Cookie 政策

本政策说明源钥 FountKey（以下简称「源钥」「我们」）在网站与客户端中使用了哪些 Cookie、类似技术（本地存储、会话存储、缓存）及其用途、有效期，以及你可以如何管理它们。

源钥的定位是零知识加密的密码管理器。我们不会使用 Cookie 追踪你的浏览行为，也不会把你的保险库内容写入 Cookie，更不会用广告技术画像你的密码习惯。

本政策与《隐私政策》配套使用；涉及个人信息处理的一般原则，以隐私政策为准。

Cookie 是网站在你的浏览器中保存的一小段文本，服务器可以通过它在后续请求中识别你的浏览器。类似技术包括 localStorage（本地存储）、sessionStorage（会话存储）与 IndexedDB，用于保存更大但同样是本地化的数据。

源钥客户端同样会使用本地存储来保存保险库索引、已授权设备列表与界面偏好。这些数据只存在于你的设备上，除非你启用了同步功能，否则不会离开本机，也不在本政策的 Cookie 表格中逐条列举。

我们区分「会话 Cookie」（关闭浏览器即失效）与「持久 Cookie」（带有到期时间）。下表中的有效期均以持久 Cookie 为准；会话 Cookie 标注为「会话期间」。

严格必要类 Cookie 支撑网站与账号的基本功能，包括会话保持、登录状态维持与表单防护（如 CSRF 令牌）。它们是提供你请求的服务所必需的，无法通过设置关闭，关闭后你将无法登录或提交表单。

这类 Cookie 不用于广告、画像或跨站跟踪，也不读取你在其它网站上的浏览行为；我们不会将其内容用于识别你之外的任何人。

功能类 Cookie 记住你的界面偏好，例如是否已关闭新手引导、是否已展开某个帮助面板、页面语言与主题选择。关闭这类 Cookie 不会影响密码管理功能，但下次访问时引导会重新出现。

功能类偏好同时保存在浏览器本地存储中，设备之间不会同步。如果你使用多台设备登录同一账号，每台设备的界面偏好各自独立。

统计类 Cookie 帮助我们了解页面是否被正常访问、哪些功能出错、加载速度如何。我们使用自托管的、经过聚合处理的统计方案，不使用来自第三方的跨站追踪 Cookie。

统计数据在聚合后使用，不包含你保险库的任何内容，也不包含密码、条目名称或备注。关闭统计类后，网站功能不受影响，我们只会失去部分使用情况数据。

营销类 Cookie 仅在源钥开展明确的合作推广活动期间启用，用于统计推广渠道的效果与防止重复投放。它们不会出现在源钥自有产品的常规使用流程中。

每一项营销类 Cookie 都会在活动说明中标注投放方、数据范围与到期时间；活动结束或到期后我们会主动清除。关闭营销类不影响源钥的任何功能。

下表列出源钥网站当前使用的主要 Cookie 与类似存储。若表格与实际部署不一致，以本政策最新版本为准，我们会在变更时更新最后更新日期。

你可以使用浏览器自带的设置来查看、删除或拦截 Cookie：Chrome 与 Edge 的「隐私与安全 → Cookie 和其他网站数据」，Firefox 的「隐私与安全 → Cookie 和网站数据」，Safari 的「设置 → 隐私与安全 → 管理 Cookie」。清除后需要重新登录，这是正常现象。

若你的浏览器支持「仅在退出时保留」等模式，我们建议对严格必要类使用「仅会话期间」的设置。拦截全部 Cookie 会导致网站无法登录，但密码管理客户端本身不依赖浏览器 Cookie 即可工作。

在源钥客户端中，你可以在「设置 → 隐私」里单独关闭自动填充的域名匹配上报、崩溃报告与匿名使用统计。这些开关只影响数据上报，不影响加密与同步功能。

清除浏览器数据不会影响你已加密同步的保险库内容；数据仍保存在你的账号下，重新登录后会自动同步回来。

源钥网站不使用广告网络、不出售用户行为数据，也不使用跨站跟踪像素。页面中引用的第三方脚本仅限于必要的功能，例如站点地图与文档站的搜索组件。

我们可能在活动页面嵌入第三方合作方内容，这些页面可能有独立的 Cookie 政策。活动期间我们会在页面显著位置说明第三方来源，相关责任由第三方承担。

源钥客户端不加载任何第三方脚本，也不向分析服务上报密码、条目或网址历史。

我们尊重浏览器的「请勿跟踪」（DNT）与「全球隐私控制」（GPC）信号。由于我们本身不使用跨站跟踪 Cookie，这些信号在源钥网站上不会造成功能差异；在统计类数据上，我们同样不做基于个体的追踪。

若你希望完全不使用浏览器存储，可使用浏览器的隐私窗口访问网站，登录与注册功能会受限，但所有公开页面（文档、博客、帮助中心）都可正常阅读。

本政策可能随网站功能与第三方服务的变化而修订。涉及新增 Cookie、变更用途或延长有效期的调整，我们会在产品内公告、注册邮箱或本页面顶部公告中说明。

若你对源钥的 Cookie 使用有疑问，可写信至 [email protected]，或通过 [email protected] 询问，我们会用中文解释每一项的作用。

本政策以中文书写并以中文为准。若我们提供其它语言版本，仅供参考，不改变中文版本的效力。