隐私政策
本政策说明密码管家（Password Manager）官网与桌面应用如何处理你的信息。一句话概括：官网仅使用百度统计了解访问量与来源，应用不上传你的密码库。
1. 适用范围
本政策适用于本官网，以及密码管家（Password Manager）桌面应用（本地单机版）。个人信息处理者为北京华信互动数码科技有限公司。
2. 官网访问统计与 Cookie
本官网是静态页面，不设访问者账号体系，也不设置自有的业务 Cookie。为了解页面访问量与来源渠道，官网通过本站同源的 /analytics.js 加载百度统计（由百度公司提供）。
托管服务器可能产生标准访问日志（IP 地址、访问时间、请求路径、User-Agent），仅用于安全防护与故障排查；保留期限取决于托管服务商策略。
页面不包含账号注册、在线支付、评论或表单提交功能。
3. 应用数据
主密码、密码库内容与备份只保存在本机。当前版本不包含云同步与账号体系，不会上传这些数据。
应用会在启动时以及你手动检查更新时，请求 https://www.elego.cn/downloads/latest.json 获取版本信息；只有你确认“立即更新”后才会从官网下载安装包。与普通 HTTPS 访问一样，官网服务器可能收到 IP 地址、User-Agent、请求时间和路径；请求不包含主密码、密码库内容或账号信息，安装包还会在安装前验证更新签名。
4. 本地文件
应用在 macOS 的 ~/Library/Application Support/com.local.passwordmanager/ 或 Windows 的 %APPDATA%\com.local.passwordmanager\ 目录下维护以下文件：
- vault.enc：AES-256-GCM 加密的密码库，不包含主密码或条目明文。
- vault.enc.backup：最近一次成功写入前的副本。
- backup.enc：由你主动导出的加密备份。
- settings.json：主题、自动锁定时间、密码库文件路径等非敏感设置，不含口令或密钥。
- 应用运行日志：仅记录操作类型、条目 id、错误码、计数与错误文本，不记录口令、密钥或条目内容。日志由应用与操作系统的日志机制管理，位置以实际运行环境为准。
5. 剪贴板
复制用户名或密码会把内容写入系统剪贴板，并默认在 10 秒后尝试清空；锁定、关窗或退出时也会尝试清理。剪贴板属于操作系统共享资源，其他应用可能在此期间读取。
6. 第三方服务与 Cookie
唯一第三方为百度统计（hm.baidu.com），仅为页面访问量与来源统计而加载；本站不加载第三方字体、CDN、广告或图片资源，也不集成支付服务。
百度统计会接收你的 IP 地址（仅用于地域聚合）、User-Agent、来源页 Referer、访问的页面路径与完整 URL、访问时间、屏幕分辨率与语言偏好。这些数据保存在百度服务器，我们只查看汇总报表，不用于广告投放、用户画像或跨站追踪，也不导出原始明细长期留存。
如果你想拒绝统计：可在浏览器中禁用 JavaScript、阻止 hm.baidu.com 域名或第三方 Cookie，或使用跟踪拦截扩展。若你的浏览器发送 Do Not Track 或 Global Privacy Control 信号，本站的统计脚本不会加载。本官网的内容阅读与安装包下载不依赖统计脚本，关闭后功能不受影响。
百度统计的收集与处理规则见百度统计隐私政策（https://tongji.baidu.com/web/help/article?id=330&type=0）。
- HMACCOUNT、HMACCOUNT_BFESS（第三方 Cookie，域 .hm.baidu.com）：访客标识，长期有效。
- HMVT（第三方 Cookie）：跨域访问标识，本次会话有效。
- Hm_lvt_<站点 ID>（第一方 Cookie）：记录首次访问时间，保留 1 年。
- Hm_lpvt_<站点 ID>（第一方 Cookie）：记录最近访问时间，本次会话有效。
7. 你的数据权利
由于我们不持有你的数据，删除应用与本地数据目录，并清理系统日志目录中该应用的日志（如有），即可完成清除。删除前请先导出 backup.enc，否则数据无法恢复。
8. 政策更新
本政策更新后会在本页发布，并标注生效日期。