2FA

个人信息收集清单

开发者及运营者：聊城南迦巴瓦网络科技有限公司
更新日期及生效日期：2026年10月22日
APP 备案号：鲁ICP备2023021631号-5A

本清单说明 2FA Android App 各场景处理的信息，作为《隐私政策》的补充。游客不使用云同步；微信登录且自动备份开关开启时，账户数据和变更按下表自动加密同步。第三方具体信息见第三方 SDK 及服务清单。

验证码在本机生成，自动云备份在客户端加密后上传。云备份密钥由服务端托管，服务端具备解密能力，以支持同一微信换机恢复。手动导出文件的独立密码不上传、不可找回。同意隐私政策后，应用可能在启动及返回验证器首页时展示广告。

一、本机处理的信息

场景信息及目的处理方式与保存
验证码账户服务名称、账户名称、OTP 密钥、类型、算法、位数、周期或计数器、图标标识、标签、创建时间、置顶顺序、同步标识及归属用户；用于生成、管理和同步验证码账户。由您输入、扫描或选择导入；按用户分区在本机加密存储。自动云备份开启时，新增、编辑、删除和置顶等变更也会同步；删除本机数据、卸载及历史文件副本的影响见隐私政策。
相机扫码相机预览帧和二维码文本；用于识别您选择扫描的 OTP 信息。主动扫码并授权相机后，在本机临时解码；图像不上传、不保存至相册。
文件导入与备份加密您选定的文件或粘贴文本、所输入备份密码；用于本机解析、解密、合并或加密导出。通过系统选择器读取选定文件，在本机处理；备份密码不上传，不作为设置持久保存。
随机密码长度、字符选项及生成结果；用于按您的选择生成密码。在本机内存处理，服务端不接收；主动复制后的内容由系统剪贴板管理。
复制与分享您选中的验证码、密码、用户 ID、客服信息、加密备份文件或固定官网链接；用于复制、保存或向指定应用分享。仅在您主动操作时写入系统剪贴板或交给指定应用，不在后台读取剪贴板。加密导出缓存在再次导出时替换，也可在系统清理缓存；外部副本由您管理。
偏好与登录状态隐私同意、登录方式、隐藏验证码偏好、必要操作状态；已登录时包括加密会话凭据、到期时间、用户资料、同步基线与修订号。本机保存以恢复状态。退出或注销清除本机登录状态；清除应用数据可重置全部本机状态，但会同时删除密钥。

二、联网服务处理的信息

场景信息及目的触发时机与保存
设备与应用渠道记录设备品牌、型号、Android ID，以及由上述信息拼接的设备标识（deviceId）及其 MD5 摘要、应用包名、渠道、版本号、来源 IP 和请求时间；用于记录设备及应用渠道信息。同意隐私政策后，在进入启动登录页时按需读取设备信息并通过 HTTPS 请求。记录保存在我们运营的服务器，无需微信登录，不包含 OTP 密钥或验证码；可联系隐私负责人申请查询或删除。
首次登录渠道记录微信用户首次报告的安装包渠道；游客的设备标识（品牌#型号#Android ID）、首次渠道、创建及更新时间；仅供后续设备与渠道统计。微信登录或恢复会话时报告渠道；游客登录或恢复时按需通过 HTTPS 提交设备标识与渠道，这项渠道记录直接保存上述设备标识作为游客标识；首次有值的渠道记录后不再覆盖。游客记录不建立登录会话、不返回账号凭据、不启用云备份，与微信用户记录独立；成功上报状态保存在本机，失败不影响游客模式，可联系隐私负责人申请查询或删除。
微信授权应用标识、授权范围、随机 state、一次性 code、微信安装与操作结果；服务端核验获取 OpenID、UnionID（如返回）、昵称和头像地址，用于识别登录身份和展示资料。您主动微信登录并授权。code 与微信接口访问凭据仅用于本次交换，不作为长期资料保存；微信身份及用户资料在账号存续期间保存，注销时删除。
账号与会话2FA 用户 ID、服务端会话摘要、创建与到期时间；用于登录校验及关联对应用户的云同步数据。登录及后续启动时使用；当前会话有效期 30 天。每日清理到期会话，退出撤销当前会话，注销删除全部会话。
头像展示微信返回的头像地址、图片及必要网络请求信息。展示微信用户头像时由设备请求相应图片；图片缓存可随系统缓存清理，服务端头像地址在注销时删除。
自动加密云备份用户 ID、自动备份开关、加密账户快照、随机 IV、格式与密钥版本、条目数、修订号、更新时间；用于自动恢复、同步变更及处理冲突。微信登录后默认开启；在登录、恢复会话及账户变更等需要同步时自动处理。关闭停止自动上传与恢复，已有快照保留；注销删除关联记录。删除账户也会同步，云端不保证保留误删历史。
云备份密钥托管为每位用户随机生成的独立云备份密钥、服务端封装后的密钥及版本；用于客户端加密、解密和微信换机恢复。服务端经主密钥封装保存，验证登录后通过 HTTPS 向对应客户端提供。服务端因此具备解密云快照的能力。关闭自动云备份不删除用户密钥，注销时删除；手动文件密码不属于此项。
意见反馈用户 ID、反馈正文、选填联系方式、提交时间；用于处理问题和沟通。您登录后主动提交；账号存续期间用于处理和回溯反馈，可申请提前删除，注销时删除。
检查更新与下载当前客户端版本号及必要网络请求信息；用于判断是否有更新、生成临时下载地址及传输 APK。主动检查更新、确认下载时。服务端先比较版本，仅需要升级时生成下载地址；业务数据库不建立用户下载档案。
服务信息与网络安全访问 API、官网或法律页产生的 IP 地址、请求时间、路径、响应状态和客户端类型等必要网络信息；限流摘要键、请求计数与到期时间。相应网络请求发生时处理。限流到期后每日清理；访问和故障日志按安全运行及法定义务的必要期限保存，不主动记录业务请求正文、令牌、OTP 密钥或备份密码。

服务器灾难恢复备份每日生成、最长保留 7 天，已删除的数据随历史备份轮换清除；恢复时会核对并重新执行相关删除和注销。依法必须保存的信息仅用于相应法定目的。仅退出登录或卸载 App 不自动删除服务器数据，注销不自动删除本机账户和外部分享副本。

三、第三方与权限

相机仅在主动扫码时申请；文件操作采用系统选择器和分享面板，不申请全量文件或相册读取。微信 OpenSDK 仅在主动登录时调用。穿山甲 SDK 仅在同意隐私政策且符合展示条件后，用于开屏和验证器首页插屏广告；可能处理基础设备、网络和应用信息及广告请求、展示、点击与故障记录，详情及限制见第三方清单。应用不提供通讯录、定位、录音、支付或推送业务；具体第三方提供方和官方隐私链接见第三方清单。

四、查询、更正和删除

本机账户可在验证器页面查看、编辑、删除或加密导出。账号注销位于“我的—设置—注销账号”。自动云备份可在“我的”关闭，关闭不删除已有云端快照；单独删除云端数据及其他信息请求可联系隐私负责人。完整权利说明及保存规则见《隐私政策》。

运营者：聊城南迦巴瓦网络科技有限公司。客服邮箱：houapp@qq.com；客服微信：houapp；隐私联系人：侯先生，17278101471；信息保护负责人：侯志国。通信地址见隐私政策。