AvenShell 隐私政策

1. 概述

AvenShell 是由开发者 chiron 提供的本地优先 SSH 运维工具，用于管理服务器连接、执行终端命令、传输远程文件和查看主机资源状态。我们重视您的个人信息和隐私保护，并按照适用法律采取合理的安全措施。

AvenShell 无需注册应用账号，不收集遥测，也不运营用于接收终端内容、命令历史、凭据或本地文件的服务器。只有在您连接远程主机或主动启用同步时，相关数据才会发送至您指定或选择的服务。

为建立您要求的 SSH 连接并管理主机资料，应用会处理您输入的主机名称、地址或 IP 地址、端口、用户名、认证方式、分组、收藏状态，以及您选择保存的 SSH 密码或私钥。应用还会在本地处理主机指纹、应用设置和必要的运行日志。

非敏感主机资料保存在应用本地数据目录；SSH 密码、私钥、WebDAV 密码和恢复密码使用 HarmonyOS Asset Store 保护；主机指纹仅保存在设备本地。

当您在 HarmonyOS 系统设置中主动开启 AvenShell 云同步时，应用通过系统端云文件协同服务同步主机名称、地址、端口、用户名、认证方式、分组和收藏状态。华为云空间同步不包含 SSH 密码、私钥、恢复密码或主机指纹。

当您自行填写 HTTPS WebDAV 地址、账号和恢复密码并触发同步时，应用会将主机资料写入您选择的 WebDAV 服务。同步文件使用 PBKDF2-SHA256 派生密钥并通过 AES-256-GCM 加密。

“同步密码和私钥”默认关闭。只有在您另行开启该选项时，加密同步文件才会包含 SSH 密码和可导入私钥。WebDAV 密码、恢复密码和主机指纹不会上传。

AvenShell 使用网络访问和网络状态能力，以连接您指定的 SSH、SFTP、华为云空间或 WebDAV 服务。当前版本不申请相机、麦克风、通讯录、位置、短信等敏感运行时权限。

我们不会向开发者运营的服务器上传或出售您的个人信息。以下处理仅在您主动启用相关功能时发生：

当前版本未集成广告、个性化推荐或第三方统计 SDK。

默认情况下，信息存储在您的设备本地，并在您使用相关功能所必需的最短期限内保留。您启用同步时，存储地点和期限还取决于您所选华为云空间或 WebDAV 服务的实际运营和设置。

您可以关闭 HarmonyOS 中的 AvenShell 云同步、停止使用 WebDAV 同步，或卸载应用以停止相关处理。卸载应用不会自动删除第三方同步服务中已经保存的数据，您应通过相应服务自行管理。

我们采用平台安全存储、HTTPS、带认证加密和最小化同步范围等措施保护信息。任何存储和传输方式都无法保证绝对安全，您应妥善保管设备、私钥、密码和恢复密码，并为重要服务器资料维护独立备份。

您可以通过停止使用相关功能、清除应用数据或卸载应用来控制本地处理；第三方同步数据应通过相应华为云空间或 WebDAV 服务管理。如需访问、更正、删除或进一步了解我们处理的信息，请通过本政策的联系方式提出请求。

AvenShell 面向具备服务器管理能力的用户，不以未成年人为主要服务对象。未成年人应在监护人同意和指导下使用，且不得连接未经授权的系统或处理不适合未成年人的信息。

当应用功能、数据处理方式或法律要求发生重要变化时，我们会更新本政策并调整版本与生效日期。重要变更会通过应用市场更新说明、托管页面或其他适当方式告知您。

开发者：chiron