Ovik隐私政策
最后更新：2026 年 10 月 11 日
本页是英文版隐私政策的中文翻译，如有差异，以英文版为准。
概要
Ovik 不收集、存储或传输任何个人数据。它完全在你的 Mac 上离线运行。没有服务器，没有账号系统，没有分析，也没有任何形式的追踪。
Ovik 访问哪些数据
Ovik 只访问你通过系统文件选择器明确选定的保险库文件夹，并且仅限于：
- 从保险库文件夹读取加密文件，在本地解密
- 在你添加或修改文件时，把加密后的文件写入保险库文件夹
- 在你创建保险库时，写入一个简短的明文文件
README-Ovik.txt，说明这个文件夹是加密保险库。其中不含保险库名称、日期、用户名或任何其他个人信息。
Ovik 不会扫描、索引或访问你 Mac 上的任何其他文件或文件夹。
数据收集
Ovik 不收集任何数据：
- 不收集个人信息
- 不收集使用分析或遥测数据
- Ovik 本身不发送崩溃报告。如果你在“系统设置”→“隐私与安全性”→“分析与改进”中打开了“与 App 开发者共享”，Apple 会把崩溃报告转交给我们。报告包含 App 版本、崩溃发生在代码中的位置等技术信息；在我们的测试中，报告不含文件名、文件内容或保险库位置。
- 不使用广告标识符
- 不进行任何形式的追踪
网络访问
Ovik 不建立任何网络连接。它不与任何服务器、API 或外部服务通信，也从不上传你的文件、文件名或任何相关元数据。所有加密和解密都在你的设备上完成。
如果你的保险库文件夹位于 iCloud 云盘、Dropbox、Google Drive 或其他同步文件夹中，上传文件的是这些服务自己的 App，Ovik 不参与传输，而且这些文件在写入之前就已经加密。
加密
你的保险库密码在本机上通过 scrypt 算法派生出加密密钥。密码和派生出的密钥永远不会被传输到任何地方。锁定保险库时，密钥会从内存中清除。
从下个版本起，在配备 Touch ID 的 Mac 上，你第一次用密码解锁某个保险库后，Ovik 会把该密码保存在 Mac 的钥匙串中，以便下次用 Touch ID 解锁。读取它必须先通过 Touch ID 验证；锁定保险库后它仍会保留，且永远不会同步到其他设备。如果你更改了已录入的指纹，它将无法再使用。你可以在 Ovik 的设置中为任意保险库关闭 Touch ID，关闭时会删除已保存的密码；除非你为该保险库重新开启 Touch ID，否则 Ovik 不会再保存它。
第三方服务
Ovik 不使用任何第三方 SDK、分析服务、广告框架或其他外部服务。
数据存储
Ovik 仅存储以下数据：
- App 偏好设置（通过 UserDefaults），例如自动锁定时间和菜单栏设置
- 保险库列表和文件夹书签：保险库的名称和所在文件夹位置，以及让 Ovik 能重新打开你所选文件夹的安全作用域书签
- 解锁会话数据，仅在保险库解锁期间存在：保存在 Mac 钥匙串中的保险库密码（仅限本机），以及保存在 App 与其访达扩展共享容器中的会话状态和保险库的加密工作副本。锁定保险库时，这些都会被删除。从下次更新起，如果部分修改暂时无法写入保险库文件夹（例如文件夹当时无法访问），加密工作副本会保留下来，等下次解锁或下次打开 Ovik 时写入后再删除。
- Touch ID 密码，仅在配备 Touch ID 的 Mac 上，除非你将其关闭（见上文“加密”）
- 诊断信息，记录在你 Mac 的系统日志中，例如保险库何时解锁、何时锁定。其中从不包含你的密码，也不包含保险库内文件的名称或内容，但可能包含保险库文件夹的位置。macOS 会随时间自动清理这些日志，通常几天到几周；只有你主动把诊断信息发给 Apple 或我们时，它们才会离开你的 Mac。
保险库解锁期间，macOS 会在本地保留你打开过的文件副本，以便访达显示它们。锁定保险库时，Ovik 会请求 macOS 移除这些副本，并把保险库从访达中移除。
以上所有数据都只保存在你的 Mac 上，位于 App 的沙盒容器和你的钥匙串中。
本网站
本网站不使用 Cookie，不做访问统计，也不追踪访客。网站由 Cloudflare 托管，Cloudflare 会为提供和保护网站而处理 IP 地址等常规连接数据。
儿童隐私
Ovik 不收集任何人的数据，包括儿童。
政策变更
如果本隐私政策有更新，变更内容会发布在本页，并更新日期。由于 Ovik 不收集任何数据，实质性的变更不太可能发生。
联系方式
如果你对本隐私政策有任何疑问，请发送邮件至 ovik@cipheus.com。
如果你给我们发邮件，我们只会用你的邮箱地址和邮件内容来回复你。普通支持邮件在问题解决、且下一个版本发布满三个月后删除；安全报告在修复发布一年后删除。