隐私政策

本政策适用于 Authenticator App - Novaz（iPhone App，下称“App”）和本网站 novaz.cc。两者均由小型独立工作室 Novaz 制作。App 在 App Store 上以开发者名称 Hang Ma 发布。就《通用数据保护条例》（GDPR）等数据保护法律而言，Novaz 是本文所述少量个人数据的控制者。

简要说明

• 无需账号。 使用 App 无需注册，也无需向我们提供电子邮件地址。
• 你的设置密钥保存在你的 iPhone 上，除非你开启备份。我们从不接收这些密钥，也没有任何保存它们的服务器。
• 无跟踪。 App 中不含任何分析、广告或跟踪 SDK，其 App Store 隐私标签为“未收集数据”。本网站不设置 Cookie，也不运行任何分析或广告脚本。
• 我们不会向任何人出售或出租你的信息。

在 App 中

你的账号和设置密钥

添加账号时，App 会把它的设置密钥（计算验证码所用的密钥）保存在你 iPhone 的钥匙串中，并标记为只保留在此设备上。验证码在 iPhone 上计算，因此离线也能使用。

账号名称、App 的设置以及你的选择（例如应用锁）也只保存在你的 iPhone 上。更多细节（包括局限性）请见 Novaz Authenticator 安全吗？。

备份、Apple Watch、小组件和自动填充

这些功能都是可选的，在你开启之前处于关闭状态。它们都不会把你的数据发送给我们：

• iCloud 备份把你账号的一份副本保存在你的 iCloud 钥匙串中。Apple 对其进行端到端加密，并同步到使用同一 Apple ID 的你的设备。关闭此功能会从 iCloud 删除这份副本。
• 导出到文件会创建一个用你设定的密码加密的文件。文件存放在哪里由你决定。我们从不接收它。
• Apple Watch 通过 Apple 的 WatchConnectivity，把你的账号从 iPhone 直接发送到与之配对的 Apple Watch。
• 小组件和自动填充从你 iPhone 上的一个钥匙串项目中读取你的账号，该项目由 App 与其小组件和自动填充扩展共享。

应用锁

如果你开启使用 Face ID 或 Touch ID 的应用锁，验证由 iOS 完成。App 只会得知验证是否通过，从不接触你的面部或指纹数据。如果你设置了六位数 App 密码，App 会在你 iPhone 的钥匙串中保存该密码经加盐处理的慢速哈希值，而绝不保存密码本身。

相机和照片

只有在扫描二维码屏幕打开时，App 才会使用相机来读取设置二维码。不会录制或保存任何内容。如果你改为选择一张截屏，iOS 的照片选择器只会把你选中的那张图片提供给 App。App 从中读取二维码，不保留其他任何内容。App 不会请求访问你的照片图库。

网络请求

App 无需联网即可使用。联网时，它会发出少量请求，这些请求不携带任何关于你或你账号的信息：

• 向 www.apple.com 发送一个空请求，最多每 10 分钟一次，用于读取当前时间，并在你 iPhone 的时钟不准时提醒你；
• 向 novaz.app 和 Apple 的 App Store 服务器发送请求，以便在“设置”的更多应用中显示其他 Novaz App，最多每 6 小时一次；
• 访问 novaz.cc 上的网页，仅在你点按“设置”中的指南、支持、隐私政策或服务条款时发生。

与任何网络请求一样，这些请求到达服务器时会带有你的 IP 地址和基本设备信息。我们不会用它们来识别你的身份。

购买

免费版可保存两个账号。PRO 订阅提供无限账号、iCloud 备份、Apple Watch、小组件和自动填充，由 Apple 通过 App Store 销售和收费。我们从不接触你的付款信息。Apple 会向我们提供销售报告，报告中不会告诉我们你是谁。

在本网站上

• 无 Cookie、分析或广告。 页面、图片和标志都由 novaz.cc 自身提供，不含任何第三方脚本。
• 托管。 本网站由 Vercel 托管，Vercel 会处理 IP 地址和请求信息，以便提供页面并保护网站免受滥用。
• App Store 链接。 指向 App 的链接带有一个活动标签，标明页面类型，例如指南或首页。App Store Connect 随后会向我们显示来自每类页面的安装次数，均为不含个人信息的总数。
• 二维码解码器。 2FA 二维码解码器在你的浏览器中运行。你提供给它的二维码和设置密钥不会被发送到任何地方。

当你给我们发邮件时

如果你写信到 support@novaz.app，我们会收到你发送的内容：你的电子邮件地址、你的姓名（如果你写了）以及你的邮件内容。我们只用这些信息来回复你，以及修复你报告的问题。请绝不要发送设置密钥、二维码、备用码或一次性验证码。我们永远不会向你索要这些。

还有谁会处理信息

我们只与运行这些服务的提供商共享信息，且仅限于其所需的范围：

• Apple，负责分发 App、处理购买、运行 App 所连接的 App Store 服务器，并在你开启 iCloud 备份时，将备份存储在你的 iCloud 钥匙串中；
• Vercel，负责托管 novaz.cc；
• 托管我们电子邮件的提供商。

在法律要求时，或为了保护人员或我们服务的安全，我们也可能披露信息。如果 Novaz 被出售或合并，本政策将继续适用于被转移的信息。

我们保留信息多长时间

我们不持有任何关于你的 App 数据。你的账号会一直保存在你的 iPhone 上，直到你在 App 中删除它们。iCloud 备份会一直保存在你的 iCloud 钥匙串中，直到你关闭 iCloud 备份；备份文件则保存在你存放它的任何位置。支持邮件只在我们为你提供帮助和履行法律义务所需的期限内保留。Vercel 会在其自身规定的有限期限内保留请求日志。

你的权利

根据你所在的地区，你可能有权访问、更正或删除我们持有的个人数据，或反对我们使用这些数据的方式。我们可能持有的唯一个人数据是你发给我们的邮件。如需查询，请发送电子邮件至 support@novaz.app。

儿童

App 和本网站不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的信息。如果你认为有儿童向我们发送了个人信息，请联系我们，我们会将其删除。

本政策的变更

当 App 或本网站处理信息的方式发生变化时，我们会更新本页面及顶部的日期。

联系方式

关于本政策的问题，请发送至 support@novaz.app。邮件中应包含哪些信息，请见联系我们。