行止密令行止密令用户服务协议
更新日期：2026年11月2日
生效日期：2026年11月2日
适用软件：行止密令 Android 与鸿蒙客户端 v1.0.1（版本号 105）
包名：Android top.rows.cloud.security.ml.android；鸿蒙 top.rows.cloud.security.ml
运营者：张治保
联系邮箱：rowstop@yeah.net
1. 关于我们
感谢您选择使用行止密令。行止密令由张治保（以下简称“我们”）提供与运营，联系邮箱为 rowstop@yeah.net。
本用户服务协议是我们与您就使用行止密令 Android 与鸿蒙客户端 v1.0.1（版本号 105，包名分别为 top.rows.cloud.security.ml.android 和 top.rows.cloud.security.ml）订立的协议。
2. 协议范围、目的及确认方式
请在使用行止密令前阅读本协议，特别关注本地密令、解锁密码以及恢复限制的说明。如有疑问，请先联系我们。您确认接受本协议后使用本应用；如不接受，可停止使用。接受本协议不会自动开放相机、生物识别等可选权限，相关个人信息处理另按隐私政策说明并依法取得所需同意。
本页面明确适用于上述 v1.0.1 软件版本。其他版本的服务范围与规则以对应版本的协议和实际功能为准；本页面的修订日期不表示应用软件已升级。
3. 使用本服务的要求
本应用不专门面向儿童。未成年人应在监护人同意和指导下使用；不满14周岁用户应由监护人同意并协助管理导入账户、设备权限和账户恢复方式。涉及个人信息的具体保护规则见隐私政策的未成年人保护说明。
您应仅导入自己拥有或已获得合法授权管理的账户，不得获取、冒用、传播他人的密钥、二维码或验证码，不得利用本应用实施欺诈、未经授权的登录或其他违法活动。
本应用不代表所导入账户的服务提供者，不代办账户注册、登录、身份核验或第三方账户恢复。最终的验证码校验、认证规则和账户管理由各第三方服务决定。
4. 服务内容
行止密令是一款本地双因素认证工具，用于导入、保存和管理您有权使用的身份验证密令，并生成 TOTP 或 HOTP 验证码。v1.0.1 免费、无广告、无注册登录，不提供应用自动云同步。除手动输入、OTPAuth、扫码及 Google Authenticator 迁移二维码外，还支持专用 .rta 加密备份的导出与恢复，以及兼容范围内的 2FAS、Aegis 未加密备份和 Bitwarden 未加密 JSON / CSV 文件导入。第三方加密备份不在本版本支持范围内。
在“关于 → 迁移与备份”中，您可以在验证本机解锁密码后导出加密备份，并自行通过系统选择保存位置或接收应用。备份密码是导出时使用的本机解锁密码；后来更改本机密码不会改变既有备份文件的密码。恢复只校验该文件的备份密码，可以与当前设备解锁密码不同；恢复后沿用当前设备密码。导入内容经校验及预览确认后合并，重复密令跳过，保留本机已有名称和 HOTP 计数。
您可手动输入密钥、粘贴支持的导入链接、扫描二维码或选择照片导入；支持标准 OTPAuth 和当前版本兼容的 Google Authenticator 迁移数据。支持范围以实际应用功能为准，不能保证兼容所有第三方认证格式或服务。
验证码生成在设备本地完成。客户端内置协议可离线阅读；通过浏览器访问官网、下载更新或访问应用商店等操作可能需要网络，并由相应平台提供网络服务。
5. 用户使用规则与本地密令
密令库及解锁数据在当前设备处理，并由本地加密和系统安全能力保护。运营者不接收您的密令库，不能查询您的密钥、重置本地解锁密码或远程恢复密令。
请妥善保管设备、本地解锁密码、密钥、二维码及验证码，并为各第三方账户保留恢复码或备用验证方式。请不要在问题反馈邮件中发送这些认证凭据。
请妥善保存备份文件和导出时使用的密码，并核对文件的实际保存位置。系统分享交接成功并不保证接收方已经持久保存文件。没有可用备份、备份损坏或遗失备份密码时，卸载、清除应用数据、设备损坏或遗失解锁密码仍可能导致密令无法恢复。运营者不接收您的密令库，不能查询密钥、重置本地密码、解密备份或远程找回密令。
备份仅包含密令账户及其 OTP 参数，不包含本机解锁密码、生物识别凭据、系统权限或设备设置。换机后按新设备提示设置快捷解锁。导入后先在对应服务上核对验证码，再处理旧设备、原认证器和外部导出文件；继续保留各服务提供的恢复码或备用验证方式。删除应用内密令或清除应用数据，不会删除您此前保存在外部位置的备份。
TOTP 验证依赖设备时间与第三方服务参数。HOTP 计数也须与第三方服务保持同步。导入时请核对算法、位数、周期或计数；请勿无必要地反复推进 HOTP 计数。验证码失败时应核对相关设置或联系对应服务提供者。
相机扫码、选择照片和生物识别快捷解锁均为可选能力；拒绝相关授权可改用手动输入和本地密码。生物识别认证由设备系统完成，本应用不读取或保存原始人脸、指纹样本。是否可用以设备和系统能力为准。
点击复制只向系统剪贴板写入当次验证码；粘贴导入内容由您通过系统输入界面主动提供。请留意剪贴板内容可能被有权限的其他应用访问。
个人信息的种类、用途、保存期限、第三方引擎诊断和权利行使方式见《行止密令隐私政策》：
privacy-policy.html
6. 责任说明
我们将按法律和本协议履行义务。因应用缺陷、设备环境、用户操作或第三方服务等原因发生问题时，各方责任按适用法律及实际情况确定。本协议不免除依法不能被免除的责任，也不限制您依法享有的消费者或个人信息保护权利。
7. 用户禁止性规定与知识产权
您使用本应用时应遵守法律法规，不得获取、冒用、传播他人的密钥、二维码或验证码，不得实施欺诈、未经授权的登录或其他违法活动。
本应用中依法受保护的程序、名称、图形和文档，其相关权利由各自权利人享有。未经许可，不得超出授权范围复制或发布受保护内容；法律允许的行为及开源组件许可证明确允许的使用不受本条限制。
您对自行提供的数据所享有的合法权益，不会因使用本应用而转移给运营者。使用第三方账户时，也应遵守其服务规则。
8. 版本维护与协议修订
我们会尽力维护应用的安全与稳定，但设备环境、系统变化及第三方服务变化可能影响功能。请通过可信的应用分发渠道获取和更新应用，勿向无法核实来源的软件提供认证密钥。
新增注册、付费、广告、云同步或其他会改变本协议所述范围的服务时，我们将明确说明相应条件，并更新协议和隐私政策，依法取得所需同意，不以当前协议代替未来可选服务的授权。对现有用户权益有重大影响的变化，我们会通过适当方式告知。
本协议更新时会注明更新日期，并对重要变化作适当提示。对依法需要重新取得同意的事项，我们将另行取得同意。
9. 适用法律及争议处理
本协议适用中华人民共和国大陆地区法律。发生争议时，可先通过联系邮箱沟通；协商未能解决的，可依法向有管辖权的人民法院寻求救济。
10. 联系我们
您可通过 rowstop@yeah.net 提出咨询、反馈或权利请求，我们将在收到请求后15个工作日内回复。请提供必要的问题描述，不要发送密钥、完整身份验证二维码、解锁密码或有效验证码。