隐私政策

适用范围

本政策适用于 VaultCopy iPhone App、VaultCopy Agent for Mac 和本产品网站。VaultCopy 是面向文件夹式 Markdown vault 的本地优先备份工具。

VaultCopy 不收集的数据

• 不会把笔记正文或备份归档上传到 VaultCopy 服务器。
• 不会上传备份密码、配对 token、二维码完整 payload 或 .vaultcopy 恢复包。
• 本地备份流程不需要 VaultCopy 账号。
• App 不包含广告或第三方分析 SDK。

本地备份数据如何处理

Mac Agent 只读取你选择的 vault 文件夹，创建快照，并通过可访问的本地网络把快照提供给已配对的 iPhone。iPhone 会把近期可校验快照保存在 App 本地存储中，并且只在你主动导出时创建恢复包。

首次连接使用短时配对码，后续本地重连使用已保存的设备 token。配对凭证不会写入公开 Bonjour 记录，也不会发送到本网站。

加密

加密快照是可选功能。开启后，Mac Agent 只在本地使用密码创建加密归档。如果你选择记住密码，它会保存在该 Mac 的 macOS Keychain 中。VaultCopy 无法找回遗忘的密码，也无法在没有原密码时解密旧归档。

权限

• 本地网络：iPhone 用于发现并连接你的 Mac Agent。
• 相机：只用于扫描 Mac Agent 的配对二维码。
• Mac 文件夹访问：Agent 用于读取你选择的 vault，并把快照或恢复文件写入你指定的位置。
• macOS Keychain：仅在你明确要求 Agent 记住加密备份密码时使用。

购买

终身买断通过 Apple 的 StoreKit 和 App Store 处理。Apple 按其条款处理付款和 Apple Account 信息。VaultCopy 只接收用于解锁备份创建功能的权益结果，不会获得你的完整银行卡信息。

网站与支持

本静态网站不使用广告 cookie、追踪像素、浏览器指纹，也不使用 cookie 或浏览器存储做访问统计。网站只提供产品信息、隐私与支持页面、已签名的 Mac Agent 下载和 Sparkle 更新 feed。

网站的去标识访问统计日志只记录向下取整到整点的请求小时、一个固定渠道标签、一个固定路由标签、粗粒度事件类型（页面请求、跳转 iOS 或跳转 Mac）、HTTP 状态、响应字节数，以及 human、bot 或 unknown 三类客户端判断。该判断只在请求处理时从 User-Agent 粗略归类，完整 User-Agent 不会写入统计日志。

固定路由标签只来自批准的来源和跳转路由词表，并不是原始请求路径。统计日志不包含 IP 地址、cookie、查询参数、完整 User-Agent、Referer、请求或会话 ID，也不包含其他用户或设备标识。去标识原始日志最多保留 30 天；只包含计数、状态汇总、字节数和粗粒度客户端分类的每日渠道汇总最多保留 12 个月。

如果你向 support@tokenlane.tech 发送邮件，你主动提供的邮箱地址和邮件内容会用于回复支持请求。请不要发送备份密码、配对 token、二维码完整 payload、备份包或笔记正文。

联系

如对本政策有疑问，请发送邮件至 support@tokenlane.tech。