数犀令牌隐私政策

生效日期：2025年1月1日

一、信息收集与使用

为提供TOTP多因素认证服务，我们可能收集以下信息：

• 设备信息：包括设备型号、操作系统版本，用于兼容性保障
• 相机权限：仅用于扫描二维码绑定令牌，不存储任何图像数据
• 剪切板访问：仅在用户主动操作时访问，用于快速复制动态验证码（数据仅在本地处理）

二、数据安全

我们采用以下安全措施：

• 动态密码在设备端生成，不上传服务器
• AES-256加密存储本地令牌数据
• 定期安全审计机制

三、权限说明

四、政策更新

重大变更将通过应用内通知告知用户。继续使用视为接受更新后的政策。