隐私政策导言：
欢迎使用 LazyCoffee TOTP 两步验证助手（以下简称“本应用”或“本产品”）。两步验证（2FA / TOTP）密钥属于高敏感的数字身份安全资产。在您下载、安装或使用本应用前，请务必仔细阅读并充分理解本隐私政策与数据安全合规说明。
开发者与运营主体：东莞礼知咔啡软件开发有限公司（研发团队：LazyCoffee Team）。
核心治理原则：本应用严格秉持“数据最小化”与“零数据追踪”原则，所有两步验证核心密码学运算完全在您的设备本地闭环完成，全心全力守护您的账户资产与数字隐私。
欢迎使用 LazyCoffee TOTP 两步验证助手（以下简称“本应用”或“本产品”）。两步验证（2FA / TOTP）密钥属于高敏感的数字身份安全资产。在您下载、安装或使用本应用前，请务必仔细阅读并充分理解本隐私政策与数据安全合规说明。
开发者与运营主体：东莞礼知咔啡软件开发有限公司（研发团队：LazyCoffee Team）。
核心治理原则：本应用严格秉持“数据最小化”与“零数据追踪”原则，所有两步验证核心密码学运算完全在您的设备本地闭环完成，全心全力守护您的账户资产与数字隐私。
1. 数据收集与最小化原则
LazyCoffee TOTP 致力于最大限度减少个人数据处理，仅收集保障两步验证核心功能正常运转所必需的最小数据集：
- 账户身份信息：当您选择启用云端加密同步服务时，我们仅收集您的手机号码或电子邮箱（用于唯一账户识别与安全登录凭证），以及经过行业标准 bcrypt 加盐单向哈希加密的密码摘要（不可逆，我们无法知晓您的原始明文密码）。
- 两步验证资产数据：您在应用中添加的服务商名称、账户备注与两步验证密钥，在上传进行云端同步备份时，全程处于高强度加密传输和存储状态。
- 明确不收集的信息：我们绝不收集您的真实姓名、身份证号、银行卡号、通讯录、短信内容、地理位置、通话记录、设备应用列表或照片图库等与两步验证完全无关的个人敏感信息。
2. 两步验证（TOTP）数据安全与本地计算保障
- 遵循国际行业标准：两步验证核心算法完全遵循互联网工程任务组 (IETF) 制定的 RFC 6238 及 RFC 4226 工业级公开标准。
- 本地实时离线算码：每 30 秒（或自定义周期）轮转的动态验证码计算完全由您的移动设备在本地处理器沙箱中独立完成，即使在完全断网（飞行模式）下亦能正常算码。TOTP 密钥（Secret）绝不会以明文形式向服务器或任何第三方外发。
- 沙箱隔离与高强加密：本地数据存储采用操作系统底层的加密沙箱技术隔离；多端云同步传输全程采用 TLS 1.3 现代高强度加密通道，防止中间人窃听与篡改。
3. 设备权限与传感器使用 (及剪贴板说明)
本应用本着“非必要不申请”原则，仅在您主动触发相关交互时请求最少系统权限：
| 权限名称 | 对应系统权限 | 使用场景与申请目的说明 |
|---|---|---|
| 相机权限 | CAMERA |
仅在您主动点击“扫码添加”时申请，用于识别二维码中的 otpauth:// 格式密钥。应用绝不在后台调用相机，绝不拍摄或上传照片。 |
| 生物识别权限 | USE_BIOMETRIC / Face ID |
仅在您于设置中开启“应用安全锁”时调用设备本地面容或指纹认证。生物特征数据由系统硬件级安全芯片（Secure Enclave / TEE）在本地比对，应用无权且不会触碰原始生物数据。 |
| 网络访问权限 | INTERNET |
用于与 LazyCoffee 专属服务器进行云端加密同步、登录鉴权及检测版本必要更新。 |
| 剪贴板写入 | 系统剪贴板 (Clipboard) | 仅在您主动点击“复制验证码”或“复制密钥”按钮时，将 6 位动态码写入系统剪贴板以方便粘贴。应用严禁且绝不会在后台静默读取或收集您剪贴板中的任何已有信息。 |
4. 零追踪承诺与第三方 SDK / 开源组件清单
- 零第三方商业追踪 SDK：本应用采用纯净自主研发架构，未集成任何第三方商业广告 SDK、未集成任何第三方推送追踪 SDK、未集成任何第三方用户行为画像与数据统计 SDK。
- 无跨应用数据共享：我们绝不会将您的任何使用行为、设备指纹或账户资产与任何第三方机构进行商业画像、数据共享、出租或出售。
- 专用通信域名：所有网络数据通信均严格限定于 LazyCoffee 官方专用域名（
https://totp.lazycoffee.com），不向任何第三方域名建立连接。
为保障应用基础功能的安全稳定运行，本应用仅按最小必要原则引入了以下本地系统支撑组件：
5. 账户注销与个人信息处理权益
您对个人的两步验证资产与账户信息享有完全自主支配、修改、导出与销毁的法定权利：
- 本地资产清除：您可随时在应用【设置】中一键清空本地缓存、重置生物安全锁并物理抹除所有本地已保存的两步验证条目。
- 账户注销与云端彻底销毁：您可以在应用已登录状态下，随时进入【设置】-> 页面底部账号管理区域点击【注销账号】，阅读注销须知并在完成登录密码身份二次核验后，自主即时注销账户。注销生效后，系统将即时解除登录凭据，并立即对服务器关联的该账户所有加密同步备份、账户信息及历史凭据执行不可逆的彻底物理销毁。若该手机号或账号未来重新注册，系统将视其为全新独立用户，绝不保留、关联或恢复任何历史旧数据，杜绝数据泄露隐患。您亦可通过发送邮件至
support@lazycoffee.com申请人工协助注销（将在 3 个工作日内处理）。 - 数据备份导出：支持将您的两步验证记录导出为高强度加密文件或标准明文备份，方便您随时无缝迁移至其他符合两步验证标准的工具。在注销前，我们建议您先行完成本地备份导出。
6. 未成年人及儿童个人信息保护
本应用作为数字身份安全工具，主要面向具备自主民事行为能力的成年用户使用。
- 若您为未满 14 周岁的未成年人或儿童，请在法定监护人的陪同与指导下阅读本隐私政策，并在取得监护人明确同意后使用本产品。
- 我们不会在明知的情况下主动收集未成年人的个人信息。若法定监护人发现未成年人在未经其同意的情况下使用了本服务并提供了信息，请通过官方支持邮箱联系我们，我们将在核实后第一时间协助删除相关数据。
7. 法律合规与安全防范机制
LazyCoffee TOTP 的研发与运营严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》(PIPL) 以及国际通用数据保护条例 (GDPR)。我们实施严格的最小授权原则、安全审计与管理防护措施，防止数据遭遇未授权访问、公开披露、使用、篡改或意外损毁。
8. 隐私政策的更新与公示
随着国家法律法规的更新及应用功能的优化，我们可能会适时修订本隐私政策。更新后，我们将通过应用启动弹窗、应用内公告或本静态网页的显著位置予以提前公示。若您继续使用我们的服务，即表示您已阅读、理解并同意受修订后的政策约束。
9. 开发者信息与联系方式
如果您对本隐私政策或个人信息保护有任何疑问、意见、建议或合规投诉，可通过以下主体信息与联系方式与我们联系：
- 开发者/运营主体全称：东莞礼知咔啡软件开发有限公司
- 品牌与研发团队：LazyCoffee 研发团队（LazyCoffee Team）
- 网站备案号：粤ICP备13049010号-3
- 注册与联系地址：广东省东莞市
- 个人信息保护与合规负责人联系邮箱：support@lazycoffee.com
文档版本：2.0.0 · 最近生效更新：2026年9月
View English Version ↗