隐私政策
生效日期：2026 年 9 月 1 日
本政策由南京小小澄科技有限公司（下称「小小澄科技」）制定，适用于密码库。使用服务即表示您已阅读本政策。
我们收集的信息
我们只收集提供服务所必需的信息。未开启对应功能时，不会为此上传数据。
- 账号：注册与登录所用的邮箱、手机号或第三方登录标识，以及头像、昵称与安全设置。
- 云同步内容：端到端加密后的保险库条目（登录凭据、TOTP、卡片、安全笔记等）。服务端只存密文。主密码只在本机派生密钥，不会上传。
- 浏览器扩展：在当前网页读取 URL 与登录表单，以便匹配并填充。表单内容默认留在本机；您选择保存后写入本地加密库，同步时只上传密文。
- 官方 AI（可选）：仅在您主动使用「整理分组」时，发送条目标题、类型与网站域名（不含密码、TOTP 或主密码）以生成分组建议。
- 设备 ID：用于登录会话、已登录设备列表与安全校验。
- 设备标识不是广告标识符；本产品不收集 GAID / AAID 做广告。
- 购买记录：Google Play Billing 或国内支付渠道返回的订单核验信息，用于开通、恢复或核对会员权益。
- 服务日志：为保障登录安全与排查故障，服务器可能记录 IP、时间、请求路径与粗略设备类型。不作广告用途。
我们如何使用信息
用于身份核验、加密多端同步、在本机完成自动填充与保存、按需提供分组建议、保障登录安全、处理支持请求，以及履行法定义务。我们不会用这些信息做定向广告。
第三方处理
仅为完成您请求的功能、支付核验、基础设施托管与依法配合而与必要的服务商共享信息。这些服务商只能在委托范围内处理数据：
- Google：Google Play 版本的订单核验与订阅管理（Play Billing）。
- 阿里云百炼（通义千问）：仅在您主动使用「整理分组」时，用条目标题、类型与网站域名做模型推理。不含密码。我们不把它们出售给广告商。
- 云主机与对象存储：账号、同步数据与附件存放在中国境内的基础设施上。
- 支付宝：仅适用于非 Google Play 安装包的国内支付核验。Play 版本的会员购买走 Google Play Billing。
数据交易与广告
我们不出售您的个人数据，也不将其提供给数据经纪商。 密码库 不含广告 SDK，不做跨应用广告追踪。
位置
密码库 不收集精确定位，也不申请定位权限。
保存地点、期限与安全
传输过程使用加密。个人数据主要存储在中国境内。若您从其他国家或地区使用 Google Play 版 密码库，相关数据会被传输到中国处理；继续使用即表示您理解这一安排。
您可在应用内申请注销登录身份。提交后相关数据保留 7 天，便于您联系恢复，期满后删除或匿名化，法律另有要求的除外。未同步的本地保险库仍在您的设备上，由您自行管理或清除。
您的选择
您可以关闭同步、不使用分组建议、管理已登录设备、导出数据，或通过官网联系页提交更正、删除等请求。
浏览器扩展
Password Vault 浏览器扩展直连官方后端（api-daymica.zysicyj.top），不加载远程代码。扩展需要在网站上检测登录表单才能提供自动填充；这是密码管理器的核心能力。敏感字段只在解锁后的本机会话中解密，离开前台或到达自动锁定时长后清除。
儿童
服务面向 13 岁及以上用户，不面向儿童提供。若我们发现误收集了 13 岁以下儿童的个人信息，将尽快删除。
政策更新
我们可能更新本政策。重大变更会在本页公布，并视情况在应用内提示。请以本页最新文本为准。
联系我们
如有疑问，请前往官网 联系我们页面，或发送邮件至 hi@zysicyj.cn。运营者：南京小小澄科技有限公司（小小澄科技）。