这个官网处理什么？
本网站是静态产品展示页，没有登录、评论、联系表单、广告脚本或访问统计代码，也不使用 Cookie 或本地存储来追踪访客。首页演示只使用虚构账号和固定示例数字。
访问官网首页时，我们会读取浏览器的语言偏好，选择支持的显示语言。手动切换后，网站会在当前浏览器的本地存储中记住你的语言选择，下次进入首页时优先使用；直接打开某个语言版本的地址时，仍以地址为准。这项偏好仅用于语言显示，不用于追踪，清除本站的网站数据即可重置。若浏览器禁止本地存储，仍可手动切换语言，但选择可能无法保留。
只有在你点击演示号码票时，网站才会尝试将示例验证码写入剪贴板。它不会读取你的剪贴板，也不会请求你输入真实密钥、PIN 或恢复码。
官网部署在自有服务器上。服务器可能按实际配置记录 IP 地址、请求时间和访问路径等运行日志，用于运维和安全排查。访问 GitHub 等外部链接后，适用目标网站的隐私规则。
当前 App 如何保存数据？
当前 Apple 单机版将账号数据加密保存在设备上。生物识别解锁密钥，以及 PIN 包裹和错误次数等本机解锁信息，存放在系统钥匙串中。生物识别由系统处理，App 不读取你的面容或指纹模板。
当前流程不需要 keyfold 服务端账号，也未接入云同步。恢复码由用户自行保存，项目没有替用户找回恢复码的服务器。
未来同步会怎样？
规划中的同步将使用用户选择的存储服务。设计目标是在上传前完成加密，让存储服务保存密文。此功能尚未上线；正式接入第三方存储时，将补充对应的数据处理与授权说明。
可以到哪里核对？
代码与库文件规范公开可查。本说明描述当前实现和明确标注的设计目标，并不代表项目已经完成安全审计。
如需反馈，请勿在公开 Issue 中发布真实凭据或未脱敏的数据。