隐私政策

更新日期：2026 年 9 月 14 日。本政策说明 Vaultwarden Backup 个人备份工具如何使用 Google 授权及处理备份资料。

访问与用途

工具使用 Google Drive 的 drive.file 权限，创建、上传和读取本工具获授权的备份目录及文件。读取文件名、大小、父目录和权限等元数据用于核验目标及私有权限，下载已上传的密文用于校验和隔离恢复检查。工具不申请 Gmail、通讯录或整个 Google Drive 的访问权限。

生成、传输与存储

Vaultwarden 的数据库、附件及必要恢复配置在所有者管理的服务器上生成备份，并在上传之前用 age 公钥加密。数据库临时快照使用内存文件系统，其他备份明文在进程内存中处理；持久保存和传入 Google Drive 的备份为密文。验证过程不保存解密后的密码库副本。

Google OAuth 授权由所有者在 Google 官方页面完成。程序通过本机回调接收授权，将用于后续访问的刷新授权经 SSH 加密传输至所有者管理的服务器，存放在仅管理员可读的专用配置中。授权内容不写入应用日志。长期 age 恢复私钥不上传服务器或 Google Drive。

共享与记录

Google 处理本工具的 Drive API 请求及云端文件存储。工具不主动公开或分享备份，不出售 Google 用户数据，不将其用于广告或人工智能模型训练。运行记录仅用于备份维护，包含时间、状态、文件大小、校验值和必要的文件标识，不记录密码条目、恢复私钥或 OAuth 令牌。

本说明网站不添加广告、统计脚本或追踪 Cookie；网站托管服务可能保留保障网站运行所需的访问日志。

保留、删除与撤销

备份默认保留，达到配置的空间门限时程序停止新增备份并记录失败。所有者可在 Google Drive 中删除不再需要的备份，并自行清理服务器上的对应密文。所有者可以在 Google 账号的第三方连接设置中撤销此工具的授权；撤销会阻止后续 Drive 访问，不会自动删除已有备份。管理员也可停止定时任务并移除服务器上保存的 Google 授权。

Google 用户数据使用