生效日期： 2026年4月27日
OTP Auth（以下简称“本应用”）非常重视您的隐私。本应用是一款基于本地运行的双因素身份验证（2FA）工具。我们致力于以最少的权限和最安全的方式保护您的数据。
1. 核心承诺
我们不收集、不存储、不上传您的任何个人身份信息或 OTP 密钥数据到我们的服务器。 您的所有账号和密钥数据均经过强加密（如 AES）后，仅保存在您的设备本地。
2. 权限与数据使用
为了提供核心功能，本应用可能需要以下权限，但所有相关数据均仅在本地处理：
- 相机权限： 仅用于扫描包含 OTP 密钥的二维码。扫描过程在设备本地完成，我们不会记录或上传任何图像数据。
- 生物识别（指纹/面容）： 用于应用锁功能，验证您的身份以解锁本应用。验证过程由设备系统完成，本应用无法获取您的实际生物特征数据。
- 存储权限： 仅用于您主动发起的数据导出和导入备份功能。
3. 第三方服务
- 数据同步： 如果您开启了系统级别的云端同步功能（如华为云空间、iCloud等），您的加密数据将通过设备系统提供的云服务进行安全同步。这部分数据由相应的云服务提供商进行保护，我们无法访问。
- 本应用未集成任何用于收集用户行为分析或广告追踪的第三方 SDK。
4. 您的权利
由于本应用的所有数据均保存在您的本地设备上，您拥有对数据的绝对控制权：
- 您可以随时在应用内添加、修改或删除您的 OTP 账号。
- 您可以随时卸载本应用，卸载后本地数据将被彻底清除（请注意提前备份）。
5. 联系我们
如果您对本隐私政策有任何疑问或建议，请联系我们：