服务条款

本服务条款（以下简称「本条款」）是您与源钥 FountKey（以下简称「源钥」「我们」）之间就使用源钥提供的密码管理、凭据保管与相关服务（以下简称「本服务」）所订立的具有法律约束力的协议。您在注册账号、下载客户端或实际使用本服务，即表示您已阅读、理解并同意接受本条款全部内容。

若您未满本条款约定的完全民事行为能力人年龄，请在监护人陪同下阅读本条款，并由监护人代为或同意后使用本服务。若您已阅读本条款但不同意其中任何内容，请立即停止使用并删除账号，我们将按照本条款约定处理您已上传的加密数据。

若您所在组织统一采购并管理本服务，则您所在组织可能另行与我们签署企业协议；在此情形下，企业协议与本条款不一致的部分以企业协议为准，其余部分仍适用本条款。

源钥是一款零知识加密的密码管理工具，为个人与团队提供加密保险库、密码与凭据的自动填充、Passkey 通行密钥管理、密码健康度与泄露检测、加密分享、以及紧急访问等能力。所有客户端（桌面端、移动端、浏览器扩展、命令行工具）共享同一套加密格式与协议。

本服务以「终身免费、不限条数、不限设备」的个人计划为基础。我们对个人用户的核心功能不收取订阅费：创建保险库条目、生成与保存密码、自动填充、Passkey 管理、跨设备同步、设备数量与条目数量均不受限制。该承诺详见「终身免费计划」相关说明，若未来对商业能力另行收费，将提前在产品内与本页面公示。

面向团队与企业的增值服务（如组织策略、集中审计、SCIM 用户置备、合规问卷支持、私有化部署）可能另行计费，其价格、授权范围与计费方式以订购页面及企业协议为准。团队计划不改变个人计划永久免费的事实，两者互不冲突。

我们持续改进产品，但具体功能的上线时间、支持平台范围与兼容性可能随版本变化而调整。重大变更会通过站内公告、产品更新日志与注册邮箱提前通知。

您需要提供有效的电子邮件地址创建账号，并在设置主密码。主密码由您的设备本地生成密钥加密保护，源钥无法解密、无法恢复、也无法通过客服渠道找回。这是零知识架构的必然结果，也是我们不设置「找回密码」后门的原因。

您应妥善保管账号凭证与主密码，并确保在至少两台设备上保留一份加密导出文件或紧急访问联系人。主密码泄露、账号凭证泄露或设备失窃可能导致保险库内容被他人解密，您应当立即修改主密码、撤销会话并轮换受影响的高价值密码。

一个人可持有一个或多个账号；同一自然人重复注册以获取额外权益的行为不受支持。我们保留在合理怀疑滥用、批量注册、恶意占用共享权益等情形下暂停或关闭账号的权利，并在可行范围内先行通知。

未完成邮箱验证的账号将被视为未激活，其同步数据不计入活跃账号统计，也无法开通企业功能。

个人计划免费，因此不涉及支付周期、发票与退款流程。团队计划与其它增值服务按订购页面标注的周期计费，价格以人民币计价并含税。支付由第三方支付服务商处理，我们不存储完整卡号信息。

我们按订阅周期开始之日提供增值服务，您可随时在管理后台取消续费。取消后，增值服务持续有效至当前周期结束；周期结束后账号自动降级为免费个人计划，您已保存的加密数据不因降级而删除，但依赖付费能力的组织策略与协作功能将停止工作。

除法律法规另有强制性规定外，增值服务在开始使用后不支持按比例退款。若因我们原因导致服务长期不可用、严重偏离产品说明，或您在服务发生重大变更前 30 日内取消，可申请按剩余周期比例退款，我们将在收到申请后 15 个工作日内处理。

若您以公司主体购买增值服务并需要增值税专用发票，请在下单时提供抬头与税号信息。发票随月度账单开具，具体以页面说明为准。

源钥的客户端源代码、界面设计、图标、文档、商标与除第三方开源组件以外的一切内容，其著作权、专利权及其他知识产权归源钥或其许可方所有。除《开源许可与贡献协议》明确授予的开源许可外，源钥保留全部权利，不授予任何默示许可。

您对放入保险库的内容拥有全部权利。我们对这些内容仅拥有为提供本服务所必需的技术性处理权限：加密、同步、备份、检索与在您授权的设备上展示。由于内容在您的设备上以零知识方式加密，原则上我们无法读取其内容。

您的保险库条目、标签、备注与自定义字段属于您或您的授权方。我们不会将您的内容用于广告定向、模型训练或任何与本服务无关的分析与展示。源钥不会对您的内容主张任何所有权，也不会因您使用本服务而取得任何使用许可。

反馈与建议：如果您向我们提交产品建议或缺陷描述，在法律允许的最大范围内，您授权我们将其无偿用于改进产品；但这不构成对您保险库内容的任何授权，也不影响我们此前的保密义务。

您同意不以本服务从事任何违法活动，不使用本服务存储、传输或分发违反法律法规的内容，包括但不限于侵犯他人合法权益、危害国家安全、泄露他人隐私或损害网络正常运行的内容。

您不得对源钥的服务器或客户端进行未经授权的探测、扫描、压力测试与逆向工程，不得试图绕过计费、速率限制、加密保护或访问控制机制，不得批量注册账号以占用他人权益。

您不得将本服务用于分发恶意软件，不得利用自动填充功能在未经用户明确知情的系统中提交凭据，不得以钓鱼、仿冒站点的形式收集他人账号与密码。

更多使用边界详见《可接受使用政策》。若您或您所在组织的使用方式违反本条款或可接受使用政策，我们有权在必要时暂停相关账号，并在合理范围内说明原因与恢复条件。

本服务按「现状」与「可用」状态提供。在法律允许的最大范围内，我们不对服务的绝对不中断、完全无错误或适用于特定目的作出明示或默示的保证。密码管理涉及高敏感数据，请务必保留加密导出备份，并开启紧急访问作为兜底。

在法律允许的最大范围内，源钥及其关联方、员工、顾问不对因使用或无法使用本服务而产生的间接损失、附带损失、利润损失、数据损失或商誉损失承担责任，包括因账户凭证或主密码泄露、设备失窃、第三方服务故障、以及您未及时启用备份或紧急访问所造成的损失。

我们对您在单个自然年度内因本服务向您收取的总额承担赔偿责任，累计上限不超过您实际已支付的费用；对于从未付费的个人用户，该上限为人民币 100 元。前述限制不适用于我们故意违法或重大过失的情形，亦不适用于本服务在中国大陆法律下依法不得限制的责任。

我们建议您在重要场景下配合企业级凭据管理方案使用源钥，并对关键账号开启多因素认证。我们的安全响应团队会持续改进产品，但没有任何加密方案能够在理论上排除所有攻击可能。

您可以随时通过账号设置中的「删除账号」终止本服务。删除后，您的加密数据将从我们的服务器中移除并按备份策略滚动清除；由于零知识架构，我们无法也无法帮您找回已删除的数据，请在删除前务必完成加密导出。

若您严重违反本条款或可接受使用政策，我们可以在发出警告后暂停或终止服务；涉及违法活动、攻击行为或大规模滥用的情形下，我们可能不经事先通知即采取措施。

服务终止后，您已支付但尚未消耗的增值服务费用，除本条款约定的退款情形外不予退还。终止不影响终止前已产生的责任，也不影响本条款中依其性质应继续有效的条款（包括责任限制、知识产权与争议解决）。

为保障全体用户的数据安全，账号删除后的加密数据清理遵循第 1 日、7 日与 30 日的滚动清除节奏；从备份系统中彻底移除通常在 30 日内完成，最长不超过备份轮转周期。

本服务的部分功能依赖第三方服务，包括但不限于对象存储与 CDN（Cloudflare R2 及 Cloudflare 网络）、电子邮件投递、支付与账单处理、以及崩溃与统计服务。这些服务各自受其服务条款约束，我们不对其服务的中断、变更或数据处理方式承担责任，但会要求合作方按照隐私政策所述的用途与保护水平处理数据。

源钥客户端基于开源项目构建，核心加密库以 MIT 许可证等宽松许可开源。许可证文本随源码一并分发，并在产品的开源页面公布。第三方组件的版权归各自作者所有。

若第三方服务的条款与本条款不一致，在涉及第三方服务自身提供行为的部分，以第三方条款为准；在涉及源钥自身义务的部分，仍以本条款为准。

我们可能不时修订本条款。涉及用户重大义务变化或责任限制调整的修订，将至少提前 30 日通过产品内公告与注册邮箱通知。修订后的条款自公示之日起生效，继续使用本服务即视为接受。

在您所在司法辖区法律允许的范围内，若变更显著减少您的权利，您有权在变更生效前终止服务并导出全部数据。

因地震、洪水、火灾、战争、罢工、政府行为、电信或网络基础设施故障、电源中断、大规模网络攻击等不可抗力事件导致本服务无法提供的，我们不承担违约责任，并将尽合理努力尽快恢复服务。

本条款的订立、生效、解释、履行与争议解决，均适用中华人民共和国大陆地区法律（为本条目的之便，不包括香港特别行政区、澳门特别行政区与台湾地区法律）。

因本条款引起的或与之相关的任何争议，您应首先与我们友好协商解决。我们会在收到书面争议通知后 15 个工作日内回复处理方案。若协商不成的，任一方均可向源钥运营主体住所地有管辖权的人民法院提起诉讼。

若本条款的部分条款被认定无效或不可执行，其余条款仍具有完全效力。无效条款应在最接近原商业目的的范围内被修改或替换，以维持条款整体的商业合理性。

本条款以中文书写并以中文为准。为避免歧义，若我们后续提供其它语言版本，该等译本仅供参考，不改变中文版本的效力。

与本条款相关的问题，可通过以下渠道联系我们：法务与条款事宜请写信至 [email protected]；隐私政策与数据权利请求请写信至 [email protected]；产品问题请通过 [email protected] 或帮助中心的表单提交。

书面通知请注明主体名称、联系人、诉求事项与相关日期，并保留可核验的发送记录。我们会在 15 个工作日内回复，涉个人信息的请求会按隐私政策约定的时限处理。

源键的运营主体信息、开源仓库地址与第三方审计报告链接，见本网站的关于我们页面与开源页面。