隐私政策
MimiKey 收集哪些信息、为什么收集、存在哪里、保存多久，以及你如何查看、导出和删除自己的数据。
本政策适用于 MimiKey 的全部产品：iOS、Android、Mac、Windows 客户端，浏览器扩展，网页版（password.tminos.com），以及官网（mimikey.com）。
- 运营者：杭州特米诺思人工智能科技有限公司（下称「我们」）
- 地址：浙江省杭州市余杭区良渚街道丁公路 138 号 2 幢 208 室 A3980
- 联系邮箱：hanfeihu@tminos.com
生效日期：2026 年 11 月 6 日
一句话说明
你保存在 MimiKey 里的密码、通行密钥、验证码和其他条目，都在你的设备上加密后才上传。解密需要的主密码和 Secret Key 只在你的设备上，从不发给我们。我们看不到你的条目内容，也无法替你解密。
我们收集哪些信息
1. 账号信息
| 信息 | 用途 |
|---|---|
| 邮箱地址 | 账号标识；发送注册、找回验证码和与账号安全有关的通知 |
| 登录验证器（SRP 盐与验证器） | 验证你的登录。它由主密码和 Secret Key 派生，推不出主密码 |
| 账号状态、注册时间 | 维持账号正常运行 |
| 邮箱验证码（只存哈希） | 注册、找回时核对，短时间内失效 |
2. 加密后的保险库数据
- 条目的密文、修订号和修改时间；每个库的变更记录（同样只有密文）。
- 你登记的每台设备：设备名称、设备公钥、登记时间、是否已撤销。
- 共享库：库名称、成员关系与权限、发给每位成员的库钥包裹（密文）。
- 账号身份公钥，以及用你的身份材料密封后的身份私钥（我们无法解封）。
这些密文没有你的主密码和 Secret Key 无法解开。我们仍能看到一些元数据：条目数量、密文长度、修改时间，以及设备和请求的时间线。
3. 第三方授权
当你允许其他应用通过 MimiKey 读取或保存某一条目时，我们保存：接入应用的信息、你的授权记录、令牌与授权码的哈希、每次请求的元数据（接入方填写的用途说明、网址和标题提示、要修改的字段名）以及密封后的结果。结果只有那个应用的那一次授权能解开，我们看不到明文。
AI 助手等「机器」访问用的令牌，我们只保存名称和哈希。
4. 付费订单
MimiKey 目前全部免费。今后如提供付费套餐，我们会保存订单的套餐、金额、支付渠道订单号和支付时间，用于开通权益和对账。银行卡、支付账户等信息由支付渠道直接处理，我们不接触、不保存。
5. 访问日志
我们的服务器会自动记录访问日志：IP 地址、访问时间、请求的地址、浏览器或客户端标识。日志只用于保障安全、排查故障和防止滥用，最多保存 180 天后删除。
我们不收集什么
- 主密码、Secret Key，以及任何能解密你条目的密钥。
- 条目明文：账号、密码、网址、备注、通行密钥私钥、验证码密钥。
- 面容 ID、触控 ID、指纹等生物识别信息。生物识别由系统完成，我们只拿到「通过/没通过」的结果。
- 通讯录、相册、位置、剪贴板历史。
- 我们没有接入任何广告、统计分析或崩溃上报的第三方 SDK，也不做跨应用、跨网站的追踪。
只在你设备上处理的信息
- 自动填充：iOS、Android、Mac 的自动填充，以及浏览器扩展，会在你的设备上读取当前网页的网址和登录表单、当前应用的标识，用来匹配和填入条目。这些信息不会上传。
- 浏览器扩展与桌面端：扩展通过系统的本机通信通道和桌面端交换数据，不经过我们的服务器。
- 剪贴板：在 iOS 和 Android 上复制的密码，一段时间后会自动从剪贴板清除；iOS 上也不会经「通用剪贴板」同步到你的其他苹果设备。
信息存在哪里
我们的服务器位于中华人民共和国境内（阿里云，杭州）。如果你在中国境外使用 MimiKey，你的数据会传输到中国境内保存和处理。
与谁共享
我们不出售你的个人信息，也不会为了广告或营销把它提供给任何人。只有以下情况会涉及第三方：
| 第三方 | 涉及的信息 | 用途 |
|---|---|---|
| 阿里云计算有限公司 | 服务器上保存的全部数据（均在我们的账号下，数据本身是加密的） | 服务器托管 |
| 深圳市腾讯计算机系统有限公司（QQ 邮箱发信服务） | 你的邮箱地址、验证码邮件内容 | 发送验证码和账号通知 |
| 你授权的第三方应用 | 你在批准卡上逐条同意交给它的条目 | 完成你发起的授权 |
| 支付渠道（今后提供付费时） | 订单金额、订单号 | 完成支付 |
此外，只有法律法规要求、或者有权机关依法要求时，我们才会提供必要的信息。由于端到端加密，我们能提供的也只有上面列出的账号信息和密文。
保存多久
- 账号信息和加密数据：保存到你注销账号为止。
- 访问日志：最多 180 天。
- 订单记录：按法律规定的会计凭证保存期限保存。
- 注销后，我们会在 15 个工作日内删除或匿名化你的账号信息和全部加密数据；法律另有要求的除外。
你的权利
- 查看与导出：在客户端里随时查看全部条目，并用「导出」功能导出（支持 Bitwarden、KeePass 等格式）。
- 更正：在客户端里修改条目和设备名称；修改主密码在账号设置里完成。
- 撤销设备与授权：在设备列表里撤销某台设备；在第三方授权里撤销某个应用。
- 注销账号：发邮件到 hanfeihu@tminos.com，用注册邮箱说明要注销即可。我们核实身份后，在 15 个工作日内注销并删除数据。注销后数据无法恢复。
- 其他请求：对本政策或你的个人信息有任何疑问、投诉，都可以发邮件联系我们，我们会在 15 个工作日内答复。
安全措施
如果发生个人信息安全事件，我们会按法律规定及时告知你，并向主管部门报告。
未成年人
MimiKey 面向成年人。不满 14 周岁的未成年人，请在父母或其他监护人的同意和指导下使用。
政策变更
本政策更新时，我们会修改顶部的生效日期；有重大变化时，会在客户端或官网上显著提示。