隐私政策

1. 引言与零知识承诺

Monark Password Manager（由 Xilistudios 开发）以隐私和数据主权为立身之本。你的密码、凭据、笔记和机密文件只属于你本人，不属于任何其他一方。

Monark 严格遵循零知识架构与本地优先模式。我们不收集你的数据，不将其存储在我们控制的服务器上，也不具备任何读取或解密你的密码及保险库主密钥的技术手段。所有加密运算都在你的设备上完成。

2. 我们处理什么，以及我们绝不处理什么

2.1 保险库内容——无从访问

你的密码、用户名、网址、安全笔记和两步验证数据均以加密形式存储在你自己的硬件上。Xilistudios 从不会以明文形式接收这些数据，也从不将其存储在外部服务器上。

2.2 遥测与追踪

Monark 不包含任何广告追踪器、广告标识符，也不包含记录你浏览行为或个人身份的侵入式分析组件。

3. Google API 与 Google Drive 的使用

Monark 允许你选择将备份同步保存到你个人的 Google Drive 帐户中。为实现这一功能，应用程序通过 OAuth 完成身份验证，并且只申请一个必要的最小权限范围：

3.1 对 Google 数据的严格限制

• 不得出售或商业化：我们绝不会将通过 Google Drive 获得的用户数据出售、许可、交易或转让给第三方、数据经纪商或广告机构。
• 不得用于个性化广告：通过 Google API 获得的任何数据都不会用于投放广告、构建商业画像或对你进行再营销。
• 不得用于 AI 训练：通过 Google API 获得的数据绝不会用于训练大语言模型、机器学习系统或人工智能算法。
• 严格限制人工访问：Xilistudios 的任何员工或开发者均无权人工访问存储在你 Google Drive 中的保险库文件，法律强制要求或你为技术排障而明确同意的情形除外；即便如此，相关数据也经过端到端强加密。

4. 数据安全与加密

在把任何备份文件传输到你的 Google Drive 之前，Monark 会在安全的 Rust 核心中采用业界通行的加密标准：

• 密钥派生（KDF）：Argon2id，参数足以抵御暴力破解和 GPU 加速攻击（64 MB 内存、3 轮迭代、4 线程并行）。
• 认证对称加密：XChaCha20-Poly1305（IETF 变体），256 位密钥与随机 192 位 nonce。
• 内存保护：对内存中的凭据进行安全擦除（ZeroizeOnDrop），以防取证式提取攻击。

5. 控制权、权利与数据删除

作为用户，你始终拥有完全的控制权：

• 访问与可移植性：你可以随时在应用设置中导出保险库。
• 删除备份：在 Monark 内删除备份文件，或直接删除你自己 Google Drive 存储空间中的 Monark 文件夹。
• 撤销授权：你可以随时在 Google 的官方权限页面撤销 Monark 对你 Google 帐户的访问权限：myaccount.google.com/permissions。

6. 第三方网站链接

Monark 可能提供与 Google Drive、Nextcloud 或 WebDAV 服务器等外部存储服务的可选集成。你与这些服务的交互，受相应服务提供商的隐私政策和服务条款约束。

7. 本政策的变更

我们保留更新本隐私政策的权利，以反映应用程序的改进、新增功能或监管要求。如发生重大变更，我们会在本网站发布更新后的版本，并注明新的生效日期。

8. 联系方式

如果你对本隐私政策或 Monark 的安全实践有疑问，可以通过我们的官方 GitHub 仓库联系 Xilistudios 开发团队。

Xilistudios
仓库与支持：https://github.com/xilistudios/monark