一、我们是谁，以及本政策的范围
ArkOTP 由马强开发与维护（以下简称“我们”）。你可以通过 hallo.maqiang@icloud.com 联系我们。
本政策适用于 ArkOTP 原生应用当前的 TOTP、HOTP 功能，以及本官网。应用内本地处理与官网页面访问分别说明；本政策不替代你所使用的第三方服务、系统服务、浏览器或应用市场的隐私规则。
二、哪些信息会在设备上处理
应用不要求提交姓名、手机号码、身份证、位置或通讯录。你可以自愿为凭据填写名称、标识和图标；这些文字可能包含你自己的邮箱、用户名或服务名称，请根据实际需要填写。
| 信息类别 | 用途与保存方式 |
|---|---|
| 凭据与共享密钥 | 生成验证码、展示和管理凭据。包括你输入或导入的名称、标识、密钥、类型、算法、位数、周期和起始时间等；在本机应用存储中保存，密钥通过原生密钥服务加密保护。 |
| HOTP 计数状态 | 记录下一次生成所用的计数器及上次已提交的显示回执，用于恢复上次码值并避免查看、复制时推进计数器；不持久保存明文验证码。 |
| 偏好和同意记录 | 保存主题、强调色、应用锁、屏幕保护及欢迎协议同意版本，使应用记住你的选择。 |
| 导入、导出和备份内容 | 仅在你发起的操作中读取、解析、展示或保存。备份密码用于本机加解密，不作为可找回密码保存，也不发送给我们。 |
上述已保存内容通常保留至你删除对应凭据、清空应用数据或卸载应用。内存中的操作结果按对应界面和会话管理；例如明文导出结果在关闭弹窗或离开详情后清理，不作为可重启恢复的结果保存。设备系统与文件存储的实际清除机制由其自身实现。
三、系统权限与主动操作
| 系统能力 | 使用场景及边界 |
|---|---|
| 系统身份认证 | 检查可用认证方式，以及在应用锁开启后的解锁或敏感操作中确认身份。PIN、指纹和人脸均由系统处理；应用不读取或保存你的 PIN、指纹模板、人脸图像，只接收系统返回的认证结果及授权信息。 |
| 隐私窗口 | 按屏幕保护设置请求系统限制应用窗口被截图、录屏等。实际效果取决于系统能力，不应将其理解为对所有拍摄或泄露方式的绝对防护。 |
| 扫码与图片识别 | 你选择扫码或从图片识别时调用系统 ScanKit 界面。系统按需要处理相机或你选择的图片，应用接收识别结果用于导入，不遍历你的相册，也不由应用上传图片。 |
| 文件选择 | 你备份或恢复时通过系统文件选择器指定文件位置。应用只为本次操作读取或写入所选本地文件，不自动扫描其他文档。 |
| 剪贴板 | 点击复制验证码或配置时将该内容写入系统剪贴板；文本导入通过你主动粘贴或输入完成，不在后台自动读取剪贴板。系统或其他具有相应能力的应用可能读取你复制的内容，请在使用后妥善处理。 |
拒绝或取消相关系统操作可能使该次功能无法完成，但不因此向我们上传数据。当前应用声明的业务权限为系统身份认证与隐私窗口权限；扫码及文件选择使用系统提供的界面与授权机制。
四、本机加密与应用锁
应用使用 HarmonyOS 原生存储和 HUKS 密钥服务保护本机凭据。加密备份使用独立密码派生密钥并进行加密与完整性校验。任何保护措施都不能保证绝对安全，请同时保护设备、系统凭证和原服务恢复码。
应用锁由你决定是否启用。关闭应用锁时，应用操作不额外请求系统身份认证；启用时仅检查系统存在可用认证方式。开启后，访问解锁、关闭应用锁及敏感数据操作使用系统认证。备份独立密码、风险确认和数据完整性校验仍然适用。
应用不会把系统认证失败、取消或服务异常等同于“未设置认证”。请勿向任何人发送你的系统 PIN、共享密钥或备份密码，包括向我们反馈问题时。
五、备份、导出与主动转移
你可以选择凭据创建加密备份，并自行指定本地文件位置；也可导出配置链接、二维码或完整配置文本。配置链接、二维码和配置文本包含可生成验证码的共享密钥，属于敏感内容，并非只有当前一次验证码。请只在可信环境使用。
应用不会自动把上述内容交给我们或云服务。但你把内容复制到其他应用、主动分享、拍照、另行上传或移动备份文件后，这些副本由你及接收方控制。删除应用内凭据不会删除已有备份、截图、剪贴板内容或其他位置的副本。
我们不掌握你的密钥、备份密码或恢复码，无法替你解密备份、恢复已删除凭据或找回丢失的配置。
七、你的管理与删除方式
你可以在应用内查看和修改凭据名称、选择是否启用应用锁或屏幕保护、导出配置、创建备份、删除单条凭据或清空全部凭据。生成算法参数在详情中只读展示，HOTP 计数器调整保留风险确认。
应用没有云端账号，因而无需向我们申请注销。要撤回使用选择，你可以停止使用并删除本机数据或卸载应用。清空凭据不会清除所有偏好或同意记录；如需一并移除，请使用系统的应用数据清除或卸载功能。
删除立即生效，应用没有回收站。如需删除备份等外部副本，请在对应存储位置另行删除。与个人信息相关的查阅、更正、删除等请求可发送至联系邮箱；我们会在适用规则要求的范围内处理，但无法远程访问你的本地凭据。
八、联系反馈及未成年人
如果你主动通过邮箱联系我们，我们会收到你的发件地址、邮件内容及你选择附上的材料，用于答复问题、处理请求或履行适用义务，不将其用于广告营销。请不要发送真实密钥、验证码、认证凭证或未脱敏的备份。我们仅在处理目的所需或适用法律要求的期间保留相关来往信息；你可联系申请删除依法可以删除的内容。
未成年人应在监护人指导下使用本应用；不满十四周岁的儿童应取得监护人同意。我们不会为使用应用而收集年龄或身份证明。监护人如认为反馈材料中包含不应提供的儿童个人信息，可通过邮箱联系我们处理。
九、官网访问
官网提供产品介绍、使用说明及本政策和用户协议。页面不设置账号、广告追踪或统计分析，不主动写入 Cookie 或本地存储；页面资源由本站提供，不加载第三方字体或分析脚本。官网不读取应用数据库，也不接收或展示你的共享密钥和验证码。
访问网站仍需通过网络获取页面，网站托管基础设施可能接收 IP 地址、浏览器信息、访问路径和时间等请求信息，并按其实际配置处理必要的运行或安全日志。这不同于 ArkOTP 应用上传凭据，也不会让官网取得你的本机凭据。关于网站访问数据的具体问题，可通过下方邮箱联系我们。
点击应用市场或邮件链接后将离开本站，相关服务可能按其规则处理信息。请自行阅读对应服务的说明。
十、政策更新与联系我们
当应用功能、数据处理方式或适用要求发生变化时，我们会更新本政策并标明日期。涉及应另行告知或取得同意的事项，会按适用要求处理，不将本次同意解释为对未来新增处理活动的无限授权。
开发与维护者：马强
联系邮箱：hallo.maqiang@icloud.com
隐私政策地址：https://otp.arror.org/privacy