简令（EasyValidator）隐私声明

「简令」（EasyValidator，包名 cn.mhonor.easyvalidator，以下简称“本应用”）是一款在 HarmonyOS 设备上本地生成动态口令（TOTP / HOTP）的验证器应用。本应用由个人开发者王健（以下简称“开发者”）开发并运营。我们非常重视你的个人信息和隐私保护，希望你能够仔细阅读、充分理解本声明全部内容后再选择是否使用本应用。

本声明适用于你通过华为应用市场等官方渠道下载并使用本应用的全部场景（手机 / 平板 / 笔记本 / 穿戴设备）。请你特别留意以粗体标识的条款。

总体原则：本应用的核心功能（扫码录入、动态口令计算、二维码生成）全部在你的设备本地完成，本应用不连接任何由开发者运营的服务器，不向开发者或任何第三方上报你的数据。不登录华为账号、不授权任何敏感权限，你依然可以使用本应用的全部核心功能。

一、我们如何收集和使用你的个人信息

本应用属于动态口令验证工具类应用，按照《常见类型移动互联网应用程序必要个人信息范围规定》，实现基本功能无需收集任何个人信息。以下信息仅在你主动使用对应功能时产生并全部存储在你的设备本机：

1. 令牌信息（你主动录入）

当你在本应用中通过扫码或手动方式添加动态口令令牌时，我们会在本机保存你录入的信息，包括：发行方名称、账户名、密钥、口令类型（TOTP / HOTP）、摘要算法、刷新周期、口令位数、HOTP 计数器、排序位置及图标设置。这些信息：

• 用于在本地计算并展示动态口令；
• 其中密钥存放在系统「关键资产存储服务」中，由系统加密保管，本应用数据库中不保存密钥明文；
• 不会离开你的设备（除非你主动使用备份功能，见第三、四条）。

2. 华为账号信息（你主动登录时）

本应用支持华为账号一键登录，仅用于在本机标识你的身份，以便为云备份派生加密口令。登录时：

• 认证过程由华为账号服务（系统 Account Kit）完成，授权凭证（授权码、ID Token）不落盘、不上传；
• 本应用仅在本机保存华为账号服务返回的昵称、头像、UnionID / OpenID 及登录时间；
• 你可以随时在应用内退出登录，退出仅清除本机保存的上述信息，不影响你的华为账号本身；
• 不登录华为账号不影响核心功能的使用，仅无法使用云备份功能。

3. 自定义图标（你主动导入时）

你从相册导入的自定义图标会被压缩后保存在本应用沙箱目录中，仅用于令牌卡片展示。

4. 应用设置

你设置的主题模式、安全开关（生物识别锁、屏幕隐私、后台模糊、防窥保护）、外观偏好、云备份状态等会保存在本机系统偏好数据中。

5. 我们不会收集的信息

本应用不收集：设备标识符（IMEI / OAID 等）、位置信息、通讯录、短信、通话记录、相机拍摄的图像、麦克风录音、剪贴板历史、浏览记录、应用列表，以及任何用于用户画像或广告推送的信息。本应用不含任何广告、统计或推送 SDK。

二、设备权限的申请与使用

本应用申请以下系统权限，均服务于特定功能。系统权限均可在系统「设置 > 隐私与安全 > 权限管理」中随时关闭；关闭相应权限后对应功能不可用，但不影响其他功能的使用。

权限	用途	说明
网络访问（INTERNET）	登录华为账号后下载账号头像	唯一的网络用途；不登录则本应用不使用网络
生物识别（ACCESS_BIOMETRIC）	应用内生物识别锁（指纹 / 人脸解锁应用）	认证由系统用户认证完成，本应用不获取、不存储任何生物特征数据
隐私窗口（PRIVACY_WINDOW）	屏幕隐私功能：在应用内禁止截屏与录屏	保护你的口令不被截取
防窥状态（DLP_GET_HIDE_STATUS）	防窥保护：检测到他人注视屏幕时自动模糊界面	该能力由系统 Device Security Kit 提供，系统借助前置摄像头低功耗感知屏幕前是否存在非机主人员；本应用仅接收“是否存在窥视”的状态结果，不会拍摄、存储或传输任何图像
持久化数据存储（STORE_PERSISTENT_DATA）	使用系统「关键资产存储服务」加密保存令牌密钥	密钥由系统加密落盘并做属主访问控制，仅本应用可读

三、备份功能与数据出境方式

本应用提供三条备份通道，均需你主动开启或触发：

1. 手动导出 / 导入：你可将令牌导出为 zip 文件保存到自选位置。导出内容包含密钥，你可选择明文导出（应用会二次提示泄密风险）或使用临时密码加密。加密密码仅在导出时临时输入、即用即弃，不保存在任何地方。请妥善保管导出的备份文件，明文备份文件一旦泄露，你的动态口令将失去保护。
2. 系统备份：通过系统备份框架（U 盘备份 / 系统云备份 / 设备克隆）搬运由应用自动生成的随机密钥加密的备份文件，全程无需你设置密码，由系统整体搬运，不经开发者。
3. 云备份：开启后（需已登录华为账号），本应用将加密的备份文件写入本机「端云协同目录」，上云与跨设备同步由华为云空间完成，备份文件使用由你的华为账号 UnionID 派生的口令加密。开发者没有运营任何服务器，无法访问你云端的数据。

四、我们如何存储和保护你的个人信息

• 存储位置：你的令牌信息、账号信息、设置与自定义图标全部存储在设备本机（应用数据库、系统关键资产存储、系统偏好与应用沙箱）；云备份文件仅存放于你本人的华为云空间。
• 加密措施：令牌密钥由系统关键资产存储服务加密保管；备份文件采用 AES-256-GCM 加密（口令备份另经 PBKDF2 派生密钥）。
• 存储期限：你的信息保存在设备上，直至你删除对应数据或卸载应用。为防止误卸载导致令牌永久丢失，令牌密钥在系统中以「卸载保留」方式存储；你可以在应用内删除令牌（密钥同步删除），或卸载后重新安装并启动一次本应用，遗留密钥将被自动清理。
• 安全事件：如发生个人信息安全事件，我们将通过应用内公告等方式告知你。

五、我们如何共享、转让、公开披露你的个人信息

我们不会向任何第三方共享、转让或公开披露你的个人信息，但以下情形除外：

1. 取得你的明确同意；
2. 基于你主动使用的功能所必需：华为账号登录与云备份同步由华为终端云服务按其自身的隐私政策处理（详见《华为账号隐私声明》与华为云空间相关条款），本应用不额外传输任何数据给华为；
3. 为维护你或其他用户的合法权益（如依法配合司法或行政机关的强制性要求）。

本应用无任何社交、分享或第三方登录以外的账号体系，不涉及个人信息出境。

六、你如何管理你的个人信息

你有权对你的个人信息行使以下权利，均可直接在本应用内完成，无需向开发者申请：

• 查阅与更正：在令牌列表长按任意令牌进入编辑，可查看并修改全部录入信息；
• 复制与导出：通过「导出备份」将全部令牌导出为文件留存；
• 删除：删除单条令牌（其密钥同步删除），或在系统设置中清除本应用全部数据；
• 撤回授权：在系统设置中关闭相应权限；退出华为账号登录即撤回账号授权；
• 卸载：卸载应用并重新安装启动一次，可清理全部遗留数据。

如果你在行使上述权利过程中遇到问题，或对本声明有任何疑问、投诉、建议，可通过本声明末尾的联系方式与我们联系，我们将在 15 个工作日内回复。

七、未成年人保护

本应用为工具类应用，不面向未成年人提供专门服务。我们不会主动收集未成年人的个人信息。如果你是未成年人，请在监护人指导下使用本应用并审慎录入任何信息；若监护人发现我们在不知情的情况下收集了未成年人的个人信息，请通过下方联系方式联系我们，我们将尽快删除相关数据。

八、隐私声明的更新

我们可能会适时修订本声明。重大变更（如收集的信息类型、使用方式发生实质变化）将通过应用内公告等显著方式提示你。若你不同意更新后的内容，可停止使用并卸载本应用。

九、联系我们

• 开发者：王健
• 联系邮箱：easy-validator@mhonor.cc

一般情况下，我们将在收到你的反馈后 15 个工作日内回复。