可接受使用政策

本政策规定使用源钥 FountKey（以下简称「源钥」「我们」）时必须遵守的行为边界，适用于源钥的网站、桌面客户端、移动客户端、浏览器扩展、命令行工具、开发者接口与企业管理后台。

本政策是《服务条款》的组成部分。你注册或继续使用源钥，即表示你已接受本政策的全部要求。若某项要求在特定司法辖区不合法，我们将按当地法律处理，其余要求继续有效。

我们保留在必要时更新本政策的权利。涉及实质性限制增加的更新，会提前通过产品内公告与注册邮箱通知。

不得使用本服务从事任何违反中华人民共和国法律法规的活动，包括但不限于危害国家安全、破坏社会秩序、侵犯公民人身权利与名誉、侵犯知识产权、传播违法信息、走私、洗钱与实施网络诈骗等。

不得利用本服务存储、传输或分发含有违法内容的材料，也不得利用加密能力为上述行为提供便利（例如以本服务分发勒索软件、传播淫秽色情或赌博内容、经营非法集资与非法证券活动）。

不得使用本服务规避安全审查、内容审核或监管要求，亦不得协助他人规避上述限制。

未经书面授权，不得对源钥的服务器、接口、客户端分发渠道发起扫描、压力测试、漏洞探测、协议逆向或拒绝服务攻击，不得伪造或复用他人的会话凭证与请求令牌。

不得尝试绕过我们的速率限制、计费校验、设备数量限制或访问控制，不得篡改客户端以伪造客户端标识或上报虚假遥测数据。

不得对源钥服务进行挖矿、植入后门、植入恶意代码或以其它方式损害服务与用户设备。我们会通过客户端签名校验与行为监测识别此类行为。

安全研究例外：以研究为目的的漏洞验证是受鼓励的。请先阅读安全白皮书中的披露流程，遵守负责任披露的约定（例如不获取超出验证所需的用户数据、不造成服务不可用、发现后及时告知我们）。在获得我们书面授权前，请不要进行大规模测试。

账号凭证仅供你本人使用。不得共享主密码、账号密码或已授权设备密钥，不得把账号出借、转让或出售。多人协作请使用团队计划，以成员身份区分权限与审计记录。

不得使用自动化脚本批量注册账号、批量领取新用户权益或制造虚假活跃数据。团队管理员置备成员账号时，应确保每个成员使用独立身份，并遵守个人信息保护的相关要求。

应保持注册邮箱可用，并开启多因素认证与设备密钥撤销。账号长期不使用且邮箱失效时，我们可能要求重新验证身份以恢复访问，期间数据不会被删除。

你可以通过本服务保存任何合法内容，但不得利用自动填充功能在未经用户明确知情或授权的系统中提交凭据，不得在你自己运营的站点之外擅自执行批量填充与自动提交脚本。

不得使用本服务搭建仿冒的登录页面来收集他人凭据，也不得修改扩展或客户端以绕过站点提示、跳过二次确认或强制填充。

不得在条目备注、标签或自定义字段中存储用于规避安全策略的脚本，也不得利用条目同步功能分发病毒、蠕虫或其他恶意载荷。

团队管理员应制定合理的内部使用规范，例如禁止在共享保险库中存放个人金融凭据、规定紧急访问联系人的设置流程，并对离职成员的设备密钥及时撤销。

我们提供官方命令行工具与开发者接口（CLI、REST API 与网页集成脚本），欢迎在自有设备与自有服务中使用。使用时应遵守官方文档中的速率限制与使用条款。

不得利用接口绕过客户端的安全设计（例如批量拉取他人保险库、利用接口重置他人账号口令），不得对接口进行自动化压测，也不得将官方凭据转售或嵌入商业产品对外分发。

非官方的第三方客户端若访问你的账号，需要你自己承担风险。我们无法为其行为承担责任，也不建议在不信任的第三方工具中输入主密码。

你可以在保险库中保存第三方应用与网站的凭据，但这些第三方服务的行为不受源钥控制。请谨慎安装来源不明的浏览器扩展，扩展拥有读取页面内容的权限，可能窃取保险库内容。

若发现第三方集成都以不透明方式收集或转发凭据，请向我们举报，我们会评估并公示风险提示，必要时暂停相关集成。

社区、论坛与文档站上的内容由用户或贡献者提供，不代表我们的观点。请勿在社区空间内发布违法、侵权或含有恶意链接的内容。

若你认为自己拥有的著作权、商标或其他合法权益被源钥上的材料侵犯，请写信至 [email protected]，附上：涉事内容或其准确位置、你的联系方式、你希望采取的处理方式，以及权利归属的证明材料（如商标注册证明或著作权登记）。

我们会在收到完整材料后 10 个工作日内评估并回复。误报或不完整的通知可能导致处理延迟，因此请在投诉前核实内容。

对于经核实的侵权内容，我们会依内容类型采取删除、屏蔽链接或限制访问等措施，并按法律要求向有关部门报告或提供相关信息。

我们采取分级处置：轻微违规通常是提醒与限期整改；重复违规或造成实际影响的可暂停相关功能、限制账号使用；严重违反政策或涉及违法活动的，我们保留终止账号并删除数据、拒绝提供进一步服务的权利。

除涉及正在进行的攻击、违法活动或紧急安全事件外，处置前我们会尽可能先通知你并说明依据，给出申诉渠道。暂停账号期间，数据按隐私政策中的保留规则继续保留，你仍可在申诉期间导出数据。

若你的账号被他人冒用并被误判违规，请尽快联系 [email protected]，并提供注册邮箱与大致使用时间，我们会优先核查。

发现违反本政策的行为，或希望申请某项用途的豁免，请写信至 [email protected] 或 [email protected]，说明链接、时间与理由。核实属实且影响较大的举报，我们会视情况给予反馈。

对于安全研究、渗透测试、开源协作与教育用途，我们可以书面授予有限豁免，豁免范围、有效期与边界以书面回复为准。未获书面豁免时，请遵守本政策的一般限制。

善意举报不构成恶意举报；我们不会因为你在合法范围内报告问题而限制你的账号或降低服务优先级。

本政策会随产品能力与安全实践的变化而更新。最后更新日期显示在本页顶部，历史版本可在开源仓库的文档目录中查阅。

对政策内容有疑问，可写信至 [email protected]；涉及安全事件的，请优先使用 [email protected]。

本政策以中文书写并以中文为准。若我们提供其它语言版本，仅供参考，不改变中文版本的效力。