透明说明，你的数据如何处理

秘枢隐私政策

更新日期：2026 年 10 月 13 日 · 适用于当前开发版本及本静态网站

1. 网站访问

本网站不使用广告追踪、第三方分析脚本、外部字体或登录 Cookie。浏览网站不要求提供账号、主密码或恢复码。服务器可能记录访问 IP、请求时间、路径、状态码及浏览器信息，用于网站运行与故障排查。当前不设置专用访问统计服务。

2. 应用中的私人资料

秘枢扩展在当前浏览器配置中保存书签、登录项、身份资料、记事、附件、截图和 2FA 信息。私人资料与本地分组使用 AES-256-GCM 加密保存。日常解锁需要恢复码与主密码，解锁会话中资料仍会在内存里使用。Chrome 自身书签及部分显示设置不属于秘枢的私人密文。

3. 可选的主密码找回

找回功能默认不启用。主动开启后，额外保存由恢复码加密的主密码材料；印象密码相似度限制仅在应用内执行，持有恢复码及材料的人可绕过。因此，开启后不再保证恢复码单独不能解密资料。开启前请阅读界面说明，并分开保管恢复码与备份。

4. 网站预览与自动填充

网站预览在授权后请求目标网站的公开标题、简介、图标和封面，目标网站会接收到正常网络请求。自动填充在启用和授权后，将用户选择的登录信息填入相应网站；网站可读取已填入的账号密码。剪贴板复制将选定内容写入系统剪贴板。这些行为由相应功能触发。

5. 同步与备份

邀请账户连接云端后，会将认证密文包上传到秘枢香港服务器；完全本地模式不自动上传。服务器保存资料库标识、同步凭证哈希、密文包、版本与更新时间，不接收主密码、恢复码或裸数据密钥。Chrome 书签同步由浏览器相关功能处理。换设备可先从云端获取密文包，再在本机使用恢复码与主密码验证并解密。多设备同时修改时提示冲突，需先导出本机备份并恢复云端最新版本，不自动合并。云端每日保存密文备份，保留最近七份。HTML 和 CSV 导出不是完整备份，CSV 密码文件不加密；卸载或清除扩展数据可能导致本地资料丢失。

6. 你的操作与选择

你可以选择本地模式、管理网站权限、关闭自动填充、导出密文包或删除本地资料。删除秘枢本地数据不等于删除 Chrome 自身书签、设备外备份或已复制到剪贴板的内容。删除本地资料不会删除云端密文账户。当前邀请内测版本尚未提供云端账户自助注销，请勿将删除本地数据视为云端删除。

7. 政策更新

新平台、云服务或数据处理方式变化时，本页会更新日期与说明。当前版本尚未经过独立安全审计；加密并不保护已被控制的浏览器或已解锁设备。正式公开发布前将补齐隐私请求联系方式及适用的运营信息。