阅、复制、更正、删除等法定权利。
3.1 信息访问
您可以前往使用本地密码或已启用的快捷解锁进入首页密令列表，访问您的服务名称、账户名称、认证类型、验证码及倒计时或HOTP计数。
3.2 信息更正
当您需要更新您的个人信息，或发现我们处理您的个人信息有误时，您有权作出更正或更新。
您可以前往首页 > 对应密令“管理” > “编辑名称” > 保存，访问并修改您的密令的服务名称及账户名称。
3.3 信息删除
您可以前往首页 > 对应密令“管理” > “删除密令” > 确认删除，以删除您的对应密令的账户记录和本地密钥；删除后无法从本应用恢复，请先保留第三方服务恢复方式。
3.4 撤销同意
如果您需撤销已作出的同意，不再允许我们处理您的信息，您可以前往系统扫码或照片选择界面取消本次操作；本机已保存数据及快捷解锁的撤回方式见“本地数据保护及可选功能说明”章节来撤销您的同意。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本声明中“如何联系我们”章节中所述方式与我们取得联系，并行使您的相关权利。
4. 信息存储地点及期限
4.1 我们承诺，除法律法规另有规定外，我们对您的信息的保存期限应当为实现处理目的所必要的最短时间。
4.2 上述信息将会传输并保存至中国境内的DCloud（仅限“第三方SDK”章节引擎诊断数据；密令等核心数据只存本设备，不上传任何服务器）的服务器。
5. 本地数据保护及可选功能说明
1. 本版本免费、无广告，无注册登录、付费、云同步或备份导出。密令名称、密钥、参数与解锁数据由您主动提供，仅在当前设备处理；我们不接收您的密令库，也不能查询、恢复密码或找回密钥。
2. 密令库在本机加密保存，密码仅用于本机派生与校验，不保存明文密码。鸿蒙使用系统 Asset Store 保护本地密钥，并禁用本插件的跨设备密钥同步。保存期限由您使用和删除记录的操作决定；本机密令删除后不再保存于密令库。请保留各第三方服务的恢复码或备用验证方式；卸载、清除应用数据或遗失密码可能导致密令无法恢复。
3. 鸿蒙版本通过系统默认扫码界面进行相机扫描或选择照片识码，相关相机访问由系统扫码服务管理，本应用不直接申请相机或读取图片视频的用户授权权限。我们仅接收系统返回的二维码文本，用于导入密令，不获取或保存相机预览流和原始照片，不批量读取相册，也不上传扫码内容。您可取消扫码或照片选择，改用手动输入。粘贴链接由您通过系统输入界面主动提供，我们不主动读取或遍历剪贴板；点击复制仅写入本次验证码。
4. 面部/指纹快捷解锁在设备支持、您设置本地密码并单独同意后启用，由系统完成认证；我们不获取原始人脸或指纹。仅处理是否支持/启用、认证结果和录入状态校验等本地信息，用于防止设备录入变化后继续使用旧授权。拒绝快捷解锁可使用密码。当前版本没有应用内单独关闭快捷解锁的按钮；如需撤销全部解锁数据，可在确保第三方账户恢复方式可用后，通过系统清除本应用数据，该操作会同时删除密令库。
5. 除“第三方SDK”章节基础引擎直接处理必要诊断数据外，本版本没有广告、支付、营销或用户行为统计SDK，不出售密令或用密令建立用户画像。引擎诊断信息在中国境内存储，并按其隐私规则在服务目的所需期间保留，期满删除或匿名化。“信息存储地点及期限”章节中的服务器条款只适用于这类诊断信息，不适用于本机密令。运营者不安排将本机密令向境外传输。
6. 不设线上账户，故无网络账号注销流程。您可在解锁后的密令列表查看和复制验证码，通过管理入口编辑服务/账户名称或确认删除。需要移除全部本机资料时可使用系统清除应用数据；运营者无法远程访问或操作您的设备数据。与我们邮件联系时，仅提交问题所需的联系方式和描述，不要发送密钥、完整二维码、密码或验证码；邮件及必要处理记录仅用于解决请求，按必要最短期限保存，问题处理完成后删除或去标识化，法律要求保留的除外。
7. 您可请求说明、查阅、复制、更正、删除及撤回同意。若技术上不能直接导出或远程处理本机数据，我们将说明原因及可行的本地方式，不以此限制法定权利。撤回不影响此前依法处理的效力。政策变化会以更新政策及适当提示告知；新增处理目的、数据类型、接收方或可选功能时，依法另行取得所需同意。若发生数据安全事件，我们将采取补救措施，并按法律要求通知相关个人和主管机关。
8. 未成年人保护：本应用不专门面向儿童，不主动收集年龄、身份证或监护人资料。未成年人应在监护人指导下使用；不满14周岁用户须由监护人同意并指导导入其有权管理的账户。儿童密令及解锁数据只在其设备内处理，不上传运营者，不用于广告、画像或推荐。相机、照片及生物识别均为可选功能，请监护人协助管理权限和外部账户恢复方式。如监护人对信息处理有异议，可通过“如何联系我们”章节的邮箱要求说明、限制或删除依法应处理的数据；本机数据须由监护人在设备内操作，运营者无法远程查看或删除。
6. 如何联系我们
您可通过以下方式联系我们，并行使您的相关权利，我们会尽快回复。
邮箱：rowstop@yeah.net
运营者及个人信息处理者：张治保。联系邮箱：rowstop@yeah.net。您可通过邮件提出查询、更正、删除、撤回同意等请求或咨询，我们将在收到请求后15个工作日内回复。请勿在邮件中发送密令密钥、二维码、解锁密码或有效验证码。
如果您对我们的回复不满意, 特别是当个人信息处理行为损害了您的合法权益时您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。 您也可以向我们了解可能适用的相关投诉途径的信息。
生效日期：2026.10.15