MoranVault
隐私协议
生效日期：2026 年 10 月 · 适用于 iOS / iPadOS / watchOS 上的 MoranVault 应用
一句话概括：MoranVault 是一个完全离线的密码本。它不联网、不要求账号、不追踪你，也绝不把你的数据发往任何服务器。
1. 我们不收集什么
- 使用本应用无需注册账号，因此我们不知道你是谁。
- 不收集你的姓名、手机号、邮箱或通讯录。
- 不收集位置信息。
- 不读取广告标识符（IDFA），不做任何跨 App 追踪，也不做个性化广告。
- 不接入任何第三方分析、归因或广告 SDK。
2. 我们会处理哪些数据
设备本地加密库
首次启动时会让你设定一个主密码。所有条目——账号、密码、2FA 恢复码、证件、便签——都在你的设备上用 AES-256-GCM 加密后保存。我们不在任何服务器上保存你的密码库副本。
生物识别绑定
Face ID / Touch ID 仅用于在本机解锁应用。生物特征数据由系统的安全隔区保管，应用不读取、也不上传你的指纹或面容。
应用内偏好
外观与自动锁定时长等偏好保存在你的设备本地。
3. 数据存在哪里，怎么用
- 本地存储：所有条目首先保存在你设备上的加密数据库里，离线也能完整使用。
- 加密备份：你可以导出一份 AES-256 加密的备份文件到「文件」App，或通过 AirDrop 发到自己的其他设备。文件是否离开设备，完全由你决定。
- 用途限定：因为我们没有任何服务器，所以无法、也不会把你的数据用于广告、画像、模型训练或营销。
4. 数据共享
我们不出售、不出租、不交换你的数据。MoranVault 没有后端服务器，正常情况下你的数据不会离开你的设备。唯一的例外是你自己发起的备份，或你自己通过系统分享面板发出的内容。
MoranVault 免费下载，最多存 5 张卡片；一次性内购 $1.99 解锁无限卡片，没有订阅。付款由 Apple 处理，我们不会接触你的支付方式。备份导出与导入始终免费。
5. 保留与删除
- 在应用内删除某条记录，只会删除你本机加密库中的对应记录。
- 卸载应用会清除设备上的全部本地数据。
- 因为我们不运营服务器、也不保存你的密码库副本，所以不存在「需要我们远程删除服务端数据」这回事。你的数据只存在于你自己的设备，以及你自己导出的备份里。
- 如果你遗忘了主密码，我们无法帮你找回——这正是设计初衷。零云端意味着连我们都无法读取你的数据。请务必记住主密码，或妥善保存一份加密备份。
6. 儿童与未成年人
MoranVault 是供成年人管理自己凭据的工具，不面向儿童，也不会主动收集儿童的个人信息。本应用不属于「儿童类 App」。
7. 安全
传输（仅发生在你主动备份到本地存储或 AirDrop 时，属本机范围内）与静态存储均使用 AES-256-GCM；主密钥通过 PBKDF2-SHA256 派生，并受 Face ID 与主密码保护。但请理解，没有任何系统能保证绝对安全。
8. 政策变更
如果本政策有实质变化，我们会更新本页顶部的生效日期，并在 App Store 版本说明中提示。