状态：草案，发布前须经法律审阅，并补全运营主体与联系方式（TODO T-22、T-26）。 适用版本：1.0 单机版（不含任何网络功能）。最后更新：2026-11-03。
一句话
常春钥应用不收集、不上传、不分享你的任何数据。你的所有数据只保存在你自己的设备上，并且是加密的。我们的官网与下载服务器会保留普通的访问日志（见第 2a 节）。
1. 我们处理哪些数据
| 数据 | 存放在哪里 | 我们能否看到 |
|---|---|---|
| 你保存的密码、用户名、网址、备注、自定义字段 | 你设备上的加密保险库文件 | 不能 |
| 主密码 | 不保存在任何地方，只在解锁时临时用于派生密钥 | 不能 |
| 恢复密钥 | 只在生成时显示一次，由你自行离线保存；文件中只有用它加密的密钥包裹 | 不能 |
| 设备名称、设备 ID | 你设备上的配置文件，以及加密保险库的设备表 | 不能 |
| 设置、解锁失败次数、上次备份时间 | 你设备上的配置文件（不含任何密码） | 不能 |
| 合并（同步）记录 | 你设备上的加密文件 | 不能 |
| 你导出的副本和备份 | 你自己选择的位置 | 不能 |
2. 我们不做的事
- 不联网：应用不包含任何网络功能，桌面版以 Flatpak 发布时不申请网络权限（权限清单公开可查）。
- 无账号：不需要注册、登录。
- 无遥测、无崩溃上报、无广告、无第三方统计 SDK。
- 不读取你的文件：只有在你通过系统文件选择器主动选择时，才读写你选中的那一个文件；不申请宽泛的文件系统权限。
2a. 官网、下载与更新
应用本身从不联网。应用之外：
- 官网与下载（
ivykey.xlab.nz）：和大多数网站一样，服务器会记录每次访问——时间、你的 IP 地址、访问的页面或文件、结果与大小、浏览器标识（User-Agent）以及来源页面。这些日志用于保障网站安全、正常运行和统计下载量。我们不使用 Cookie、跟踪脚本或第三方统计，不把日志与其他数据合并，也不试图识别具体访问者。 - Linux 版更新：如果你从官网安装 Linux 版，系统的软件包管理器（dnf 或 Flatpak）会向我们的服务器检查更新。这些检查记录在同一份日志里，帮助我们估计有多少份在使用；其中不含任何保险库数据。卸载常春钥（及其软件源）后就不再检查。
- 应用商店：从 App Store、Google Play、微软商店安装时，下载过程适用商店自己的隐私政策；我们只能看到商店提供给开发者的汇总统计。
- 邮件：你写信给我们时，你的邮箱地址和来信只用于回复，不再需要时删除。
- 保存期限：访问日志保存 12 个月后删除；不含 IP 地址的汇总统计（如每月下载量）可能长期保留。
3. 系统权限（桌面版 Flatpak）
| 权限 | 用途 |
|---|---|
| 显示窗口（Wayland / X11 回退、图形加速、进程间通信） | 显示界面 |
系统总线 org.freedesktop.login1 |
电脑休眠或会话锁定时立即锁定保险库 |
会话总线 org.freedesktop.ScreenSaver、org.gnome.ScreenSaver |
锁屏或屏保时立即锁定保险库 |
不申请：网络、家目录或整个文件系统的访问、全部设备访问。
4. 数据的保存与删除
- 数据保存在你的设备上，直到你删除它们。删除条目先进入回收站，30 天后永久删除。
- 卸载应用或清除应用数据会删除本机保险库及相关文件；请事先导出备份。
- 你导出的副本和备份由你自己保管和删除。
5. 未成年人
本应用不收集任何个人信息，因此不区分用户年龄。
6. 政策变更
若未来版本加入任何联网功能（例如局域网同步），会更新本政策、在版本说明中显著标注，并且该功能默认关闭。
7. 联系我们
常春钥由新西兰公司 VNET LIMITED 以 XLAB 品牌发布。
邮箱：support@xlab.nz（安全问题请在标题注明"安全"）。
（待补：通信地址。见 SECURITY.md。）