隐私政策

最后更新：2026 年 8 月

Bastion 是一款本地优先、零知识的密码管理器。我们用最少的代价保护你的隐私——核心原则就是：我们拿不到你的任何数据。

我们收集什么

什么都没有。Bastion 默认完全离线运行，不申请网络权限。你的密码、验证码、便签与附件全部以 AES-256 加密后仅存储在你自己的设备上。

数据存放在哪里

• 所有 vault 数据保存在本机私有存储，受系统 Keystore（TEE）保护的密钥加密。
• 若你启用 WebDAV 同步，数据会在你指定的私有存储之间以加密形式传输，密钥不离开你的设备。
• 我们（开发者）不运营任何服务器来接收、中转或留存你的凭据。

分析与会话

我们不使用第三方分析 SDK，不埋点、不追踪、不投放广告。应用内不含任何会外发行为数据的代码。

你的权利

由于数据从不离开你的设备，你随时可以卸载应用并清除全部本地数据；启用同步时，也请自行管理你的 WebDAV 凭据与备份。

开源与可审计

本项目基于 Monica-Pass/Monica 二次开发，全部源码以 GPL-3.0 公开。欢迎审查我们是否言行一致。