SSem 隐私政策
生效日期：2026年10月9日
Levelupsoft Inc.（以下简称“公司”）运营 macOS App SSem TouchOTP（以下简称“App”）及其介绍网站（https://levelupsoft.com/SSemTouchOTP/，以下简称“网站”），并遵守大韩民国《个人信息保护法》等相关法律法规。本政策说明 App 和网站处理哪些信息以及如何处理。本政策以韩语撰写，如译本与韩语版本内容不一致，以韩语版本为准。
摘要：App 不收集个人信息，也不向公司发送任何内容。App 没有网络权限，无法连接互联网。您输入的账户信息仅以加密形式保存在您的 Mac 中，公司无法访问其内容。
1. 收集的个人信息
公司不通过 App 收集任何个人信息。
- 无需注册或登录。
- App 没有网络功能和网络权限（entitlement），无法向外部发送信息。
- App 未内置使用统计与分析、广告、跟踪或崩溃报告工具。
- 包括检查更新在内，App 不会自行进行任何通信。
- App 不会请求摄像头、麦克风、照片、通讯录、位置等权限。
2. 仅保存在 Mac 中的信息
为实现 App 的功能，以下信息仅保存在您的 Mac 中。公司无法接收或查看这些信息。
| 信息 | 存储位置与保护方式 |
|---|---|
| OTP 账户（发行方、账户名称、密钥，以及算法、位数、周期、计数器等设置） | App 专用容器中的保险库文件。该文件使用 AES-GCM 加密，其密钥由 Secure Enclave 密钥封存，只能用当前已录入的指纹打开。 |
| 保险库密钥的封存信息，以及用于检测篡改的版本号 | macOS 钥匙串（仅限本设备，不与 iCloud 钥匙串同步） |
| App 设置（自动锁定时间、App 语言、备份提醒状态、指纹录入标识值） | App 专用的设置文件。不包含密钥或验证码。 |
保险库文件只能用这台 Mac 的安全密钥打开，因此即使复制该文件，也无法在其他 Mac 上打开。
3. Touch ID 与指纹信息
指纹识别由 macOS 和 Secure Enclave 处理。App 不会访问或存储指纹图像或指纹数据，只会收到认证是否成功的结果。为了提示指纹录入是否发生变化，App 可能会在其设置中保存 macOS 提供的“指纹录入标识值”，但无法通过该值还原指纹。
4. 剪贴板与屏幕捕捉
- 复制的验证码只会进入这台 Mac 的剪贴板；30 秒后，如果您在此期间没有复制其他内容，验证码会被自动清除。App 锁定或退出时也会清除。
- 复制的验证码会带有标记，使其不会通过通用剪贴板传到其他设备，也不会留在剪贴板历史记录 App 中（在各 App 遵循该标记的范围内）。
- 粘贴 QR 码图片后，App 会在读取后立即将其从这台 Mac 的剪贴板中清除。QR 码识别仅在 Mac 内进行，图片不会被保存。
- 在设置中开启 Hide from Screenshots, Recording and Screen Sharing 后，App 窗口将不出现在屏幕录制、屏幕共享和截屏中（在 macOS 允许的范围内；默认关闭）。
5. 备份文件
当您导出备份时，加密的备份文件（.touchotp）会保存到您选择的位置。该文件只能用您设定的密码短语打开（PBKDF2-SHA256 和 AES-GCM），不会传送给公司。备份文件存放在哪里、与谁共享，完全由您决定。如果忘记密码短语，公司也无法恢复。
6. 网站
- 网站不使用 Cookie、分析工具、广告、外部字体或外部脚本。
- 首次访问时，网站会按照浏览器语言跳转一次到相应语言的页面。为记住该语言或您在菜单中选择的语言，网站只在浏览器存储（localStorage）中保存一个语言代码（例如
ja）。该值仅保留在此浏览器中，不会发送到服务器，并与公司主页（levelupsoft.com）共用。清除浏览器中的网站数据即可随时将其删除。 - 出于安全和服务运营（故障处理、拦截异常访问）的需要，网站服务器（包括前端代理）会自动记录访问日志。记录项目为访问 IP 地址、访问日期和时间、请求的地址、响应结果及传输量；根据服务器设置，来源页面地址（Referer）和浏览器类型（User-Agent）也可能被一并记录。由于不使用 Cookie，因此不会记录 Cookie。
- 处理依据：大韩民国《个人信息保护法》第15条第1款第6项（公司为服务安全和故障处理而具有的正当利益）。不经同意即进行处理。
- 如果您点击 App 的 About 界面中的链接，Mac 的默认网页浏览器会打开本网站。此时的访问由浏览器进行，App 本身不进行通信。
7. 咨询时处理的信息
如果您通过电子邮件咨询，为了答复，公司会处理电子邮件地址、姓名（如您提供）和咨询内容。这些信息仅用于答复咨询和保存处理记录，不会用于其他目的。咨询时请不要发送密钥、验证码、QR 码图片、备份文件或密码短语。
处理依据：大韩民国《个人信息保护法》第15条第1款第4项（为履行信息主体的请求而采取措施）。不经同意即进行处理。
8. 向第三方提供、委托处理与境外转移
公司不会向第三方提供或出售个人信息，但依法负有提交义务的情况除外。App 不发送任何信息，因此不存在通过 App 进行的提供、委托处理或境外转移。
咨询邮件通过以下企业的电子邮件服务接收和保存（委托处理及境外转移）。
| 接收方 | Google LLC（Google Workspace 电子邮件），1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/ |
|---|---|
| 转移项目 | 电子邮件地址、姓名（如您提供）、咨询内容 |
| 转移国家 | 美国等设有 Google 数据中心的国家 |
| 转移时间与方式 | 收到咨询邮件时通过网络传输 |
| 目的 | 接收和保存咨询邮件 |
| 保存期限 | 与第9节中的咨询信息相同 |
| 拒绝方法及后果 | 如果您不希望这样，不通过电子邮件咨询即可。这种情况下您将无法获得答复，但不影响 App 的使用。 |
App 在 Mac App Store 销售。购买、付款、下载及设备信息由 Apple 按照其自身的隐私政策处理，公司不会获得购买者的姓名或付款信息（仅能查看 Apple 提供的销售汇总数据）。
9. 保存期限与销毁
- App 中的信息：公司不保存。当您在 App 中删除账户，或删除 App 及其数据文件夹（
~/Library/Containers/com.levelupsoft.touchotp）时，这些信息会从您的 Mac 中删除。但时间机器备份或 APFS 快照中残留的旧保险库文件，以及您导出的备份文件中，可能仍保留删除前的账户，如有需要请另行删除。仅凭留在钥匙串中的安全密钥无法还原账户信息。 - 网站服务器访问日志：自收集之日起保存 1 年，之后销毁。
- 咨询信息：自咨询处理完毕之日起保存 1 年，之后销毁。
- 超过保存期限的信息将毫不延迟地删除。
10. 用户的权利
用户可以要求查阅、更正、删除公司所持有的本人个人信息（如咨询信息），或要求停止处理。请通过电子邮件向下方的个人信息保护负责人提出请求，公司将在 10 日内处理并告知结果。您也可以通过法定代理人或受托代理人提出请求，此时请一并提交委托书。保存在 App 中的信息，用户可以自行查看、修改和删除。
11. 安全保障措施
- App：App Sandbox、强化运行时、无网络权限、绑定到 Secure Enclave 和 Touch ID（当前已录入的指纹）的加密、仅限本设备的钥匙串、自动锁定、剪贴板自动清除、禁止在日志中记录机密信息。
- 分发：Mac App Store（由 Apple 审核、签名和分发）。
- 网站与咨询信息：限制访问权限，仅处理所需的最少信息。
12. 儿童的个人信息
App 不收集包括儿童在内的任何人的个人信息。网站和电子邮件咨询所处理的信息与第6、7节相同；如果公司得知未满14周岁的儿童在未经法定代理人同意的情况下进行了咨询，将毫不延迟地销毁该信息。
13. 个人信息保护负责人
| 公司 | Levelupsoft Inc. |
|---|---|
| 个人信息保护负责人 | Patrick Kim（开发负责人） |
| 电子邮件 | halo@levelupsoft.com |
如需举报个人信息侵害或进行咨询，您还可以联系以下韩国机构：个人信息侵害举报中心（不加区号直拨 118，privacy.kisa.or.kr）、个人信息纠纷调解委员会（1833-6972，www.kopico.go.kr）、大检察厅（不加区号直拨 1301）、警察厅（不加区号直拨 182）。
14. 政策的变更
如果本政策发生变更，公司会在本页面公布变更内容和生效日期。如果 App 的信息处理方式发生变化（例如新增通信功能），公司将在发布相应版本之前予以通知。
与上一版（2026年9月29日生效）相比的变更：在第 6 节中补充了网站记住语言的方式（浏览器存储）的说明。
以往版本：无（首次施行）