KeyScan 用户协议与隐私政策
欢迎使用 KeyScan。
KeyScan 是一款本地优先、支持纯离线使用的数据安全工具。请您在使用前认真阅读本协议，特别是有关数据保护、权限使用、备份恢复和责任限制的内容。
本协议同时适用于 KeyScan 的 iOS 版本与 Android 版本。两个版本遵循相同的隐私原则：数据只保存在用户设备上，开发者不运营任何用户数据服务器。由于操作系统不同，文中提到的权限名称、系统设置路径和部分实现细节在两个平台上略有差异，具体以设备实际显示为准；涉及平台差异之处已在相应条款中分别说明。
当您点击“同意并继续”时，即表示您已经阅读、理解并同意本协议。若您不同意本协议，请点击“不同意并退出”，并停止使用 KeyScan。
一、软件定位与基本原则
KeyScan 用于在用户设备上管理密码、OTP 动态验证码、安全保险箱资料、附件、备份和相关安全数据。
KeyScan 遵循本地优先、核心功能支持纯离线使用、不要求注册 KeyScan 账号、不依赖开发者服务器、用户自主决定是否导入、导出、备份或同步、不出售用户数据、不使用广告或用户行为分析服务等原则。
密码账本、OTP 认证器、安全保险箱、密码生成、本地查看和本地备份等核心功能，可以在没有互联网连接的环境中使用。
开发者 tulkun 不运营用于存储 KeyScan 用户密码、PIN、数据保护密钥、OTP、安全保险箱内容或备份文件的服务器。
二、用户数据及处理方式
根据用户实际使用的功能，KeyScan 可能在设备本地处理以下数据：
1. 密码账本中的网站名称、应用名称、账号、密码、网址、备注和自定义字段；
2. OTP 密钥、发行方、账号名称及动态验证码；
3. 安全保险箱中的身份资料、许可证、财务资料、联系方式、安全文件、图片、附件及自定义内容；
4. 用户设置的 PIN 和数据保护密钥；
5. 本地加密数据库、备份文件及恢复所需的加密信息；
6. WebDAV 服务器地址、账号、应用密码、备份路径及同步设置；
7. 自动填充所需的应用标识（Android 的应用包名 / iOS 的 App 关联域名或 Bundle ID）、网站域名、登录字段及本地凭据匹配信息；
8. 扫描二维码、条形码或文字时产生的图像和识别结果；
9. 用户主动复制、粘贴、导入、导出或分享的内容；
10. 本地操作记录、安全状态、备份记录、同步时间和回收站内容；
11. 语言、主题、自动锁定、通知、网络访问及其他应用偏好设置；
12. 应用运行时的本地崩溃日志（仅用于在设备本地排查问题，用户可主动查看、导出或删除）。
上述数据主要保存在用户设备或用户自行选择的存储位置中。除用户主动配置或启用相关功能外，KeyScan 不会将这些内容发送给开发者。
三、本地存储与加密保护
KeyScan 使用本地加密数据库及相关安全机制保护用户数据。
用户首次设置时，需要设置解锁 PIN 和数据保护密钥。相关凭据用于派生保护密钥，并保护数据库密钥、备份文件或其他敏感信息。
KeyScan 可能结合加密数据库、数据保护密钥、PIN 派生密钥、随机数据库密钥、操作系统提供的安全密钥存储、AES-GCM 等加密算法、生物识别身份验证、敏感内容显示和复制限制、自动锁定及安全窗口保护等方式保护数据。
安全密钥存储在两个平台上的实现不同：Android 版本使用 Android Keystore；iOS 版本使用系统钥匙串（Keychain，密钥标记为「仅本设备可用」，不参与 iCloud 钥匙串同步），并在设备支持时借助安全隔区（Secure Enclave）保护相关密钥。iOS 版本还使用系统的文件数据保护（Data Protection）能力，将本地数据库与附件标记为仅在设备解锁后可读。
任何安全技术都无法提供绝对安全保证。设备被 Root 或越狱、系统被恶意修改、用户泄露 PIN 或数据保护密钥、安装恶意输入法或恶意应用等情况，都可能降低数据安全性。
四、PIN 和数据保护密钥
PIN 用于日常解锁和身份验证。数据保护密钥用于加强数据库和备份的保护能力。
请用户妥善保管 PIN、数据保护密钥及下载的密钥文件。开发者不持有这些信息，也无法替用户找回。
如果用户同时遗失 PIN、数据保护密钥、密钥文件或必要的备份资料，可能无法恢复加密数据。开发者不能通过服务器、后台账号或其他方式协助绕过加密。
用户不得向不可信人员提供 PIN、数据保护密钥、备份文件或 WebDAV 凭据。
五、纯离线使用
用户可以不配置任何 WebDAV、云存储或局域网同步功能，以纯离线方式使用 KeyScan。
在纯离线模式下，核心数据保存在当前设备；KeyScan 不会把密码、PIN、数据保护密钥、OTP 或保险箱内容发送到开发者服务器；用户仍可使用本地备份、导入和导出功能。
用户应自行负责设备安全以及备份文件的妥善保存。卸载应用、清除应用数据、设备损坏或丢失可能导致本地数据无法恢复。
为防止数据丢失，建议用户创建加密备份，并将备份文件和恢复所需信息分别保存在安全位置。
六、网络、WebDAV 与在线同步
KeyScan 包含网络访问能力，但网络权限不表示应用会自动将用户数据上传给开发者。
网络功能主要用于连接用户自行配置的 WebDAV 服务、上传或下载加密备份、查看 WebDAV 备份列表、执行用户授权的自动同步、在同一局域网内进行设备发现和数据传输，以及处理用户主动使用的分享、导入、恢复或网络地址功能。
KeyScan 没有开发者自营的用户数据服务器。
当用户配置 WebDAV 时，需要自行提供服务器地址、账号、应用密码和目录。WebDAV 可能由坚果云、Koofr、NAS 或其他第三方服务提供。
用户启用 WebDAV 后，KeyScan 会按照用户配置连接相应服务器；加密备份文件可能被上传至第三方服务器；第三方服务可能获得连接 IP 地址、访问时间、文件名称、文件大小及其他必要网络信息；第三方服务对数据的处理受其自身协议和隐私政策约束。
开发者无法控制第三方服务的可用性、安全性、保留期限或删除机制。
如果用户启用“打开 App 时自动同步”或其他自动同步选项，KeyScan 可能在应用启动、数据发生变化或满足同步条件时连接用户配置的 WebDAV 服务。用户可以在设置中关闭自动同步，或删除 WebDAV 配置。
不配置 WebDAV 不会影响 KeyScan 的本地核心功能。
七、局域网传输
KeyScan 可能提供同一局域网内的设备发现、备份迁移、凭据分享或文件传输功能。
只有用户主动进入并启用相关功能时，KeyScan 才会在局域网内建立临时连接或传输通道。
局域网传输过程中，其他设备可能看到当前设备的局域网地址、临时服务端口或连接信息。用户应仅在可信网络中使用该功能，并在传输完成后关闭相关页面。
在 iOS 上，首次使用局域网设备发现或传输功能时，系统会弹出「本地网络」权限请求。拒绝该权限只影响局域网互传，不影响其他本地功能，用户可随时在「设置 → 隐私与安全性 → 本地网络」中调整。
公共 Wi-Fi、被入侵的路由器或不可信局域网可能增加数据被拦截、扫描或攻击的风险。
八、相机权限
相机权限用于扫描二维码、条形码、OTP 配置二维码，以及进行用户主动发起的文字识别。
KeyScan 只会在用户进入相关扫描功能并授权后使用相机。
拒绝相机权限后，相机扫描功能将无法使用，但用户仍然可以使用密码账本、手动添加 OTP、安全保险箱、密码生成及其他不依赖相机的功能。
当前版本使用设备端条码和文字识别组件处理扫描内容。KeyScan 不会主动把扫描图片或识别结果上传到开发者服务器。
九、文件、图片与存储访问
KeyScan 可能需要访问用户主动选择的文件、图片或目录，用于导入或恢复备份、导入或下载数据保护密钥文件、从图片识别二维码、为安全保险箱添加图片或附件、导出数据、选择本地备份目录，以及删除或恢复用户指定的备份文件。
KeyScan 优先使用系统提供的文件与照片选择器，让用户自行逐项选择文件、图片或目录。KeyScan 不会因为用户选择一个文件，就自动扫描设备中的全部文件。
平台差异：在 Android 上使用系统文件选择器与照片选择器；在较旧的 Android 版本上，为保存用户主动导出的文件，系统可能要求存储写入权限。在 iOS 上使用系统的「文件」App 选择器与照片选择器，导出的文件写入用户当场选定的位置；iOS 版本不申请、也无法获得全盘存储权限，只能读取用户逐次选中的内容。
拒绝或取消文件选择，只会影响相应的导入、导出、附件或备份功能。
用户导出到公共目录、下载目录、移动存储或第三方文件管理器中的文件，不属于 KeyScan 的应用私有数据。卸载 KeyScan 后，这些文件可能仍然存在，需要用户自行管理和删除。
十、通知权限
通知权限可能用于显示备份或恢复状态、WebDAV 同步状态、自动同步结果、剪贴板导入提醒、自动填充或安全操作提示，以及其他用户主动启用功能的运行状态。
KeyScan 只会在系统要求时申请通知权限。
拒绝通知权限不会影响密码账本、OTP、安全保险箱等核心本地功能，但用户可能无法及时看到后台任务状态、同步结果或相关提醒。
用户可以随时在系统设置中关闭 KeyScan 通知（Android：设置 → 应用 → KeyScan → 通知；iOS：设置 → 通知 → KeyScan）。
十一、生物识别
KeyScan 可以使用操作系统提供的生物识别能力验证用户身份：在 Android 上为指纹、面部识别或其他系统支持的生物识别方式；在 iOS 上为 Face ID 或 Touch ID。
生物识别可能用于解锁 KeyScan、查看敏感信息、查看数据保护密钥、复制敏感内容及确认高风险操作。
指纹、面部图像和生物特征模板由操作系统和设备安全硬件管理（Android 的可信执行环境 / iOS 的安全隔区 Secure Enclave），KeyScan 无权访问。KeyScan 只接收认证成功、失败或取消等结果，不读取、不保存也不上传用户的原始指纹或面部特征。
是否支持生物识别以及具体安全级别，由设备系统和硬件决定。
十二、自动填充服务
KeyScan 提供系统级自动填充能力：在 Android 上为自动填充服务（Autofill Service），在 iOS 上为密码自动填充扩展（AutoFill Credential Provider）。两个平台都必须由用户主动前往系统设置启用 KeyScan 之后才会生效，安装即用是不可能的。
自动填充可能处理当前应用的标识（Android 的应用包名 / iOS 的 App 关联域名或 Bundle ID）、当前网站域名、登录页面中的账号、密码、新密码或确认密码字段、系统提供的页面结构及字段提示，以及用于本地匹配的凭据信息。
在 iOS 上，自动填充扩展是与主应用相互独立的进程，通过 App Group 共享容器读取本地加密数据；填充候选的匹配同样在设备本地完成，扩展不具备联网上传用户数据的行为。
当登录页面包含一次性验证码（OTP）字段时，自动填充服务可能在设备本地匹配已保存的 TOTP 记录并提供动态验证码候选。当检测到修改密码表单（新密码、确认密码字段）时，KeyScan 可能提示用户更新本地账本中的对应记录。相关匹配与提示均在设备本地完成，不会自动提交登录、注册或修改密码表单。
这些信息用于在设备本地查找合适的账号、填入用户选择的凭据或生成密码。
KeyScan 不会因为启用自动填充而自动提交登录或注册表单。用户应在提交前自行检查网站、应用、域名和填充内容是否正确。
恶意应用、仿冒网站或错误识别的登录页面可能造成凭据被填入错误位置。用户应确认目标应用和域名后再执行填充。
用户可以随时在系统设置中关闭 KeyScan 自动填充（Android：设置 → 密码、通行密钥和自动填充；iOS：设置 → 通用 → 自动填充与密码）。
十三、剪贴板
KeyScan 可能在用户主动操作时使用系统剪贴板，用于复制账号、密码、数据保护密钥、OTP、保险箱内容或扫描结果，以及导入用户主动分享给 KeyScan 的剪贴板内容。
对于部分敏感内容，KeyScan 会按照当前功能设计尝试在一定时间后清理剪贴板，例如在复制数据保护密钥后约 30 秒清除。
但是，操作系统、输入法、系统剪贴板同步功能（例如 Apple 设备之间的「通用剪贴板」、Android 的剪贴板历史）或其他具有剪贴板访问能力的应用，可能在清理前读取或保存内容。KeyScan 无法保证其他软件未复制、同步或保留剪贴板历史。
用户应避免在不可信设备上复制重要密码和数据保护密钥，并在使用后确认系统剪贴板状态。
十四、网络状态、Wi-Fi 状态与局域网发现
KeyScan 可能读取当前网络是否可用、Wi-Fi 是否连接或局域网连接状态，用于判断 WebDAV 是否可以连接、执行用户配置的自动同步、发现同一局域网中的设备、建立用户主动发起的局域网传输，以及避免在没有网络时重复执行同步任务。
这些权限不会用于获取用户的精确地理位置。
十五、振动与操作反馈
KeyScan 可能使用设备的振动或触感反馈（Android 的振动器 / iOS 的 Haptic Engine）提供扫描成功、操作完成、错误警告或安全提示反馈。
振动功能不涉及用户个人数据。用户可以通过系统设置控制设备振动行为。
十六、备份、恢复与数据迁移
KeyScan 支持本地备份、WebDAV 备份、备份恢复和设备迁移。
备份文件可能包含密码、OTP、安全保险箱、附件、配置及相关数据，因此属于高度敏感信息。KeyScan 会按照当前安全设计对备份数据进行加密。
用户恢复备份时，可能需要提供与备份创建时一致的 PIN、数据保护密钥、密钥文件或其他验证信息。
开发者不保管恢复凭据，也不能绕过加密帮助用户恢复备份。
用户不应将备份文件和数据保护密钥保存在同一个不安全位置，不应将 PIN 或数据保护密钥发送给他人。恢复前应确认备份文件来源可信，并在重要操作前创建额外备份。
第三方云存储中的备份不会因为卸载 KeyScan 而自动删除。
十七、回收站与数据删除
用户在 KeyScan 中删除部分数据后，内容可能先进入回收站，以便用户恢复。
回收站中的内容仍保存在设备本地，并可能继续受到加密保护。用户清空回收站或执行永久删除后，相关内容将从 KeyScan 可访问的数据中删除。
由于数据库存储、闪存机制、备份副本、导出文件或第三方同步服务的工作方式，永久删除不一定意味着底层存储介质中的每一个物理副本都能立即被覆盖。
卸载 KeyScan 或清除应用数据通常会删除应用私有目录中的本地数据。用户此前导出的文件、下载的密钥文件、公共目录中的备份以及 WebDAV 上的文件不会随应用卸载自动删除。
十八、数据保存期限
KeyScan 本地数据通常保存至用户主动删除、清空回收站、清除应用数据、卸载应用、执行覆盖性恢复或操作系统按照其存储管理机制处理时为止。
导出文件、本地公共目录文件和 WebDAV 备份的保存期限由用户及对应存储服务决定。
由于开发者没有用户数据服务器，开发者无法远程查看、删除、恢复或修改用户本地数据和第三方 WebDAV 数据。
十九、应用内购买
KeyScan 提供 Pro 高级功能的付费解锁，为一次性买断，无订阅、无自动续费。应用内购买通过所在平台的官方计费服务完成：Android 版本使用 Google Play 计费服务，iOS 版本使用 Apple App Store 的 App 内购买（StoreKit）。
当用户发起购买时，支付流程完全由 Google Play 或 Apple App Store 处理。KeyScan 不收集、不存储用户的支付卡号、支付密码或其他完整支付凭据；KeyScan 仅在设备本地保存购买状态（例如是否已解锁 Pro），用于提供对应功能。
Google 或 Apple 可能按照其各自的隐私政策处理与购买相关的账号、支付和设备信息，用户应参阅相应平台的隐私政策了解相关信息。
用户可以在应用内使用「恢复购买」找回已购内容。卸载应用、清除应用数据或更换设备后，需使用与购买时相同的 Google 账号或 Apple 账户才能恢复。
请注意：购买记录归属于购买时所用的平台账号，Google Play 与 App Store 之间无法互相转移。在 Android 上购买的 Pro 不能在 iOS 上恢复，反之亦然。这是两家应用商店的计费规则决定的，开发者无法代为变更。
二十、第三方组件和服务
KeyScan 可能使用操作系统提供的系统框架及第三方开源库实现功能。Android 版本可能使用 Android 系统组件、AndroidX、Google ML Kit、数据库加密组件、二维码识别组件等；iOS 版本可能使用 Apple 提供的 Vision、Core Image、AVFoundation、CryptoKit、LocalAuthentication、AuthenticationServices、StoreKit 等系统框架，以及必要的开源库。两个版本均不集成广告 SDK、用户行为统计 SDK 或第三方崩溃上报服务。
这些组件可能按照操作系统或组件自身机制处理必要的设备信息、兼容性信息或诊断信息。KeyScan 不会主动把用户的密码、PIN、数据保护密钥、OTP、保险箱内容或扫描结果发送到开发者服务器。
当用户使用第三方 WebDAV、文件管理器、输入法、浏览器、分享目标应用或云存储服务时，还需要遵守相应第三方的用户协议和隐私政策。开发者无法控制第三方服务对数据的处理方式。
二十一、不会进行的数据处理
当前版本的 KeyScan 不要求创建 KeyScan 在线账号；不运营用户数据存储服务器；不向开发者上传用户密码数据库、PIN 或数据保护密钥；不出售、出租或交易用户数据；不集成广告系统；不使用用户行为统计或广告画像服务；不以营销为目的发送用户密码、OTP 或保险箱数据；不在后台秘密开启相机或录音；不要求通讯录、短信、通话记录或精确位置权限；不收集或存储用户的支付卡号、支付密码或其他完整支付凭据。
如果未来版本增加新的联网服务、账号系统、数据收集方式或第三方服务，本协议将相应更新，并在必要时重新征得用户同意。
二十二、权限管理
KeyScan 会尽量在用户实际使用相关功能时申请权限，而不是在首次启动时一次申请全部权限。
用户可以拒绝非必要权限，也可以在系统设置中随时撤销已经授予的权限（Android：设置 → 应用 → KeyScan → 权限；iOS：设置 → KeyScan，或设置 → 隐私与安全性）。
拒绝相机权限将不能使用相机扫描；拒绝通知权限将不能接收相关通知；不启用自动填充将不能使用系统自动填充；不选择文件或目录将不能完成对应导入、导出或备份；不配置 WebDAV 将不能使用在线备份与恢复；不启用局域网功能将不能进行局域网设备传输。
其他不依赖相应权限的本地功能仍可继续使用。
二十三、用户责任
用户应妥善保管设备、PIN、数据保护密钥和备份文件；使用可靠的设备锁屏和生物识别；定期创建并验证加密备份；不在不可信设备或网络中暴露敏感数据；确认自动填充的目标应用和域名；及时更新操作系统和 KeyScan；不使用 KeyScan 存储、传播或处理违反适用法律的内容；不利用 KeyScan 侵犯他人合法权益；自行确认第三方 WebDAV 和存储服务是否可信。
二十四、服务可用性与责任限制
KeyScan 会尽力提供安全、稳定的本地数据管理功能，但无法保证在所有设备、操作系统版本、第三方 ROM 或网络环境中完全无故障运行。
用户遗失 PIN、数据保护密钥或备份文件，卸载应用或清除应用数据，设备损坏、丢失、Root 或越狱、系统异常，第三方 WebDAV 服务不可用或删除文件，恢复错误、损坏或不兼容的备份，将数据填入仿冒网站或恶意应用，输入法、剪贴板同步或其他恶意软件读取敏感内容，以及操作系统、硬件或第三方服务发生安全漏洞，均可能导致功能不可用或数据损失。
在适用法律允许的范围内，用户应对自身凭据保管、备份选择和第三方服务使用承担相应责任。本条不排除法律规定不得限制或免除的责任。
二十五、未成年人保护
KeyScan 不是专门面向儿童设计的产品。
未成年人应在父母或其他监护人的指导下使用。监护人应帮助未成年人理解密码、数据保护密钥、备份文件和网络同步可能带来的风险。
如果适用法律要求监护人同意，应在取得监护人同意后使用相关功能。
二十六、协议更新
随着功能、安全设计、法律要求或第三方服务变化，本协议可能进行更新。
如果更新涉及新增数据收集、改变数据用途、增加开发者服务器、增加账号系统或其他重大变化，KeyScan 将通过应用内页面重新展示协议，并在必要时再次取得用户同意。
非重大文字调整可以通过更新生效日期进行说明。
二十七、开源项目
KeyScan 相关代码或部分组件可能通过开源方式提供。
开源代码的使用、复制、修改和分发，应遵守对应仓库中的开源许可证。开源代码公开不代表用户本地存储的数据、密码、密钥或备份文件会被公开。
二十八、联系我们
如对本协议、隐私保护、权限使用或 KeyScan 功能存在疑问，可以通过以下方式联系：
由于开发者不持有用户的 PIN、数据保护密钥、密码数据库和备份解密信息，因此无法帮助用户查看或绕过加密恢复这些内容。
二十九、同意与退出
点击“同意并继续”，表示您已经阅读、理解并同意《KeyScan 用户协议与隐私政策》。
点击“不同意并退出”，KeyScan 将停止进入主要功能，且不会在未经同意的情况下申请相机、通知等非必要权限。
KeyScan User Agreement & Privacy Policy
Welcome to KeyScan. KeyScan is a local-first, offline-capable data security tool. Please read this policy carefully before using the app, especially the parts about data protection, permissions, backup/restore and limitation of liability.
This policy applies to both KeyScan for iOS and KeyScan for Android. Both versions follow the same privacy principles: your data stays on your own device, and the developer operates no user-data servers. Because the two operating systems differ, permission names, settings paths and some implementation details vary by platform; where that matters, the difference is stated in the relevant clause.
By tapping “Agree and continue” you confirm that you have read, understood and agreed to this policy. If you do not agree, tap “Disagree and exit” and stop using KeyScan.
1. Positioning & Core Principles
KeyScan is a local-first, offline-capable data security tool for managing passwords, OTP codes, secure vault items, attachments, backups and related security data on your own device.
KeyScan does not require an online KeyScan account, does not depend on developer servers, and does not sell user data or run ads or behavioral analytics. Core features such as the password ledger, OTP authenticator, secure vault, password generator and local backup work without an internet connection.
2. User Data & How It Is Processed
Depending on the features you use, KeyScan may process the following data locally on your device:
1. Website/app names, accounts, passwords, URLs, notes and custom fields in the password ledger; 2. OTP secrets, issuer, account names and dynamic codes; 3. Identity, license, financial, contact, security files, images, attachments and custom content in the secure vault; 4. Your unlock PIN and data protection key; 5. Local encrypted databases, backup files and recovery information; 6. WebDAV server address, account, app password, backup path and sync settings; 7. App identifiers (Android package names / iOS associated domains or bundle IDs), web domains, login fields and credential match information used by autofill; 8. Images and recognition results produced when you scan QR codes, barcodes or text; 9. Content you actively copy, paste, import, export or share; 10. Local operation records, security status, backup records, sync time and trash content; 11. Language, theme, auto-lock, notification, network and other preference settings; 12. Local crash logs generated while the app runs (used only for on-device troubleshooting; you can view, export or delete them).
This data is stored mainly on your device or at locations you choose. Except when you actively configure or enable a feature, KeyScan does not send this content to the developer.
3. Local Storage & Encryption
KeyScan protects user data with a local encrypted database and related security mechanisms. On first setup you create an unlock PIN and a data protection key; these are used to derive protection keys for the database key, backup files and other sensitive information.
KeyScan may combine encrypted storage, the data protection key, PIN-derived keys, random database keys, the operating system’s secure key store, AES-GCM, biometric authentication, restricted display/copy of sensitive content, auto-lock and secure window protection.
The secure key store differs by platform: the Android version uses Android Keystore; the iOS version uses the system Keychain (keys are marked this-device-only and are never synced to iCloud Keychain) and, where the device supports it, the Secure Enclave. The iOS version additionally uses system file Data Protection so the local database and attachments are readable only while the device is unlocked.
No security technology can provide absolute guarantees. Rooted or jailbroken devices, modified systems, leaked PINs or keys, and malicious keyboards or apps can all reduce data security.
4. PIN & Data Protection Key
The PIN is used for daily unlock and authentication. The data protection key strengthens protection of the database and backups. Please keep your PIN, data protection key and downloaded key files safe: the developer does not hold them and cannot recover them for you.
If you lose both the PIN and the data protection key (and any key files), encrypted data may become unrecoverable. Never share your PIN, data protection key, backup files or WebDAV credentials with untrusted people.
5. Fully Offline Use
You can use KeyScan fully offline without configuring any WebDAV, cloud storage or LAN sync. In offline mode, core data stays on the current device; KeyScan does not send passwords, PINs, keys, OTPs or vault content to developer servers, and local backup, import and export remain available.
You are responsible for device security and safe storage of backups. Uninstalling the app, clearing app data, or losing/damaging the device may make local data unrecoverable. We recommend creating encrypted backups and storing them and their recovery information in safe, separate places.
6. Network, WebDAV & Online Sync
KeyScan has network capability, but that does not mean it automatically uploads your data to the developer. Network features are used to connect to WebDAV services you configure yourself, upload/download encrypted backups, list WebDAV backups, run sync you have enabled, discover devices and transfer data on the same LAN, and support share/import/restore features you actively use.
When you configure WebDAV you provide the server address, account, app password and directory yourself. WebDAV may be provided by Nutstore, Koofr, a NAS or another third-party service. Encrypted backup files may be uploaded to that third-party server, which may receive connection IP, access time, file names, sizes and other necessary network information, governed by that service's own policies.
If you enable auto-sync, KeyScan may connect to your configured WebDAV service on app launch, data changes or scheduled conditions. You can disable auto-sync or remove the WebDAV configuration at any time. Local core features work without WebDAV.
7. LAN Transfer
KeyScan may offer same-LAN device discovery, backup migration, credential sharing or file transfer. These functions only open a temporary connection when you actively enable them.
Other devices on the LAN may observe your device's LAN address, temporary service port or connection information. Use this feature only on trusted networks and close the screen when done.
On iOS, the system prompts for the "Local Network" permission the first time you use LAN discovery or transfer. Denying it only disables LAN transfer; you can change it later under Settings → Privacy & Security → Local Network.
8. Camera Permission
Camera permission is used to scan QR codes, barcodes and OTP setup codes, and for text recognition you actively start. KeyScan uses the camera only after you enter a scanning feature and grant permission.
Denying camera permission disables camera scanning but leaves the password ledger, manual OTP, secure vault, password generator and other non-camera features usable. Current versions use on-device barcode/text recognition; KeyScan does not upload scan images or results to developer servers.
9. Files, Images & Storage Access
KeyScan may access files, images or directories you actively choose, for importing/restoring backups, importing data protection key files, reading QR codes from images, adding vault attachments, exporting data, choosing local backup folders, and managing backups.
KeyScan prefers the system file and photo pickers, so you choose each item yourself; selecting one file does not scan your whole device. On Android this is the system file/photo picker (older Android versions may require storage write permission to save files you export). On iOS this is the Files and Photos picker; the iOS version neither requests nor can obtain full-disk storage access and can only read items you pick each time. Files you export to public/download folders, the Files app or third-party file managers are not KeyScan private data and may remain after uninstall.
10. Notification Permission
Notification permission may be used for backup/restore status, WebDAV sync status, clipboard import reminders, autofill or security action prompts and other status updates for features you enable. KeyScan only requests notification permission when the system requires it.
Denying it does not affect core local features, but you may miss background status or reminders. You can disable KeyScan notifications anytime in system settings (Android: Settings → Apps → KeyScan → Notifications; iOS: Settings → Notifications → KeyScan).
11. Biometrics
KeyScan can use the operating system's biometric verification to authenticate you — fingerprint, face or other supported methods on Android, Face ID or Touch ID on iOS — e.g. unlocking KeyScan, viewing sensitive info, viewing the data protection key, copying sensitive content and confirming high-risk actions.
Fingerprint/face images and biometric templates are managed by the operating system and device security hardware (Android’s trusted execution environment / Apple’s Secure Enclave) and are not accessible to KeyScan. KeyScan only receives success/failure/cancel results and never reads, stores or uploads your raw fingerprints or facial features. Support and security level depend on the device.
12. Autofill Service
KeyScan provides system-level autofill: an Autofill Service on Android and an AutoFill Credential Provider extension on iOS. On both platforms it takes effect only after you enable KeyScan in system settings.
It may process the current app identifier (Android package name / iOS associated domain or bundle ID), web domain, account/password/new-password/confirm-password fields on login pages, page structure and field hints, and locally stored credential information used for matching.
On iOS the AutoFill extension is a separate process from the main app and reads local encrypted data through a shared App Group container. Matching happens entirely on-device; the extension does not upload user data.
When a login page contains a one-time code (OTP) field, KeyScan may match saved TOTP records locally and offer a dynamic code candidate. When it detects a change-password form (new/confirm password fields), KeyScan may prompt you to update the matching entry in your local ledger. All matching and prompting happens locally.
KeyScan never submits login, registration or change-password forms automatically; check the target site, app and domain before filling. You can disable KeyScan autofill anytime in system settings (Android: Settings → Passwords, passkeys & autofill; iOS: Settings → General → AutoFill & Passwords).
13. Clipboard
KeyScan may use the system clipboard when you actively copy accounts, passwords, keys, OTPs, vault content or scan results, or import clipboard content you share into KeyScan. For some sensitive content KeyScan attempts to clear the clipboard after a short time (e.g. about 30 seconds for the data protection key).
However, the operating system, keyboards, clipboard-sync features (such as Apple Universal Clipboard or Android clipboard history) and other apps with clipboard access may read or retain content before it is cleared. KeyScan cannot guarantee other software has not copied, synced or kept clipboard history.
14. Network State, Wi-Fi & LAN Discovery
KeyScan may read whether the network/Wi-Fi is available and LAN connection state, to decide if WebDAV can connect, run sync you enabled, discover same-LAN devices, support transfers you start, and avoid repeated sync when offline. These permissions are not used to obtain your precise location.
15. Vibration & Feedback
KeyScan may vibrate for scan success, operation completion, error warnings or security prompts. Vibration involves no personal data and can be controlled through system settings.
16. Backup, Restore & Migration
KeyScan supports local backup, WebDAV backup, restore and device migration. Backups may contain passwords, OTPs, vault items, attachments, configuration and related data and are therefore highly sensitive; KeyScan encrypts backups according to its current security design.
Restoring may require the same PIN, data protection key, key file or other verification used at creation. The developer does not hold recovery credentials and cannot bypass encryption to help recover backups. Keep backup files and key files in different safe locations, and verify the source of a backup before restoring.
17. Trash & Data Deletion
Deleted items may first go to a local trash for recovery; trash content stays on-device and remains protected. Emptying trash or permanent deletion removes content from KeyScan-accessible data. Due to database/flash mechanics, backup copies, export files or third-party sync, permanent deletion may not immediately overwrite every physical copy.
Uninstalling or clearing app data usually deletes the app's private on-device data. Files you exported, downloaded key files, public-directory backups and WebDAV files do not disappear with uninstall.
18. Data Retention
Local data is kept until you delete it, empty the trash, clear app data, uninstall, perform an overwriting restore, or the operating system reclaims storage. Retention of export files, public-directory files and WebDAV backups is decided by you and the relevant storage service. Because the developer has no user-data servers, it cannot remotely view, delete, recover or modify your local or WebDAV data.
19. In-App Purchases
KeyScan offers a paid one-time unlock of Pro features — a single purchase, with no subscription or auto-renewal. It is processed by the official billing service of the platform: Google Play Billing on Android, and Apple App Store In-App Purchase (StoreKit) on iOS.
The payment flow is handled entirely by Google Play or the Apple App Store. KeyScan does not collect or store your card number, payment password or other full payment credentials; it only stores your purchase state locally (e.g. whether Pro is unlocked) to provide the corresponding features.
Google and Apple may process purchase-related account, payment and device information under their own privacy policies. You can restore purchases in-app after uninstall, data clearing or changing devices, using the same Google account or Apple Account you purchased with.
Please note: a purchase belongs to the store account used to make it and cannot be transferred between Google Play and the App Store. Pro bought on Android cannot be restored on iOS, and vice versa. This is set by the two stores’ billing rules and the developer cannot change it.
20. Third-Party Components & Services
KeyScan may use operating-system frameworks and third-party open-source libraries. The Android version may use Android system components, AndroidX, Google ML Kit, database encryption components and QR recognition libraries; the iOS version may use Apple frameworks such as Vision, Core Image, AVFoundation, CryptoKit, LocalAuthentication, AuthenticationServices and StoreKit, plus necessary open-source libraries. Neither version integrates advertising SDKs, behavioral analytics SDKs or third-party crash-reporting services. These components may process necessary device, compatibility or diagnostic information per the OS or component itself. KeyScan does not proactively send your passwords, PINs, keys, OTPs, vault content or scan results to developer servers.
When you use third-party WebDAV, file managers, keyboards, browsers, share targets or cloud storage, their own terms and privacy policies apply.
21. What We Do NOT Do With Your Data
The current version of KeyScan does not: require an online KeyScan account; operate user-data servers; upload your password database, PIN or data protection key to the developer; sell, rent or trade user data; integrate ads; use behavioral analytics or ad profiling; send your passwords/OTPs/vault data for marketing; secretly turn on the camera or microphone in the background; require contacts, SMS, call logs or precise location; or collect or store your card number, payment password or other full payment credentials.
If future versions add new online services, accounts, data collection or third-party services, this policy will be updated and, when necessary, your consent will be requested again.
22. Permission Management
KeyScan requests permissions as you actually use features rather than all at once at first launch. You can deny non-essential permissions and revoke any permission anytime in system settings (Android: Settings → Apps → KeyScan → Permissions; iOS: Settings → KeyScan, or Settings → Privacy & Security). Denying a permission only disables the related feature; other local features keep working.
23. User Responsibilities
Keep your device, PIN, data protection key and backup files safe; use a reliable lock screen and biometrics; create and verify encrypted backups regularly; avoid exposing sensitive data on untrusted devices or networks; confirm the target app and domain before autofilling; keep your operating system and KeyScan updated; do not use KeyScan to store or process unlawful content or infringe others' rights; and confirm that your WebDAV and storage services are trustworthy.
24. Service Availability & Limitation of Liability
KeyScan strives to provide safe, stable local data management but cannot guarantee flawless operation on every device, ROM or network environment. Lost PINs/keys/backups, uninstall or data clearing, device damage, loss, rooting or jailbreaking, unavailable or deleting WebDAV services, restoring wrong/corrupt/incompatible backups, filling credentials into phishing sites or malicious apps, malicious keyboards/clipboard sync, and OS/hardware/third-party vulnerabilities may cause unavailability or data loss.
To the extent permitted by applicable law, you are responsible for your own credential custody, backup choices and third-party service usage. This clause does not exclude liability that cannot be limited or excluded by law.
25. Minors
KeyScan is not designed specifically for children. Minors should use it under the guidance of a parent or guardian, who should help them understand the risks of passwords, data protection keys, backup files and network sync. Where applicable law requires guardian consent, features should only be used after obtaining it.
26. Policy Updates
This policy may be updated as features, security design, legal requirements or third-party services change. Updates that add data collection, change data usage, add developer servers, add account systems or otherwise materially change the policy will be shown in-app and, when necessary, consent will be requested again. Non-material wording adjustments may be noted via the effective date.
27. Open Source
KeyScan code or parts of it may be released as open source. Developer page: https://github.com/tinyproductlab. Use, copying, modification and distribution of open-source code follow the license in the corresponding repository. Publishing source code does not mean your locally stored data, passwords, keys or backups are made public.
28. Contact Us
For questions about this policy, privacy, permissions or KeyScan features:
Developer: tulkun | Developer page: https://github.com/tinyproductlab | Contact email: keyscan.feedback@zohomail.com
Because the developer does not hold your PIN, data protection key, password database or backup decryption information, we cannot help you view or bypass encryption to recover this content.
29. Consent & Opt-Out
By tapping "Agree and continue", you confirm that you have read, understood and agreed to this KeyScan User Agreement & Privacy Policy. By tapping "Disagree and exit", KeyScan will not proceed into main features and will not request non-essential permissions such as camera or notifications without consent.