本隐私政策适用于由江西天枢信息技术有限公司（以下简称「我们」）开发并运营的移动应用程序
CSMS Auth（以下简称「本应用」）。我们重视您的隐私，并致力于保护您的个人信息安全。
请在使用本应用前仔细阅读本政策。
一、我们收集的信息
本应用以本地运行为主，原则上不收集、不上传、不共享您的个人身份信息。为了实现双重验证功能，本应用可能在设备本地处理以下数据：
- 验证密钥与账户信息：您通过扫码或手动输入添加的 TOTP 密钥、账户名称、发行方等信息。
- 安全设置信息：如是否启用 Face ID / Touch ID、手势密码相关设置（手势图案等敏感数据仅保存在本机安全区域）。
- 设备能力调用：在您授权后，使用摄像头扫描二维码；使用生物识别完成解锁。
我们不会要求您注册账号，也不会收集姓名、手机号、邮箱、通讯录、位置信息等用于识别您身份的数据。
二、信息的存储与处理方式
- 验证密钥保存在 iOS / watchOS 系统提供的 Keychain（钥匙串） 中，并由系统级安全机制保护。
- 动态口令在设备本地生成，不会上传至我们的服务器。
- 如您启用 Apple Watch 同步或主屏幕小组件，相关密钥/展示数据仅在您的 Apple 设备之间通过系统安全机制同步或共享，不会经过我们的云端服务。
- 本应用不提供云端备份功能；卸载应用、重置设备或清除数据可能导致本地密钥丢失，请自行妥善备份。
三、权限说明
- 摄像头：仅用于扫描验证二维码，不会用于其他用途，也不会上传拍摄内容。
- Face ID / Touch ID：仅用于本应用解锁，生物特征数据由系统处理，我们无法获取原始生物特征信息。
四、信息共享与披露
我们不会向第三方出售、出租或以其他方式共享您的验证密钥或本地账户信息。仅在以下情形下，我们可能依法披露信息：
- 依据适用法律法规、司法机关或行政机关的强制性要求；
- 为保护用户、公众或我们的合法权益所必需，且符合法律规定。
五、第三方服务
本应用当前不集成用于广告追踪或用户行为分析的第三方 SDK。若后续引入必要的第三方服务，我们将更新本政策并依法履行告知义务。
六、数据安全
我们采取合理的技术与管理措施保护本地数据安全，包括使用系统钥匙串存储密钥、应用锁（生物识别/手势）等。
但请理解，任何安全措施都无法做到绝对安全，请您妥善保管设备与解锁方式。
七、未成年人保护
本应用主要面向具备完全民事行为能力的用户。若您为未成年人，请在监护人指导下使用本应用。
八、您的权利
- 您可随时在应用内删除账户或重置本地数据。
- 您可通过系统设置关闭摄像头、Face ID / Touch ID 等权限（可能影响相关功能）。
- 您可随时卸载本应用以停止使用。
九、政策更新
我们可能适时修订本隐私政策。更新后的政策将在本页面发布，并注明更新日期。
若更新涉及重大变更，我们将通过合理方式提示您。
十、联系我们
如对本隐私政策或个人信息保护有任何疑问、意见或投诉，请联系：