安全、可信、零知识的密码管理器
本隐私政策说明 Volnk（浏览器扩展，Chrome Manifest V3）如何收集、使用、存储和保护您的信息。Volnk 是一款密码管理器，除保存账号与密码外，还内置二步验证（2FA / TOTP 动态码）、passkey（WebAuthn）管理与免密登录、一键自动填表登录，并支持多库（vault）分组——您可以创建多个库并在其间切换，在不同库中分别保存不同平台的账号与 passkey。
Volnk 的单一用途是：作为密码管理器，帮助用户安全地保存并跨设备同步登录凭据，并在网页登录时自动填充账号、密码、二步验证动态码，以及管理与使用 passkey 免密登录。
Volnk 请求的所有权限，均且仅为实现该用途服务。我们不会将扩展能力用于与该核心用途无关的任何目的。
Volnk 遵循数据最小化原则，仅收集实现核心功能所必需的数据：
我们不收集用于广告或分析画像的浏览历史；不收集您在网页上输入的、与保存凭据无关的内容；不读取您已加密数据的明文。自动填表所需的表单信息只在您的设备本地处理，不上传服务器。
| 数据类别 | 用途 |
|---|---|
| 手机号码 | 身份验证与登录（手机号 + 短信验证码）；将您的加密库与您的账户绑定以实现跨设备同步。 |
| 账号用户名 / 密码（密文） | 存储您的登录凭据并加密同步到其他设备；在您授权时于当前网页自动填充登录。 |
| TOTP 种子（密文） | 在您的设备本地生成一次性二步验证动态码，并支持一键填充 / 复制。 |
| passkey 私钥 / WebAuthn 凭据（密文） | 在您授权时执行 passkey 免密登录，并跨设备同步您的 passkey。 |
| 条目元数据（名称、网址、库归属等，密文） | 组织与检索您的凭据，实现多库分组、切换及针对当前网站的匹配填充。 |
短信验证码的发送可能需要经由电信 / 短信服务通道传输您的手机号，这仅用于向您发送登录验证码，不用于其他目的。
否。 我们不出售您的个人数据；不与第三方共享您的凭据或个人数据用于其营销、广告或画像；不将您的数据用于与密码管理核心功能无关的任何用途。
唯一可能的第三方数据传递仅限于为实现功能所必需的基础设施服务（例如：发送短信验证码的通信通道、承载加密同步的云服务器）。这些服务提供商仅在为您提供 Volnk 功能所必需的最小范围内处理数据，且我们上传给云端的凭据始终为密文，服务提供商同样无法读取明文。我们不会在法律未要求的情况下向任何第三方披露您的数据；如遇有效的法律强制要求，即便披露，我们所持有的凭据数据仍是无法解密的密文。
保留：我们仅在为您提供服务所必需的期间内保留您的加密数据。当您删除某个条目、某个库，或删除整个账户时，相应的密文将从我们的同步存储中删除。
如需协助行使上述权利（包括依据 GDPR、中国《个人信息保护法》等适用法律的访问、更正、删除、限制处理、数据可携带及反对权），请通过 support@volnk.com 联系我们，我们将在合理且法律要求的期限内处理。
Volnk 遵循最小权限原则，以下为所申请的每项权限及其必要用途：
| 权限 | 用途说明 |
|---|---|
storage |
在浏览器本地缓存已同步的加密凭据与用户设置，以便离线可用并加快访问。 |
activeTab / tabs |
识别当前网页并定位其登录表单，从而将账号、密码、验证码填入正确的字段。 |
scripting |
向当前网页注入内容脚本，读取登录表单结构并执行自动填充与 passkey 交互。 |
host_permissions: <all_urls> |
密码需要在您访问的任意网站上使用，因此需要该权限以在任意站点执行自动填表与 passkey 免密登录。仅在您触发或授权时对当前页面生效，不做后台抓取。 |
alarms |
设置定时任务，定期将您的加密库与云端进行同步。 |
clipboardWrite |
支持一键复制账号、密码或二步验证动态码到剪贴板。 |
webNavigation |
在页面导航完成后适时触发自动填表，确保表单加载完成后再进行填充。 |
Volnk 不面向 13 岁（在某些司法辖区为 14 或 16 岁）以下的儿童设计，也不会有意收集其个人信息。若您认为有儿童向我们提供了个人信息，请通过 support@volnk.com 联系我们，我们将及时删除相关数据。
我们可能会不时更新本隐私政策。任何变更将在本页面发布，并同步更新页首的「最近更新」日期；重大变更会通过适当方式提示。您在变更生效后继续使用 Volnk，即表示接受更新后的政策。
本政策生效日期：2026-08-07。
如对本隐私政策或您的数据有任何疑问、请求或投诉，请联系：
Volnk is a Chrome extension (Manifest V3) password manager. Its single purpose is to securely store login credentials, sync them across your devices, and auto-fill usernames, passwords, and two-factor (2FA/TOTP) codes on web login pages, as well as manage and use passkeys (WebAuthn) for passwordless sign-in. It also supports multiple vaults for organizing different accounts and passkeys.
Data we collect: your phone number (used for sign-in via phone number + SMS code and to link your encrypted data across devices), and the credentials you save — usernames/passwords, TOTP secrets, and passkey private keys — which are always encrypted on your device before upload.
Encryption & storage: All sensitive data is encrypted locally using AES-256-GCM. The encryption key is derived on the client from your identity and never leaves your device in plaintext. Our servers store ciphertext only and operate on a zero-knowledge basis — we cannot read your plaintext. Data in transit is protected by HTTPS/TLS.
Sharing & selling: We do not sell your data and do not share it with third parties for their own purposes. We do not collect browsing history for advertising. Any third-party service (e.g., SMS delivery, cloud sync hosting) processes only what is strictly necessary, and stored credentials remain encrypted ciphertext they cannot read.
Permissions: storage (cache synced credentials/settings), activeTab/tabs & scripting (detect login forms and inject fills), host_permissions:<all_urls> (auto-fill and passkey sign-in on any site), alarms (scheduled cloud sync), clipboardWrite (one-click copy of credentials/codes), webNavigation (auto-fill after navigation completes).
Retention & your rights: We retain encrypted data only as long as needed to provide the service. You can view, edit, export, and delete any item, vault, or your entire account. Under GDPR, China's PIPL, and other applicable laws, you may exercise your rights to access, correct, delete, restrict, port, and object. Contact us at support@volnk.com.
Children's privacy: Volnk is not directed to children under 13 (or 14/16 where applicable) and does not knowingly collect their data.
Changes: We may update this policy; changes are posted here with an updated date. Effective date: 2026-08-07.