隐私政策
最后更新:2026-08-26
本政策说明 黑暗森林工作室(以下简称「我们」)在你使用虹桥(以下简称「本服务」)时会收集哪些信息、如何使用与保护这些信息, 以及你对自己数据享有的权利。
一、两种形态下的数据边界
这一点决定了本政策的大部分内容,请先看清楚:
- 私有部署:软件运行在你自己的服务器上。你的跳转规则、访问日志、 证书私钥等业务数据全部存储在你的环境内,我们不接触、不采集、不备份。 我们仅持有授权签发所需的最少信息(见下条)。
- SaaS 托管:节点由我们运行,因此我们会处理为提供服务所必需的数据。
二、我们收集的信息
1. 账户信息(两种形态均适用)
- 邮箱地址,或你选择的 Telegram / Google 账号标识(仅存储稳定用户 ID,不存储密码)
- 为防止试用滥用而记录的注册 IP 与浏览器指纹
- 购买记录:订单号、金额、付款链上交易标识、授权有效期
2. 授权校验信息(私有部署)
- 部署实例的硬件指纹(由机器标识计算得出的哈希值,不含可识别的硬件序列号)
- 授权状态定期上报:实例标识、授权 ID、已用域名数量。不包含具体域名与流量内容。
3. 业务数据(仅 SaaS 托管)
- 你配置的域名与跳转规则
- 访问日志:时间、来源 IP、目标域名、响应状态。用于故障排查与用量统计
- 你上传或经 ACME 签发的证书。私钥落库时以 AES-256-GCM 加密存储
4. 我们不收集的
- 访客的浏览内容、表单输入、Cookie 内容
- 你的服务器上的任何其他数据
- 用于跨站追踪的广告标识
三、我们如何使用这些信息
- 提供、维护与改进本服务
- 校验授权有效性与配额
- 处理付款、发放与续期授权
- 防范滥用:识别试用滥刷、异常登录
- 在你主动联系时提供技术支持
- 在法律要求或有效执法请求下配合提供
我们不出售你的个人信息,也不将其用于第三方广告。
四、第三方服务
为提供本服务,我们使用下列第三方,它们可能处理有限的相关数据:
- 证书颁发机构(ACME / Let's Encrypt 等):签发证书时提交域名
- 支付确认:通过公开区块链浏览器查询 USDT-TRC20 交易到账状态
- Google / Telegram:仅在你选择用它们登录时,用于校验身份
- 人机验证服务:用于登录与注册环节的机器人识别
五、数据保留
- 账户与订单信息:在账户存续期间保留;账户注销后保留 12 个月以应对财务与合规需要,之后删除或匿名化
- SaaS 访问日志:保留 30 天,之后自动清理
- 试用防滥用记录:保留 12 个月
六、安全措施
- 传输全程 HTTPS;管理接口强制鉴权
- 证书私钥、API 密钥等敏感字段落库即加密(AES-256-GCM)
- 管理操作留存审计日志
- 控制台按角色分权,普通账户只能访问自己的资源
七、你的权利
你可以随时:
- 查询我们持有的与你相关的信息
- 更正不准确的账户信息
- 要求删除账户及相关数据(法律要求保留的部分除外)
- 导出你的配置数据
行使上述权利请联系 tz301service@gmail.com, 我们会在 30 天内回复。
八、政策变更
我们可能不时更新本政策,并更新本页顶部的「最后更新」日期。重大变更将通过控制台通知或邮件告知。