一、协议主体与适用范围
本协议由你与 ArkOTP 开发与维护者马强（以下简称“我们”）就使用 ArkOTP 订立。联系邮箱为 hallo.maqiang@icloud.com。
本协议适用于当前 HarmonyOS NEXT 原生应用的 TOTP、HOTP 功能及相关说明。使用前请阅读《隐私政策》。应用首次欢迎弹窗提供“同意”与“拒绝并退出”；你可以在不同意时退出，不继续使用。
官网仅提供产品及使用说明，不生成真实验证码，也不接收凭据。当前应用尚未上架，正式获取方式及兼容信息请以上架后的官方应用市场页面为准。
二、应用提供什么
ArkOTP 根据你自行提供或导入的共享密钥及参数，在设备上生成 TOTP 或 HOTP，提供凭据管理、扫码和文本导入、配置导出、本地加密备份及选择性恢复。
应用无需注册 ArkOTP 账号，不提供云同步、凭据托管或远程找回服务。使用原服务的两步验证仍需遵守该服务的规则；应用中的凭据名称不表示我们与相应服务存在合作或关联。
TOTP 依赖设备时间及双方一致的配置。HOTP 依赖计数器同步，主动再次生成会推进本机计数；查看、复制及重新打开应用不因此推进。任何验证码是否被接收，最终由对应服务按其规则决定。
三、合法使用与权利归属
你可以在合法取得的设备与应用副本上，按本协议使用应用并处理你有权管理的凭据。请通过官方渠道获取应用，避免使用被篡改的版本。
不得使用应用窃取他人密钥、未经授权访问账号、实施欺诈或其他违法行为；不得以测试、反馈等名义诱导他人提供共享密钥、备份密码或系统认证凭证。
应用软件、设计及涉及的第三方素材等权利归各自权利人所有。法律允许的使用和用户依法享有的权利不受本条不当限制。
四、你的凭据与设备安全
请确认你有权保存和使用所添加的密钥及配置，并核对算法、位数、周期、时间起点和 HOTP 计数器等参数。迁移到其他工具前应确认对方支持相应配置；通用链接或二维码不能保证所有第三方工具兼容。
共享密钥、导出二维码和配置文本可被用于持续生成验证码。它们与短期验证码的风险不同。不要发送给不可信的人或网站，也不要在反馈中提供真实密钥。
请妥善保护手机、系统锁屏、应用访问及原服务恢复码。应用锁和屏幕保护可减少部分风险，但不能阻止所有形式的设备入侵、外部拍摄、误分享或泄露。
五、备份、恢复与删除
备份由你主动创建，使用独立密码加密并保存到你选择的位置。我们无法读取你的本机数据，也无法找回备份密码。请在更换设备、卸载应用或清除数据之前，核对备份文件及密码可用。
恢复时请核对选中的条目及冲突处理方式。重复项默认保留本地，仅全新项默认选中；你也可以主动将已有项另建为独立凭据。应用不直接以不同密钥覆盖本地凭据。
删除凭据或清空数据立即生效，没有回收站。已有备份或其他副本不随应用内删除而自动消失。调整 HOTP 计数器可能影响与服务端同步，请仅在理解原服务要求后操作，并保留其他恢复途径。
六、应用锁与系统能力
应用锁关闭时，应用内操作不额外触发系统身份认证；开启应用锁时检查系统已有可用认证方式。开启后的解锁、关闭应用锁和敏感操作通过系统身份认证处理，PIN、指纹及人脸属于同一业务授权的不同系统途径。
系统认证不替代备份独立密码、风险确认或数据校验。相关功能可能受系统版本、硬件能力、权限选择或系统服务状态影响。应用不会要求你向开发者提供 PIN 或生物识别信息。
七、功能边界与责任
软件运行可能受设备损坏、系统异常、时间不准确、配置错误、第三方服务变更等因素影响。请不要把单一设备上的验证码作为唯一恢复途径；建议同时妥善保存原服务恢复码和已验证的备份。
我们会在合理范围内维护软件并处理反馈，但不承诺任何配置均被所有第三方服务接收，也不承诺能够恢复已丢失的密钥或忘记密码的备份。
各方责任依据适用法律、实际过错及本协议有效约定确定。本协议不排除或限制依法不得排除或限制的责任，也不减损你依法享有的消费者及个人信息保护等权利。
八、版本与协议更新
功能和界面可能随版本调整。涉及存储或备份格式变化时，请阅读版本说明，并在升级前妥善保留必要的配置及备份；不同版本或其他工具的格式兼容性应以实际说明为准。
协议变更会在本页标明更新日期。对依法需要另行告知或取得同意的变更，我们会按相应要求处理。你可以停止使用应用；停止使用后仍应自行管理已有备份和外部副本。
九、未成年人及争议处理
未成年人应在监护人指导下阅读并使用本应用；不满十四周岁的儿童应取得监护人同意。监护人可以通过联系邮箱提出相关问题。
本协议的订立、履行及争议处理适用中华人民共和国大陆地区法律。发生争议时，双方可先通过联系邮箱沟通；未能协商解决的，可依法向有管辖权的人民法院寻求解决。法律另有强制规定的，从其规定。
十、联系我们
开发与维护者：马强
联系邮箱：hallo.maqiang@icloud.com
用户协议地址：https://otp.arror.org/terms
反馈时请描述设备系统、应用版本和操作现象，避免提供真实密钥、验证码、备份密码或系统 PIN。我们会根据反馈内容处理并回复。