1. 我们收集的信息
为向你提供密码管理功能，100can 仅收集与功能直接相关的必要信息，并遵循「最小必要」原则。我们不会收集与功能无关的浏览行为（如网页浏览记录、搜索历史、行为画像等）。
我们收集的信息包括：
- 账号信息：注册时提供的邮箱地址，以及用于登录的身份凭证（如主密码的派生校验值，而非主密码本身）。
- 密码与凭据数据：你主动存入保险库的账号密码、安全笔记、证件与 WiFi 信息等，均以加密形式存储。
- 邮箱：用于账号验证、安全提醒与服务通知。
- 必要的技术信息：设备类型、操作系统版本、应用版本号等，用于保障服务兼容性与安全审计，不包含可单独识别个人的敏感内容。
我们不收集你的主密码明文、不读取你设备上的其他文件、不追踪你在浏览器中的具体输入内容。
2. 密码的加密与存储方式
100can 采用零知识（Zero-Knowledge）架构：加密与解密仅在你的设备本地完成，主密钥（由你的主密码在本地派生）从不上传服务器，因此即使是 100can 自身也无法读取你的明文密码。
- 本地加密优先：默认情况下，你的保险库数据先在设备端完成加密后再落盘或上传。
- 可选云端同步：如你开启云端同步，上传的是已加密的密文，用于多端互通；服务端仅保存无法解读的密文。
- 加密强度：采用 AES-256 级别的对称加密，密钥由你的主密码在本地通过密钥派生函数（KDF）生成，并配合加盐（salt）与适量迭代以抵御暴力破解。
- 服务端不持有明文密钥：解密所需的密钥仅存于你的设备，服务器无法还原你的明文数据。
由于采用零知识设计，若你忘记主密码，100can 无法为你重置或找回，相关恢复机制以你在应用内预先设置的紧急联系人/恢复方式为准。
3. 信息如何使用
我们收集的信息仅用于提供密码管理功能及与之密切相关的服务，包括但不限于：
- 在你的设备与账号下保管、填充与同步你的密码与凭据；
- 提供密码健康检测（弱密码、重复密码、已泄露项识别，检测在本地完成）；
- 账号登录验证、安全提醒与必要的服务通知；
- 产品功能的改进、故障排查与安全风控。
我们不会将你的密码或凭据用于广告投放、用户画像或其他与密码管理无关的商业目的。
5. 数据保留与删除
- 导出：你随时可在应用内将保险库数据导出为加密备份或可读格式，便于迁移与留存。
- 删除：你可在账号设置中删除单条记录、清空保险库或注销账号；注销后，我们会在合理周期内删除或匿名化处理你的账号相关数据。
- 留存期限：除法律法规另有要求外，我们仅在为你提供服务所必需的最短期限内保留信息。
6. 儿童隐私
100can 密码管理器主要面向成年人及具备完全民事行为能力的用户。我们不主动收集 14 周岁以下儿童的个人信息。若我们发现误收集了儿童信息，将尽快删除。如你是监护人并希望处理相关事宜，可通过下方联系方式与我们取得联系。
7. 安全机制说明
- 端到端加密：数据在设备端加密，传输与存储全程密文。
- 本地密钥派生：主密钥仅存于你的设备，服务器不持有明文密钥。
- 生物识别与硬件密钥：支持指纹、面容等生物识别及硬件安全密钥解锁（依设备能力）。
- 紧急联系人恢复：提供独立的恢复机制，避免单点失效。
- 传输安全：客户端与服务端之间的通信采用 TLS 加密传输。
- 安全审计：加密核心接受第三方安全审计，以增强透明度。
8. 您的权利与联系方式
你对自己的个人信息享有查询、更正、导出与删除等权利。如需行使上述权利、了解数据处理细节或有任何其他隐私疑问，可通过以下方式联系我们：
- 隐私事务邮箱：97514791@qq.com。
- 你也可以前往 关于 100can 页面获取最新的联系方式。
我们会在收到请求后于合理期限内予以回复。为保障你的账户安全，我们可能在处理前验证你的身份。
9. 政策更新
我们可能根据法律法规或服务变更适时更新本政策。重大变更将通过应用内通知或网站公告方式告知你。本政策最近更新日期为 2026-07-11。若你继续使用 100can 服务，即视为同意更新后的政策。
↑ 返回顶部