MultiOTP 隐私政策
生效日期：2026 年 9 月 4 日
本 MultiOTP 隐私政策说明了当您使用 MultiOTP 移动应用及其系统 AutoFill 扩展（合称“MultiOTP”）时，MultiTEL LLC（“MultiTEL”、“我们”（we/us）或“我们的”（our））如何处理信息。本政策是对通用 MultiTEL Privacy Policy（MultiTEL 隐私政策） 的补充。通用隐私政策继续适用于底层的 MultiTEL 账户、电话号码和消息收发服务。
1. MultiOTP 的功能
MultiOTP 允许经 MultiTEL 账户所有者授权的人员接收所选已开通 SMS 服务的电话号码的短期验证码。账户所有者可选择配对设备可使用的号码，并可更改或撤销该访问权限。MultiOTP 可显示验证码、发送通知、根据用户请求复制验证码或已分配号码，并使符合条件的验证码可用于操作系统的 AutoFill（自动填充）功能。
2. MultiOTP 处理的信息
根据应用的配置和使用方式，MultiOTP 会处理：
- 预配置与账户分配数据（Provisioning and account-assignment data）： MultiOTP 应用标识符、一次性配对码或邀请链接、授权 MultiTEL 账户的内部标识符，以及分配给已配对设备的电话号码和说明；
- 设备和安全数据： 设备名称、平台、随机生成的设备凭据、推送通知令牌、配对和撤销状态、最后在线时间、IP 地址、请求信息，以及有限的安全、诊断和审计记录；
- 验证码数据（Verification-code data）：提取的数字验证码、接收电话号码的后四位、接收和过期时间、消息标识符，以及在受支持的消息格式中提供时与该验证码关联的网站域名；以及
- 权限选择：是否启用通知、用于扫描二维码的相机访问以及系统自动填充（AutoFill）。
3. 短信内容和短时有效代码
完整的 SMS 消息不会传送给 MultiOTP。MultiTEL 的消息服务会处理收到的 SMS，以识别符合条件的数字验证码，并仅向应用发送提取出的验证码以及上述有限的投递元数据。验证码候选项在大约五分钟内可供 MultiOTP 使用，并在过期后从应用的近期验证码显示中移除。
原始短信可能继续保留，也可能根据账户配置、MultiTEL 通用隐私政策、法律义务和适用的保留惯例，作为底层 MultiTEL 消息服务的一部分单独保留。断开 MultiOTP 本身不会删除底层电话号码或消息服务所维护的记录。
4. 摄像头、剪贴板、通知和 AutoFill（自动填充）
- 摄像头： 用于扫描配置二维码的摄像头画面在设备上处理。MultiOTP 使用解码得到的邀请值请求配对，不会上传或保留摄像头图像。
- Clipboard（剪贴板）： 仅当用户点按相应的复制操作时，MultiOTP 才会将分配的号码或验证码写入剪贴板。MultiOTP 不会读取无关的剪贴板内容。
- 通知： 如已启用，MultiOTP 会使用 Apple Push Notification service 或适用的平台通知服务发送短时有效的验证码通知。通知提供商将依据其自身条款和隐私政策处理通知路由数据。
- AutoFill： 如果启用，MultiOTP 会向操作系统注册符合条件且未过期的验证码身份，以便系统在受支持的应用或网站中提供匹配的验证码。MultiTEL 不会代用户提交表单。
5. 我们如何使用信息
我们使用 MultiOTP 信息来配置和验证设备；执行账户所有者的号码分配；投递、显示、复制和自动填充（AutoFill）验证码；路由通知；维护服务可靠性；防止欺诈、滥用和未经授权的访问；排查问题；遵守法律；以及维护安全和审计记录。
6. 我们如何披露信息
我们仅在为提供和保障服务而合理必要的范围内披露 MultiOTP 信息，包括向授权账户所有者或管理员、通知和托管服务提供商、安全与支持供应商、基础服务涉及的运营商和消息服务提供商，以及法律要求或允许的机构或其他方披露。我们不会出售 MultiOTP 个人信息，不会将其用于第三方定向广告，也不会为广告目的跨其他公司的应用和网站追踪用户。
7. MultiOTP 不会请求的信息
MultiOTP 不会请求访问通讯录、精确位置、照片、麦克风、广告标识符、支付卡信息或密码保管库。该应用不要求配对人员知道或输入 MultiTEL 账户所有者的密码。
8. 存储、保留和安全
设备凭据使用操作系统的安全凭据存储进行保存，在设备被断开连接、撤销或以其他方式失效之前一直保留。推送令牌和分配记录会在为运行已配对设备以及维护安全和审计记录而合理必要的期间内保留。短期验证码按上文所述过期。其他账户、消息、安全和法律记录按通用的 MultiTEL 隐私政策所述保留。
MultiTEL 采用合理的管理、技术和物理保护措施，旨在保护 MultiOTP 信息，包括加密的网络传输、权限范围受限的设备身份验证凭据、受限的号码分配、撤销控制和审计日志。没有任何传输或存储方式是完全安全的。
9. 您的控制措施
您可以在设备设置中拒绝或撤销相机和通知权限，在操作系统的 AutoFill 自动填充设置中停用 MultiOTP，在应用内断开设备连接，或请 MultiTEL 账户所有者更改号码分配或撤销该设备。当相关权限被禁用时，部分功能将无法使用。
10. 儿童
MultiOTP 不面向 13 岁以下的儿童。管理家庭或组织账户的负责任的成年人必须授权设备访问，并提供法律要求的任何同意。
11. 变更与联系方式
我们可能会随着 MultiOTP 的变化更新本政策。重大变更将附上新的生效日期予以发布，并在需要时另行通知。如有问题或隐私请求，可发送至：
MultiTEL LLC
4103 Oak Tree Cir
美国密歇根州罗切斯特 48306
电子邮件：legal@multitel.net