隐私政策
更新日期：2026 年 5 月 21 日 | 生效日期：2026 年 5 月 21 日
欢迎使用「大象密码」（以下简称"本应用"）。我们深知个人信息安全的重要性，并致力于保护您的隐私。请您在使用本应用前仔细阅读本隐私政策。
一、我们收集的信息
本应用是一款密码管理工具。为向您提供服务，我们可能会处理以下信息：
- 您创建的密码条目（平台名称、账号、密码、网址、备注等）
- 您设置的主密码（以不可逆的哈希形式存储）
- 应用偏好设置（外观模式、语言、自动锁定时间等）
- 剪贴板内容（仅在您授权后读取，用于自动识别账号信息）
我们不会将您的密码数据出售、出租或以任何方式提供给第三方用于营销目的。
二、数据安全
本应用采用以下安全措施保护您的数据：
- AES-256 加密：您的密码字段使用 AES-256-CBC 算法加密后存储
- PBKDF2 密钥派生：加密密钥由您的主密码通过 PBKDF2-HMAC-SHA256（100,000 次迭代）派生
- SHA-256 哈希：主密码以加盐哈希形式存储，不可逆
- 系统级安全存储：加密密钥保存在操作系统提供的安全存储中（iOS Keychain / Android EncryptedSharedPreferences）
三、网络访问
本应用可能在以下场景使用网络：
- 查看隐私政策和技术支持页面时加载在线内容
- 未来版本中可能引入的云同步、账户登录等功能
如引入需要网络传输的新功能，我们会在功能上线前更新本隐私政策，并在必要时征求您的同意。
四、第三方服务
本应用当前不集成第三方统计分析、广告或社交分享 SDK。若未来版本引入第三方服务，我们将在本隐私政策中明确披露，并告知其数据处理方式。
五、权限说明
本应用可能申请以下权限：
- 网络访问：用于加载在线页面及未来可能的网络功能
- 剪贴板读取：用于自动识别剪贴板中的账号密码信息，方便您快速添加密码记录（可在设置中关闭）
本应用不会申请通讯录、定位、相机、麦克风、相册等与核心功能无关的权限。
六、数据存储与删除
您的数据采用加密方式存储。您可以随时通过以下方式管理数据：
- 在应用内逐条删除密码记录
- 卸载本应用将删除设备上的应用数据
重要提示：您的密码数据经过加密保护。如果您忘记主密码，可能导致数据无法恢复，请妥善保管您的主密码。
七、未成年人保护
本应用不面向 13 岁以下的儿童。如果您是未成年人，请在监护人的指导下使用本应用。
八、隐私政策的变更
我们可能会不时更新本隐私政策。更新后的政策将在本页面公布，并注明最新的更新日期。如涉及重大变更，我们将通过应用内通知等方式提醒您。建议您定期查看本政策以了解最新内容。
九、联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：