PRIVACY / 隐私

隐私政策

最后更新：2026 年 10 月 22 日

VPSKit 用于把用户电脑上的服务安全地发布到公网。本政策说明我们在提供控制台、Agent、客户访问链接和应用运行能力时处理哪些数据。正式商业运营前，运营主体仍应结合实际部署、日志保留周期和适用法律完成法务审核。

1. 我们处理的数据

• 账号与租户信息：账号标识、显示名、邮箱、租户名称、成员和角色。
• 节点与连接信息：Agent 类型、平台、架构、版本、能力、心跳、在线状态和公网路由。
• 应用配置：应用名称、类型、模板、访问密码哈希、有效期和公网主机名。
• 客户访问数据：随机访客标识、访问事件、设备类别、选片记录及发生时间。访客标识用于在同一相册内保持选片状态，不包含原始 IP 地址。
• 安全与审计数据：登录、管理操作、请求 ID、错误和必要的安全日志。

2. 本地文件和业务内容

用户选择发布的照片、静态网站文件和交付文件保留在用户设备上，不会因为创建应用而自动上传到 VPSKit 控制面。客户访问请求会经过隧道转发；VPSKit 控制面保存应用元数据、访问记录和有界选片快照，不保存原始照片或文件内容。

3. Cookie 与本地存储

VPSKit 使用会话 Cookie、CSRF 安全 Cookie 和客户访客 Cookie 完成登录、请求保护和选片状态维持。Agent 本地应用中心只监听回环地址，并使用本机浏览器访问。我们不使用第三方广告 Cookie。

4. 使用目的

• 提供节点连接、应用发布、访问控制和套餐权益。
• 维持登录状态、防止滥用并排查故障。
• 向工作室展示客户选片、访问统计和服务状态。
• 履行法律义务、处理安全事件和响应有效法律请求。

5. 数据共享

为完成登录和反馈，VPSKit 可能与配置的账号中心 AuthSys 交换必要身份信息。云主机、对象存储或其他基础设施服务商可能处理运行日志和备份。除取得授权、履行服务所必需或法律要求外，我们不会出售用户数据。

6. 保存与安全

数据保存期限取决于服务配置、备份周期、安全审计和法务要求。我们采用密码哈希、访问令牌、权限隔离、审计日志、加密传输和最小化数据设计；但任何互联网服务都无法承诺绝对安全。

7. 用户权利

用户可以请求查询、更正、导出或删除账号与租户数据，也可以通过账号中心或产品内反馈入口联系我们。删除账号不一定会立即删除依法必须保留的安全审计记录，也不会删除用户设备上的本地文件。

8. 政策更新与联系

本政策可能随产品能力、部署方式或法律要求更新。重大变化会在官网或控制台提示。隐私相关问题请通过账号中心或产品内反馈入口提交。