隐私政策
最后更新：2026 年 9 月 20 日
1. 概览
本隐私政策说明 Xwayor 如何处理您的信息。Xwayor 是一个本地代理客户端，不是代理服务。它不运营任何流量中继或账户后端，仅连接您自行配置的第三方服务。
"我们"指 Xwayor 项目开发者。
2. 我们收集什么
2.1 应用程序内
Xwayor 客户端本身不收集任何数据。
- 无账户系统
- 无分析/遥测
- 无广告 SDK / 无追踪 SDK
- 无第三方崩溃上报器
- 无自动诊断上传
所有数据处理均在您的设备上本地完成。
2.2 网站访问
官网由 GitHub Pages / Cloudflare Pages 托管。主机服务商可能记录您的 IP 地址用于安全目的，受其各自隐私政策约束。
3. 数据保留在您设备上
3.1 配置文件与凭据
- 配置、订阅、节点凭据等均以原始字节形式存储在您的设备本地
- 凭据通过操作系统提供的安全存储机制保护（Windows DPAPI / Credential Manager）
- 不会上传到任何服务器
3.2 日志与诊断
- 应用日志保留在本地
- 崩溃报告仅在您明确授权后才可能上传（且已脱敏）
- 无自动上传
3.3 连接状态
连接状态、流量统计等运营数据显示在应用界面中，这些数据仅存储在本地，不上传。
4. 用户主导的网络连接
Xwayor 根据您配置的规则发起网络连接，包括：
- 订阅源：读取您提供的订阅 URL（仅 HTTP/HTTPS）
- 代理节点：连接您配置的远程服务器
- DNS 服务：使用您配置的 DNS 上游（默认 DoH 服务器）
- 规则数据库：GeoIP / GeoSite 等规则库（可能从公开源更新）
这些外部服务由其各自的条款和隐私政策管辖。我们不控制它们，也不接收它们处理的数据。
5. 安全承诺
我们承诺：
- 凭据不写入明文数据库、日志、前端存储
- 日志中敏感字段自动脱敏（密码、令牌、UUID 等显示为
***） - 配置仅作数据解析，不执行任意代码
- 不收集不必要的数据
- 不把凭据传输给任何第三方
- 不执行下载的配置（配置仅作数据解析，不执行）
6. 儿童隐私
Xwayor 是通用网络工具，不针对儿童。我们不知晓也不会主动收集儿童个人信息。
7. 政策变更
我们可能在应用、网站或数据处理方式变更时更新本政策。最新版本在本 URL 公布，重大变更会同步到应用内提示。
8. 联系我们
如有隐私相关问题，请联系：
- 邮箱：[email protected]
- GitHub Issues（非机密问题）
注意：公共 Issue 中请勿发布订阅 URL、节点地址、私钥或敏感日志。