Information We Collect
When you create an account, we collect only your email address and an encrypted copy of your vault. Your password is never collected, transmitted, or stored — the encryption key is derived from it on your device and never leaves it.
- No trackers, ads, or analytics of any kind.
- Camera access is used solely for scanning QR codes to add accounts.
- Your TOTP secrets are never readable by us or any third party.
How We Use Your Information
Your email is used only for authentication and to associate your encrypted vault with your account on our backend. Your encrypted vault data is stored solely for the purpose of cloud backup and restoration across your devices — and only if you choose to enable cloud sync.
Biometrics (Android)
OtpVault can unlock with your fingerprint or face using Android's system BiometricPrompt. Biometric data is processed entirely by the operating system on your device — OtpVault never sees, stores, or transmits any biometric information.
Data Storage and Security
Your vault is encrypted end-to-end with AES-256-GCM before it ever leaves your device. The key is derived from your password with Argon2id and never transmitted. Our servers (hosted on Neon PostgreSQL behind a Vercel serverless API) only ever see ciphertext — we have no ability to read your vault, which is why we can never recover it if you forget your password.
Data Sharing
We do not sell, trade, or share your personal information with any third party. The infrastructure partners we rely on (Vercel, Neon, GitHub) process data solely to operate the service — they never have access to readable vault contents.
App Updates
OtpVault checks GitHub Releases for new versions. On Windows and Android you may be offered a one-tap update that downloads the official installer/APK. Only official releases published to the OtpVault GitHub repository are ever used.
Your Rights
You own your data. You can export your whole vault from the app settings at any time, and you can delete your account and all associated data with one tap. For anything else, contact us at the address below.
Changes to This Policy
We may update this Privacy Policy from time to time. Material changes are announced through the app and on the repository. Continued use of the service after changes take effect means you accept the updated policy.
Contact
Questions, data-deletion requests, or anything privacy-related? Reach out directly — this is your single point of contact with the developer:
This address may look like a random string of letters, but it is simply the developer's personal email address — not a suspicious or auto-generated one. It is the official way to reach us.
المعلومات التي نجمعها
عند إنشاء حساب، نجمع فقط بريدك الإلكتروني ونسخة مشفرة من خزنتك. كلمة المرور الخاصة بك لا تُجمع ولا تُرسل ولا تُخزّن أبداً — يُشتق مفتاح التشفير منها على جهازك ولا يغادره إطلاقاً.
- لا توجد أدوات تتبع أو إعلانات أو تحليلات من أي نوع.
- تُستخدم الكاميرا فقط لمسح رموز QR عند إضافة حساب.
- أسرار TOTP الخاصة بك لا يمكننا ولا لأي طرف ثالث قراءتها.
كيف نستخدم معلوماتك
يُستخدم بريدك الإلكتروني فقط للمصادقة وربط خزنتك المشفرة بحسابك. تُخزَّن بيانات خزنتك المشفرة لغرض النسخ الاحتياطي السحابي والاستعادة عبر أجهزتك — وفقط إذا اخترت تفعيل المزامنة السحابية.
القياسات الحيوية (أندرويد)
يمكن لـ OtpVault فتح القفل ببصمة إصبعك أو وجهك عبر BiometricPrompt الخاص بنظام أندرويد. تُعالَج البيانات الحيوية بالكامل داخل نظام التشغيل على جهازك — ولا يطّلع OtpVault عليها أو يخزّنها أو يرسلها أبداً.
تخزين البيانات والأمان
تُشفَّر خزنتك بالكامل بتقنية AES-256-GCM قبل مغادرتها جهازك. يُشتق المفتاح من كلمة المرور بتقنية Argon2id ولا يُرسل أبداً. خوادمنا (المستضافة على Neon PostgreSQL عبر واجهة Vercel) لا ترى سوى نص مشفّر — ليست لدينا القدرة على قراءة خزنتك، ولهذا لا يمكننا استعادتها أبداً إذا نسيت كلمة المرور.
مشاركة البيانات
لا نبيع أو نتبادل أو نشارك معلوماتك الشخصية مع أي طرف ثالث. شركاء البنية التحتية لدينا (Vercel وNeon وGitHub) يعالجون البيانات فقط لتشغيل الخدمة — ولا يصلون أبداً إلى محتويات الخزنة القابلة للقراءة.
تحديثات التطبيق
يتحقق OtpVault من إصدارات GitHub Releases للحصول على النسخ الجديدة. على ويندوز وأندرويد قد يُعرض عليك تحديث بنقرة واحدة لتنزيل المثبّت/الـ APK الرسمي. لا تُستخدم سوى النسخ الرسمية المنشورة في مستودع OtpVault.
حقوقك
بياناتك ملكك. يمكنك تصدير خزنتك بالكامل من إعدادات التطبيق في أي وقت، كما يمكنك حذف حسابك وجميع بياناته بنقرة واحدة. لأي شيء آخر، تواصل معنا على العنوان أدناه.
تغييرات هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. يتم الإعلان عن التغييرات الجوهرية عبر التطبيق والمستودع. استمرارك في استخدام الخدمة بعد سريان التغييرات يعني قبولك للسياسة المحدّثة.
الاتصال بنا
لديك أسئلة أو طلب حذف بيانات أو أي أمر يخص الخصوصية؟ تواصل مباشرة — هذا هو نقطة التواصل الوحيدة مع المطوّر:
قد يبدو هذا العنوان كسلسلة حروف عشوائية، لكنه مجرد البريد الشخصي للمطوّر — وليس بريداً مشبوهاً أو مولّداً تلقائياً. إنه الطريقة الرسمية للتواصل معنا.