隐私政策

ShuKey 的 Mac 登录密码仅保存在该 Mac 的本机 Keychain，不会发送到手机、手表、Cloudflare、Paddle 或任何授权服务器。

授权服务仅处理完成订单所需的邮箱、Paddle 客户和交易编号、许可证编号、激活码的不可逆校验值、随机安装 ID 的 SHA-256 哈希、用户填写的设备名称及激活时间。

为了提供激活码重发、邮件送达监控和故障处理，服务还会保存邮件服务商的消息编号、收件邮箱的 SHA-256 摘要、邮件类型、送达或退信状态、事件时间和错误摘要。系统不会在日志中记录激活码、密码、API 密钥或邮件正文。

订单与授权后台使用 Google OAuth 验证管理员身份，并仅允许固定白名单中的管理员邮箱访问。管理员登录会产生最长八小时的加密会话 Cookie；ShuKey 不会获得或保存管理员的 Google 密码。

授权服务不收集 Mac 密码、硬件序列号、Apple ID、用户名、MAC 地址、BLE 地址、配对私钥、Pair ID 或解锁历史。