常见问题

默认不上传。帕瓦主体只在以下情况联网：

① 你点"激活"或"解绑"那一刻 —— 仅传机器码与激活码，不携带任何业务数据；

② 你点"检查更新"时 —— 仅发送当前版本号，与云端最新版本号比对；

③ 收银台支付环节 —— 在帕瓦官网（pawaprint.com）下单完成，由支付平台接管，客户端 App 全程不参与；

④ 每 7 天后台静默校验一次激活码是否在云端已被解绑（应对被盗号 / 退款场景）—— 仅传激活信息，不涉及任何业务内容；

⑤ 你主动开启多端同步时 —— 可选云盘同步（iCloud / OneDrive / Dropbox / 百度网盘 / Google Drive 等任意云盘挂载的文件夹，零配置）或用你自己的对象存储（阿里 OSS / 腾讯 COS / 七牛云）。无论哪条路，数据都在本机用 AES-256-GCM 端到端加密后才上传，帕瓦 服务器全程不参与、看不到密文也拿不到钥匙；默认关闭，不启用时帕瓦仍 100% 本地。

其余所有功能（建笔记、记客户、记账、报表、备份、笔记本地同步）都在你电脑上完成，零网络请求，拔网线照样用。

今后如有需要联网的能力，会以独立插件形式提供，是否启用由你决定 —— 主程序绝不主动获取你的客户、账目、笔记等私密内容，这是帕瓦的底线。

靠你定期备份。设置里可开自动备份（每日 / 每周 / 每月），建议把备份目录链接到 iCloud / OneDriver 等各类云盘做异地容灾。我们绝不替你做这件事 —— 那意味着你的数据要先经过我们的服务器，违背"本地优先"承诺。

没有找回流程（本地应用无法验证身份）。这是隐私安全的代价，唯一恢复方式是抹掉数据从最近备份恢复。所以强烈建议定期导出备份并保存到外部位置（云盘 / U 盘）。

保险柜是帕瓦里的独立模块，专门放敏感数据 —— 账号密码、银行卡号、证件号、私密备忘录等。密码跟启动口令完全独立：启动口令是开 App 看常规数据用的，保险柜密码是另设一道，每次想看加密内容都要再输一次。可以理解成"帕瓦里的 1Password"，但只存文字、不存图片。

看不到。保险柜用 AES-256-GCM 加密，密钥由你的密码通过 PBKDF2-SHA256 派生（60 万次迭代），主密钥只在内存里、关机即清，永远不写盘也不上传。即便你的密文同步到了云对象存储，没有你的密码也解不开 —— 这是"零知识"模型。

找不回。这是零知识承诺的代价 —— 我们也没办法。强烈建议用密码管理器或纸质备忘记一份在安全的地方。

可以，两种方式二选一：云盘同步（推荐，零配置）—— 桌面端 (Mac / Windows) 你已经在用的 iCloud Drive / OneDrive / Dropbox / 百度网盘 / Google Drive 挂载的任意本地文件夹都行，两端选同一个文件夹, 云盘 daemon 自动搬运；对象存储同步 —— 用你自己的阿里 OSS / 腾讯 COS / 七牛云 + 同步密码（更适合企业 / 极客，或云盘容量爆了）。无论哪条路，数据都在本机用 AES-256-GCM 端到端加密后才上传，帕瓦 服务器全程不参与，云盘 / OSS 也只能看到密文。同步默认关闭，不开启时帕瓦仍是 100% 本地。

不能, iPad 端仅支持 iCloud Drive。桌面 (Mac / Windows) 上任意云盘都行。

原因: iOS 沙箱下, 只有 iCloud Drive 是系统原生 daemon 常驻后台. OneDrive / Dropbox / 百度网盘 / Google Drive 等第三方云盘走 File Provider extension —— 帕瓦在后台或初次读文件时可能只拿到"未下载的占位符", 触发不了对应 App 的 fetch, 同步会 partial fail. iCloud Drive 没这个问题, 系统层保证帕瓦要读到的密文块随时可读.

如果三端都想通: Mac + Windows + iPad 全部选同一个 iCloud Drive 文件夹即可. 如果只是双桌面 (Mac / Windows), 可用任意云盘.

对象存储 (OSS / COS / 七牛) 不受此限制, iPad + 桌面 三端都能用, 因为走 HTTPS 直连不依赖第三方云盘 daemon.

不会泄露明文，也不会被解密。 帕瓦的同步走端到端加密：数据在离开你的电脑之前已经用你的同步密码派生密钥、AES-256-GCM 加密成密文块，然后才写入 iCloud Drive 文件夹 / OSS bucket。

云盘平台（iCloud / OneDrive / Dropbox / 百度网盘 / 阿里 OSS 等）拿到的都是已加密的二进制块，没有你的密码解不出任何内容 —— 他们看不到客户名、金额、笔记内容，什么都看不到。

帕瓦 服务器也拿不到你的密码副本 —— 密码只在你设备本地 PBKDF2-SHA256 派生 60 万次迭代生成加密密钥，永不上传。所以就算 帕瓦 被黑或云盘被拖库，泄露的都是无法解密的密文块。

技术细节（供懂技术的用户核对）：算法 AES-256-GCM（NIST 认证的军用级）；密钥派生 PBKDF2-SHA256 60 万次（超出 OWASP 2023 推荐值 6 倍）；每次加密独立随机 96-bit nonce + 128-bit 认证 tag，防篡改防重放。

代价是"忘了密码 = 数据永久无法解密" —— 这是零知识加密的物理特性，我们也没办法。所以帕瓦会强制你在配置同步时下载密码备份文件，避免遗忘。

不能。帕瓦是印刷业主的桌面工作台，只面向使用者本人。需要团队协作请用飞书 / 钉钉 / Notion。

功能完全一样，区别在用量限额和使用期限：免费版 ¥0 限 10 客户 + 20 业务（足够个人接单 / 副业试水）；年付 ¥68 / 年 解锁无限客户 + 无限业务，持续接收所有更新；永久买断 ¥198 一次付清 + 永久使用，当前大版本下小更新不限。

老数据永远可读 / 可改 / 可删，仅在新增第 11 个客户或第 21 个业务时弹付费墙。你可以删几个不再合作的客户腾出额度（软删除走回收站，30 天内随时恢复），也可以升级到年付或买断版解锁无限新增。

是的，每个授权码默认绑定 2 台机器。换电脑时可以在原机器"解绑"释放名额，再到新机器激活。