隐私政策Privacy Policy
安全、可信的密码管理器。账号密码、2FA 种子、Passkey 私钥全部以 AES-256 密文存储，服务端用独立主密钥保护，密文泄露也解不开。
您的所有敏感数据（账号用户名、密码、TOTP 种子、passkey 私钥）都以 AES-256-GCM 密文存储与同步；服务端用独立主密钥加密保护，即使数据库被非法拖取或密文从接口泄露，外部人员在没有服务器主密钥的情况下也无法解密。我们不出售、不共享您的数据，也不为广告目的收集您的浏览历史。
1 单一用途说明
Volnk 是一款浏览器扩展（兼容 Chrome / Edge / 火狐等，基于 Manifest V3）密码管理器。除保存账号与密码外，还内置二步验证（2FA / TOTP 动态码）、passkey（WebAuthn）管理与免密登录、一键自动填表登录，并支持多库（vault）分组——您可以创建多个库并在其间切换，在不同库中分别保存不同平台的账号与 passkey。
Volnk 的单一用途是：作为密码管理器，帮助用户安全地保存并跨设备同步登录凭据，并在网页登录时自动填充账号、密码、二步验证动态码，以及管理与使用 passkey 免密登录。
Volnk 请求的所有权限，均且仅为实现该用途服务。我们不会将扩展能力用于与该核心用途无关的任何目的。
2 我们收集哪些数据
Volnk 遵循数据最小化原则，仅收集实现核心功能所必需的数据：
2.1 账户信息（用于登录 Volnk）
- 手机号码：用作您的 Volnk 账户标识，通过手机号 + 短信验证码方式登录，并用于将您的加密数据在多设备间关联同步。
2.2 您保存的凭据（始终为客户端加密后的密文）
- 账号用户名 / 密码
- 二步验证种子（TOTP secret）——用于本地生成 2FA 动态码
- passkey（WebAuthn）私钥及相关凭据
- 与上述条目关联的名称、网站地址、备注、所属库等元数据
以上第 2.2 类数据在离开您的设备之前，已在本地经 AES-256-GCM 加密。上传到 Volnk 云端的仅为密文，服务器无法读取其中任何明文内容。
2.3 我们不收集的内容
我们不收集用于广告或分析画像的浏览历史；不收集您在网页上输入的、与保存凭据无关的内容；不读取您已加密数据的明文。自动填表所需的表单信息只在您的设备本地处理，不上传服务器。
3 每类数据的用途
| 数据类别 | 用途 |
|---|---|
| 手机号码 | 身份验证与登录（手机号 + 短信验证码）；将您的加密库与您的账户绑定以实现跨设备同步。 |
| 账号用户名 / 密码（密文） | 存储您的登录凭据并加密同步到其他设备；在您授权时于当前网页自动填充登录。 |
| TOTP 种子（密文） | 在您的设备本地生成一次性二步验证动态码，并支持一键填充 / 复制。 |
| passkey 私钥 / WebAuthn 凭据（密文） | 在您授权时执行 passkey 免密登录，并跨设备同步您的 passkey。 |
| 条目元数据（名称、网址、库归属等，密文） | 组织与检索您的凭据，实现多库分组、切换及针对当前网站的匹配填充。 |
短信验证码的发送可能需要经由电信 / 短信服务通道传输您的手机号，这仅用于向您发送登录验证码，不用于其他目的。
4 是否共享或出售数据
否。 我们不出售您的个人数据；不与第三方共享您的凭据或个人数据用于其营销、广告或画像；不将您的数据用于与密码管理核心功能无关的任何用途。
唯一可能的第三方数据传递仅限于为实现功能所必需的基础设施服务（例如：发送短信验证码的通信通道、承载加密同步的云服务器）。这些服务提供商仅在为您提供 Volnk 功能所必需的最小范围内处理数据，且我们上传给云端的凭据始终为密文，服务提供商同样无法读取明文。我们不会在法律未要求的情况下向任何第三方披露您的数据；如遇有效的法律强制要求，即便披露，我们所持有的凭据数据仍是无法解密的密文。
5 数据如何加密与存储
- 客户端加密：所有敏感数据（账号密码、TOTP 种子、passkey 私钥及其元数据）在离开设备前，均在本地使用 AES-256-GCM 进行认证加密。
- 服务端主密钥保护：凭据在服务端以 AES-256-GCM 密文存储，并由独立于用户身份的服务器主密钥加密保护，主密钥与用户标识分离保管。
- 密文外泄不可解：即使数据库被非法拖取、或密文连同用户标识从接口泄露，外部攻击者在没有服务器主密钥的情况下也无法解密——这是我们防范“拖库泄露”的核心设计。
- 传输安全：数据在网络传输过程中使用 HTTPS/TLS 加密通道。
- 本地缓存：为提升体验，已同步的凭据可能以加密形式缓存在浏览器本地存储中；退出登录或删除数据时会相应清除。
提示： 请妥善保管您用于访问 Volnk 的登录方式与恢复信息；账户凭据一旦删除将无法找回。
6 数据保留与您的删除权利
保留：我们仅在为您提供服务所必需的期间内保留您的加密数据。当您删除某个条目、某个库，或删除整个账户时，相应的密文将从我们的同步存储中删除。
您的权利
- 访问与更正：您可随时在客户端查看和修改您保存的条目。
- 删除：您可以删除任意条目、删除某个库，或删除整个 Volnk 账户及其全部数据。删除的 passkey 会先进入回收站，可在保留期内恢复，或彻底清空以永久移除。
- 导出 / 可携带：在客户端支持的范围内，您可以导出您的数据。
- 撤回同意：您可以停止使用并删除数据，从而撤回对数据处理的同意。
如需协助行使上述权利（包括依据 GDPR、中国《个人信息保护法》等适用法律的访问、更正、删除、限制处理、数据可携带及反对权），请通过 support@volnk.com 联系我们，我们将在合理且法律要求的期限内处理。
7 权限清单与逐条用途说明
Volnk 遵循最小权限原则，以下为所申请的每项权限及其必要用途：
| 权限 | 用途说明 |
|---|---|
storage |
在浏览器本地缓存已同步的加密凭据与用户设置，以便离线可用并加快访问。 |
activeTab / tabs |
识别当前网页并定位其登录表单，从而将账号、密码、验证码填入正确的字段。 |
scripting |
向当前网页注入内容脚本，读取登录表单结构并执行自动填充与 passkey 交互。 |
host_permissions: <all_urls> |
密码需要在您访问的任意网站上使用，因此需要该权限以在任意站点执行自动填表与 passkey 免密登录。仅在您触发或授权时对当前页面生效，不做后台抓取。 |
alarms |
设置定时任务，定期将您的加密库与云端进行同步。 |
clipboardWrite |
支持一键复制账号、密码或二步验证动态码到剪贴板。 |
webNavigation |
在页面导航完成后适时触发自动填表，确保表单加载完成后再进行填充。 |
8 儿童隐私
Volnk 不面向 13 岁（在某些司法辖区为 14 或 16 岁）以下的儿童设计，也不会有意收集其个人信息。若您认为有儿童向我们提供了个人信息，请通过 support@volnk.com 联系我们，我们将及时删除相关数据。
9 政策变更与生效日期
我们可能会不时更新本隐私政策。任何变更将在本页面发布，并同步更新页首的「最近更新」日期；重大变更会通过适当方式提示。您在变更生效后继续使用 Volnk，即表示接受更新后的政策。
本政策生效日期：2026-08-07。
10 联系我们
如对本隐私政策或您的数据有任何疑问、请求或投诉，请联系：
- 电子邮箱：support@volnk.com
- 官方网站：https://www.volnk.com
运营主体
本产品与服务由以下公司主体运营：
- 公司名称：安徽魔词信息科技有限公司 · Anhui Moci Information Technology Co., Ltd.
- 注册地址：中国安徽省合肥市包河区庐州大道 2868 号悦方中心办公塔楼 1111 室（邮编 230000）
Room 1111, Yuefang Center Office Tower, 2868 Luzhou Avenue, Baohe District, Hefei, 230000 China - D-U-N-S® 编码：848566038
- 官方网站：www.volnk.com
- 联系邮箱：support@volnk.com
EN English Summary
Volnk is a browser extension (Manifest V3, for Chrome / Edge / Firefox and other Chromium-based browsers) password manager. Its single purpose is to securely store login credentials, sync them across your devices, and auto-fill usernames, passwords, and two-factor (2FA/TOTP) codes on web login pages, as well as manage and use passkeys (WebAuthn) for passwordless sign-in. It also supports multiple vaults for organizing different accounts and passkeys.
Data we collect: your phone number (used for sign-in via phone number + SMS code and to link your encrypted data across devices), and the credentials you save — usernames/passwords, TOTP secrets, and passkey private keys — which are always encrypted on your device before upload.
Encryption & storage: All sensitive data is encrypted locally using AES-256-GCM. On the server it is stored as ciphertext and further protected by an independent server-side master key kept separate from user identity. This means that even if the database is dumped or ciphertext leaks together with a user identifier, an outside attacker cannot decrypt it without the server master key. Data in transit is protected by HTTPS/TLS.
Sharing & selling: We do not sell your data and do not share it with third parties for their own purposes. We do not collect browsing history for advertising. Any third-party service (e.g., SMS delivery, cloud sync hosting) processes only what is strictly necessary, and stored credentials remain encrypted ciphertext they cannot read.
Permissions: storage (cache synced credentials/settings), activeTab/tabs & scripting (detect login forms and inject fills), host_permissions:<all_urls> (auto-fill and passkey sign-in on any site), alarms (scheduled cloud sync), clipboardWrite (one-click copy of credentials/codes), webNavigation (auto-fill after navigation completes).
Retention & your rights: We retain encrypted data only as long as needed to provide the service. You can view, edit, export, and delete any item, vault, or your entire account. Deleted passkeys are moved to a recycle bin, where they can be restored during the retention period or permanently purged. Under GDPR, China's PIPL, and other applicable laws, you may exercise your rights to access, correct, delete, restrict, port, and object. Contact us at support@volnk.com.
Children's privacy: Volnk is not directed to children under 13 (or 14/16 where applicable) and does not knowingly collect their data.
Operator: Anhui Moci Information Technology Co., Ltd. (安徽魔词信息科技有限公司) · Room 1111, Yuefang Center Office Tower, 2868 Luzhou Avenue, Baohe District, Hefei, 230000 China · D-U-N-S® Number: 848566038 · www.volnk.com · support@volnk.com
Changes: We may update this policy; changes are posted here with an updated date. Effective date: 2026-08-07.