PRIVACY POLICY
隐私政策
一句话说明：密码保险箱采用零知识架构。您的主密码、保险库条目明文、恢复码在设备本地完成加密与派生，不会传送到我们的服务器；服务端只保存密文与授权所需的设备标识。这意味着我们无法读取您的密码，也无法在您遗失主密码与恢复码时为您找回数据。
一、零知识原则
客户端使用 PBKDF2-SHA256（310,000 次迭代）由主密码派生密钥，并以 AES-256-GCM 加密保险库。加密与解密均在浏览器 / 本机进程内完成。
单机版与多用户版的服务端仅承担密文存取与会话管理；授权校验与设备绑定在客户端内完成，二者均不接收明文主密码。
二、我们收集什么
- 授权信息：许可密钥、套餐类型、席位数、签发与到期时间、状态。
- 设备标识：机器指纹 / 实例 ID（不含硬件序列号等个人信息）、激活时间、最近活跃时间、客户端版本号。
- 运维安全信息：管理员二次验证（TOTP）密钥与恢复码的哈希、可信设备令牌的哈希、操作审计日志（操作类型、时间、来源 IP）。
- 访问日志：为防滥用，服务端记录来源 IP 与请求计数，用于接口限流；该记录不用于画像或营销。
- 联系信息：您主动填写的购买邮箱（选填），仅用于授权登记与售后。
三、我们不收集什么
我们不收集、也无法获知：主密码、保险库条目内容、恢复码明文、加密密钥。在线 Demo 的全部数据只保存在您浏览器的本地存储（localStorage）中，不会上传；清除浏览器数据即可彻底删除。
本产品不使用第三方统计、广告或行为分析 SDK，不出售个人数据。
四、存储与期限
授权与运维数据存放在自部署服务器的本地 SQLite 数据库中，由部署者自行备份与管理；若授权校验经 EDIY 工作室运营的服务器完成，相关记录存放于该服务器。
授权记录在许可有效期内保留；许可到期或吊销后，对应激活记录在合理期限内清理。访问限流计数为短期临时数据，随窗口滚动覆盖。
五、第三方与共享
除下列情形外，我们不会向第三方提供您的信息：① 法律法规或有权机关依法要求；② 为完成您主动发起的支付而必须向支付机构提供的订单信息（当前版本以人工发放许可为主，站点未开放在线支付）；③ 您自行选择私有化部署时，数据由该部署方管理。
六、您的权利
- 访问与更正：可联系我们查询授权登记信息并更正购买邮箱。
- 删除：单机版直接删除本机数据目录即可；多用户版管理员可删除用户；授权记录可申请清除。
- 撤回授权：可在客户端「去激活」，服务端将同步移除设备绑定。
- 离线使用：可选择不连接授权校验服务，使用本地功能与离线激活文件。
七、安全与政策变更
运维侧启用管理员令牌 + TOTP 二次验证；验证接口具备失败限速；单机版默认仅监听本机回环地址。尽管如此，任何软件都不存在绝对安全，请妥善保管主密码与恢复码。
本政策如有变更，将在本页更新「最近更新」日期。重大变更会在产品内提示。
八、联系我们
运营主体：EDIY 工作室 官网：https://www.ediy.net 产品站点：https://passwd.ediy.net
涉及授权、数据删除与隐私问询，请通过官网提供的联系方式与我们联系。
© 2026 EDIY 工作室 · 密码保险箱（PSB）
本政策自发布之日起生效；如有变更将在本页更新日期并提示。
本政策自发布之日起生效；如有变更将在本页更新日期并提示。