2FA用户协议
欢迎使用 2FA。本协议由您与聊城南迦巴瓦网络科技有限公司（以下简称“我们”）订立，适用于 2FA Android App 及其相关官网、账号和备份服务。
请在使用前仔细阅读本协议及《隐私政策》，尤其是密钥保管、备份恢复、删除注销和责任范围相关内容。您在应用中点击同意后，按本协议使用相应服务；如不同意，可以不启用服务。自动云备份采用服务端托管密钥，支持同一微信账号换机恢复，服务端具有解密能力。手动导出文件使用您自行设置的独立密码，该密码遗失后无法由客服找回。
一、服务内容
2FA 用于管理基于时间（TOTP）或计数器（HOTP）的一次性验证码账户，支持扫码和手动添加、文件导入、账户编辑、标签与图标管理、随机密码生成、加密备份导出，以及您主动选择的微信登录、自动加密云备份与恢复、反馈和版本更新。具体可用功能以应用实际提供的界面为准。
已有验证码和随机密码在设备本地生成。联网、微信登录和云备份属于相应功能的必要条件；网络、微信平台、设备状态或维护故障可能导致这些功能暂不可用。2FA 不代表您所添加账户的第三方服务，也不掌握该服务的主密码或恢复码，无法替第三方服务重置账号。
二、账号、登录与资料
您可以选择游客模式使用本地功能，不需要提供微信身份；云备份与应用内反馈需要登录微信。登录时应使用本人或有权使用的微信身份，并按照微信授权页面确认信息范围。应用会记住成功选择的登录方式；后续启动可使用已有 2FA 会话校验状态，会话失效时需重新登录。
请妥善保护设备、微信账号和登录状态。首次微信登录会将尚未绑定的游客账户转入对应用户的数据分区；此后不同微信用户的本机数据分区相互隔离，切换账号不会自动把前一账号的账户上传给后一账号。退出登录仍保留当前分区供离线使用，返回原微信账号后继续使用该账号的数据。发现账号被未经授权使用时，请及时联系我们。
三、密钥、验证码与随机密码的使用
您应确保有权使用所添加、扫描或导入的账户信息，不得获取或使用他人未经授权的密钥。OTP 密钥、二维码和备份文件可能使取得它们的人生成有效验证码，请勿公开或发送给无关人员；我们的客服不会要求您提供这些内容或备份密码。
时间型验证码依赖设备时间准确，计数器型验证码依赖与第三方服务一致的计数器；请确认参数和设备时间正确，不要随意增加计数器。随机密码应按目标网站规则使用，并通过可信方式妥善保存。使用 2FA 并不能代替设备安全、主密码和第三方账号的其他保护措施。
四、备份、恢复与数据删除
本机账户通过设备密钥库加密保存。设备丢失、损坏、卸载、清除数据或系统密钥库异常，都可能导致本机数据无法读取。请妥善保管第三方服务的恢复码，在需要时创建加密备份，并核对备份可用性。
手动导出文件时，您设置独立密码，应用在本机加密后交给您选择的接收应用或存储位置。该文件密码不上传，我们不能找回遗失的独立文件密码。请自行管理导出文件及其后续副本。
微信登录后默认开启“自动加密备份到云端”，服务端保存您的开关选择。开启时，登录后会自动恢复和合并对应账号的云端数据，本机账户新增、编辑、删除、置顶和计数器变化也会自动同步。应用先读取云端状态，再结合本机和上次同步基线合并；删除结果优先，HOTP 计数器不回退。同步失败时，可在验证器列表顶部点击“同步到云端”重试，不影响本地生成验证码。
自动云备份使用每位用户独立的随机密钥，客户端先以 AES-GCM 加密再上传。该密钥由服务端封装托管，并在身份校验后提供给登录设备，以支持仅通过同一微信登录完成换机恢复。服务端具备解密云备份的技术能力；该服务不同于由您独立保管密码的文件备份。我们通过密钥隔离、访问控制等措施保护信息，但不能保证绝对安全。
云端保存的是最新同步状态，删除也会同步，不是找回误删数据的历史保险箱。如需留存某一时间的副本，请在首页右上角菜单选择“导出加密密钥库”。关闭自动云备份后停止自动上传和恢复，已有云端快照及本机数据保留；关闭前建议保存独立文件备份。单独删除云端数据可联系客服申请；注销账号会删除在线身份、会话、快照、托管的用户密钥及反馈，本机验证器仍保留。服务器灾难恢复备份最长保留 7 天并轮换清除，具体见《隐私政策》。退出登录、解除微信授权或卸载不等同于注销。
五、合理使用与用户反馈
您应依法、合理使用服务，不得冒用身份、非法收集他人密钥或资料，不得传播违法内容、侵犯他人权益、绕过访问控制、窃取数据、攻击系统、恶意批量请求或利用漏洞干扰服务。我们可为安全和稳定运行采取必要的请求频率限制；对违法或严重侵害他人权益的行为，可依法限制相关联网功能、保存必要证据并报告有权机关。您可通过客服申诉。
您提交的反馈应与问题处理有关且合法，不应包含他人的隐私或无关敏感信息。您对反馈内容依法享有的权利不变；我们仅为处理问题和改进相关功能，在必要范围内使用反馈。
六、广告、费用与第三方服务
当前版本没有充值、会员订阅或自动续费功能。同意隐私政策后，应用可能在启动时展示开屏广告，或在验证器首页进入前台时展示插屏广告，首页插屏会控制展示间隔。广告不用于解锁已有验证码或本地密钥功能，也不能找回备份密码。广告服务的信息处理见隐私政策及第三方 SDK 清单；未来收费项目将另行说明规则。
微信登录、浏览器下载、系统分享等第三方服务受相应提供方的服务条款和隐私规则约束。您选择外部链接或接收应用前，应核对其身份与处理规则。使用网络或第三方服务产生的通信费用由对应服务提供方按您的合同收取。
七、知识产权
2FA 的软件、界面、标识及相关内容依法属于我们或相应权利人；其中开源组件受各自许可证约束。您可在本协议及适用法律、许可证允许范围内使用服务。您导入的账户资料、密钥和反馈不因使用本服务而将其合法权利转让给我们。
八、隐私与未成年人
信息处理方式、权限、保存和权利行使见《隐私政策》、《个人信息收集清单》及《第三方 SDK 及服务清单》。您可在“我的—设置—注销账号”按提示注销，或通过本协议列明的渠道提出个人信息请求。
未成年人应在监护人指导下阅读协议、使用服务并保管密钥。涉及不满十四周岁儿童的个人信息时，我们依法履行监护人同意和保护义务；监护人可联系信息保护负责人请求核查或删除相关信息。
九、服务变更、中断与责任
我们会采取合理措施维护服务安全和可用性。因升级维护、第三方服务变化或运营调整需要变更、暂停或终止联网功能时，将在合理可行的范围内提前提示，并提供合理的数据导出或处理安排；紧急安全事件和不可抗力可能无法提前通知。请保留独立可恢复的加密备份和第三方账号恢复码。
网络、电力、设备故障、攻击、第三方平台问题或错误配置可能影响使用效果，我们会采取合理的修复和补救措施。因我们的违法或违约行为造成损失的，依法承担相应责任；因用户或第三方过错造成的损失，由责任方依法承担。本协议不免除或限制法律规定不得免除或限制的责任，也不影响您依法享有的消费者权利。
十、协议更新与争议解决
服务内容或规则发生重要变化时，我们会更新协议并通过应用内提示或其他显著方式告知，依法需要再次取得同意的另行征求同意。您可停止使用不接受的新增服务，并依法申请处理已有账号和数据。
本协议的订立、履行和解释适用中华人民共和国大陆地区法律。发生争议后，可先通过客服协商；协商不成，任何一方可依法向有管辖权的人民法院提起诉讼。法律对消费者权利或管辖另有强制规定的，从其规定。
十一、联系我们
开发者及运营者：聊城南迦巴瓦网络科技有限公司
公司注册地址：山东省聊城市冠县烟庄街道烟庄村民委员会向东200米平安路路东
常用办公地址：山东省聊城市冠县烟庄街道烟庄村供销苑小区3号楼
客服邮箱：houapp@qq.com
客服微信：houapp
隐私联系人：侯先生，电话：17278101471
信息保护负责人：侯志国
信息保护负责人联系电话：17278101471
您也可以通过 2FA App“我的—关于我们”提交意见反馈。无需为了联系隐私负责人而注册或登录；游客可直接使用上述邮箱、电话或客服微信。