法律信息
隐私政策
PassKub（“我们”、“我们的”或“本应用”）是适用于 Windows、macOS、Android、iOS 和 Chrome/Edge/Safari/Firefox 的密码和 PIN 管理器，由 Trust me secure 开发。本政策说明 PassKub 收集哪些数据以及如何使用这些数据。
概要
- 您的密码库（密码、PIN 码、备注、支付卡、身份证件及相关元数据）会在您的设备上 加密，加密密钥通过 Argon2id 由您的密钥密码 （主密码）派生而成，并使用 AES-256-GCM 进行加密。 我们无法读取您密码库中的内容，包括您选择存储的任何银行卡或身份证件信息。
- 如果您使用设备摄像头扫描支付卡或身份证件，或点触 NFC 芯片（例如 EMV 支付卡、泰国国民身份证或电子护照），该扫描完全在您的设备上进行处理。照片、芯片数据或任何中间图像都不会上传或传输给我们。
- 默认情况下，PassKub 完全离线运行 — 任何数据都不会离开 您的设备。
- 如果您登录以启用可选的 Premium 云同步功能，我们仅存储 您密码库的加密（密文）数据块，以及您的电子邮件 地址（用于账户登录）和订阅状态。我们无法 解密我们所存储的密码库密文。
我们收集的数据
| 数据 | 收集时机 | 用途 | 共享对象 |
|---|---|---|---|
| 密码库内容（已加密）— 包括密码、PIN 码、备注、支付卡信息及身份证件信息 | 仅当您启用 Premium 同步时 | 在您的多台设备间同步密码库 | 仅以密文形式存储在我们的服务器（Supabase）上 |
| 电子邮件地址 | 仅当您登录以使用 Premium 时 | 账户登录（一次性邮件验证码）、收据/订阅管理 | Supabase（身份验证）；Stripe（浏览器扩展计费）或 Apple App Store / Google Play（移动端计费） |
| 订阅状态 | 仅当您订阅 Premium 时 | 确定 Premium 权益资格 | Supabase；付款由 Stripe、Apple App Store 或 Google Play Billing 处理 |
| 崩溩/诊断数据 | 从不收集 | — | PassKub 不使用任何崩溩报告或数据分析 SDK |
Windows 桌面版计费和数据。如果您在 Windows 桌面版选择 Premium，Stripe 会处理订阅付款。我们只会收到订阅状态，绝不会收到银行卡信息；本政策所述的加密同步和删除方式同样适用。
我们不会收集：浏览历史记录、您使用 PassKub 自动填充 功能的网站、您设备上的联系人、位置信息、扫描银行卡或身份证件时捕获的摄像头图像或 NFC 芯片数据，或任何 明文密码库内容。
我们无法访问的数据
由于密码库的加密与解密完全在您的设备上使用由您的密钥密码 派生的密钥进行，我们永远不会看到、存储或传输 您的明文密码、PIN 码、备注、支付卡信息（卡号、持卡人姓名、有效期、CVV/CSC）或身份证件信息（姓名、出生日期、国籍、证件号码、地址或机读区/芯片数据） — 即使在启用 Premium 同步的情况下也是如此。用于协助填写银行卡或身份证件字段的摄像头及 NFC 扫描同样完全在设备本地运行；由此产生的图像或芯片数据不会上传给我们。忘记密钥密码意味着我们同样无法恢复您的 数据；密码库本身不存在"忘记密码"功能。
第三方服务
- Supabase — 托管我们的身份验证及 加密密码库同步数据库。请参阅 Supabase 的隐私政策。
- Cloudflare — 托管用于处理同步/计费 请求的 API（Worker）。请参阅 Cloudflare 的隐私政策。
- Stripe（仅限浏览器扩展 Premium）— 处理订阅付款。我们永远不会看到您的银行卡信息。 请参阅 Stripe 的隐私政策。
- Apple App Store / Google Play Billing（移动端 Premium，启用后）— 处理订阅付款；我们 仅接收您的订阅状态，不会接收付款详情。
数据保留与删除
- 本地密码库数据会一直保留在您的设备上，直到您删除应用或 清除其存储数据。
- 如果您使用过 Premium 同步功能，您可以通过联系 service@passkub.com 请求删除您的 账户及已同步的密文数据。我们 将在 30 天内完成删除。
儿童隐私
PassKub 并非面向 13 周岁以下（或您所在地区相关同意年龄以下） 的儿童，我们也不会故意收集他们的 数据。
本政策的变更
我们可能会不时更新本政策。重大变更将 在此处以更新后的"最后更新"日期体现。
联系我们
如对本政策有任何疑问：service@passkub.com