本地保存
加密 Vault 记录始终留在你的浏览器配置文件中。
隐私政策
真正的隐私，
是留在本地。
TOTP Vault 是本地优先的身份验证器，不提供账户系统、云同步、遥测、广告或分析服务，也不发送业务网络请求。
无人查看
开发者和第三方无法访问你的 Vault。
用途明确
数据只用于你主动请求的身份验证功能。
01
本地处理的数据
扩展会在本地处理 Master Password、TOTP Secret 和验证码、账户元数据，以及仅在用户明确触发 QR 扫描时处理当前可见标签页截图。
Master Password、验证码、截图和 QR 解码结果不会持久化或上传；Vault 记录加密后才写入存储。
按照商店披露要求，本地处理包括：账户标签含邮箱或用户名时的身份识别信息、身份验证信息、用户输入的元数据，以及用户主动扫描二维码时的可见网页内容。这些分类并不表示数据会发送给我们。
02
浏览器权限
TOTP Vault 不申请剪贴板读取、Host Permission、<all_urls>、Cookie 或浏览历史权限，也不会读取、监控或自动清理剪贴板。
04
用户控制与恢复
你可以在扩展内编辑或删除单条账户。TOTP Vault V1.0 Personal 不提供云备份、恢复密钥、跨设备同步或服务器端密码重置。
卸载扩展或清除扩展存储可能永久删除 Vault。执行更改前，请安全保存各服务提供的恢复码。
05
安全与政策变更
所有 JavaScript、WebAssembly 和运行时资源都随扩展包提供，TOTP Vault 不使用远程代码。如果功能或数据处理方式发生变化，本政策会在新版本发布前更新。
如有产品问题或需要安全的问题报告清单，请访问 TOTP Vault 支持页面。