隐私政策
生效日期： 2026 年 5 月 27 日 最后更新： 2026 年 10 月 30 日
本隐私政策说明 Loris Tunnel（「本应用」）及其官方网站（「本网站」）在您使用 macOS 或 Windows 桌面应用、或访问本网站时，如何收集、使用和保护相关信息。
如对本政策有疑问，请联系 admin@lorisdev.cc。
1. 概要
- Loris Tunnel 是桌面隧道管理工具。SSH 连接在您的设备与您的服务器之间直接建立。若您选择 Dev Tunnel、Cloudflare 或 FRP，发布的服务流量会经过相应服务商或您配置的 FRP 服务器。
- 配置默认保存在本地。若使用可选的云备份，完整配置文件（包括其中的密码和注册码）会上传，详见第 3.6 节。私钥文件不包含在内。
- 使用某些可选或内置功能时，可能会向我们的服务器或第三方服务发送有限的技术数据，详见下文。
2. 存储在您设备本地的信息
本应用会在您的计算机上保存配置数据，包括：
- SSH 跳板机与隧道设置（主机名、端口、用户名、认证方式）
- SSH 密码或密钥口令（若您选择密码或基于密钥的认证）
- SSH 私钥文件路径
- 界面偏好（例如语言）
- 与隧道状态和错误相关的应用日志
在已打包的版本中，配置通常保存在：
- Windows：
%USERPROFILE%\.loris-tunnel\config.toml - macOS：
~/.loris-tunnel/config.toml
这些数据不包含在常规使用事件中。可选的云备份会单独上传完整配置文件。上述为默认路径，设置可以改变实际生效的配置目录。您可删除相关文件以清除本地数据；卸载应用可能保留配置文件。删除本地文件不会删除已有的云备份。
3. 应用收集的信息
3.1 设备标识符
为支持授权激活与使用情况统计，本应用会生成或读取一个由操作系统派生的设备标识符（例如 Windows 的 MachineGuid）。该标识符不是您的姓名或邮箱地址，用于：
- 校验与兑换注册码
- 记录匿名使用事件（启动与周期性心跳）
3.2 使用事件（我们的后端）
应用运行期间，可能向我们的后端 API（https://loris-tunnel-prod.flyml.net）发送以下内容：
| 数据 | 用途 |
|---|---|
| 设备标识符 | 将事件关联到您的设备，用于授权与分析 |
事件类型（startup 或 heartbeat） | 了解活跃使用情况 |
| 应用版本 | 兼容性与支持 |
平台（例如 windows、darwin） | 针对平台的改进 |
| 客户端时间戳 | 事件排序 |
这些事件中不包含您的 SSH 凭据、隧道内容或个人文件。
3.3 授权兑换
若您输入注册码，应用会把注册码和设备标识符发送到我们的后端以校验并激活授权。我们会保存与设备标识符关联的激活记录。
3.4 分析统计（Google Analytics）
本应用使用 Google Analytics 4（衡量 ID：G-D5TZJ5BHHX）收集匿名使用统计，例如：
- 应用启动事件
- 应用内的页面或界面浏览
- 按钮点击与功能交互（例如新建隧道、打开设置）
- 应用版本与平台
这些事件帮助我们了解哪些功能被使用并改进产品。它们不包含 SSH 凭据或隧道内容。
Google 对该数据的处理受 Google 隐私政策 约束。
3.5 更新检查（GitHub）
通过 GitHub 分发的版本在检查更新时，会向公开的 GitHub Releases API 查询最新版本信息。该请求直接发往 GitHub，受 GitHub 隐私声明 约束。Microsoft Store 分发的版本不查询 GitHub，更新由 Microsoft Store 管理。
3.6 可选的云备份与恢复
Cloud Sync 需要有效的 Pro 授权。连接时会立即检查云端，若空间为空则上传当前配置。自动备份默认关闭；启用后，本地文件变化可自动上传。用云端版本替换本地配置始终需要确认。
备份内容是实际生效的完整 config.toml，包括注释、隧道设置、其中保存的 SSH 密码或密钥口令、私钥路径以及注册码。上述常规使用事件与分析统计不包含这些配置；云备份是单独的操作。
私钥文件、SSH Agent 状态、Dev Tunnel 登录凭据、Cloudflare 凭据文件、frp-local.json 中的 FRP 服务器设置与 token、日志以及 config.root 均不包含在内。云连接设置使用 sync.dev.json 或 sync.prod.json；云空间 Token 保存在系统凭据存储中。请妥善保管 Token：使用同一 Token 的另一台设备可以访问同一备份空间。
确认后，恢复会整体替换本地 TOML，包括密码与授权字段。应用会停止隧道、保存本地 config.toml.before-restore 副本，并按恢复后的设置重启符合条件的隧道。具体流程与跨设备准备见云备份与恢复。
3.7 可选的隧道服务商
选择 Dev Tunnel 或 Cloudflare 时，会调用其 CLI 并完成账号授权。这些服务按照各自政策处理连接信息与发布流量；FRP 使用您配置的服务器。它们的登录凭据或服务器凭据不在 TOML 云备份中。发布服务的访问权限与认证需按预期访客范围自行配置。
4. 网站收集的信息
访问官方网站时，我们使用 Google Analytics 4（衡量 ID：G-776FG9SDVQ）收集常规网站统计，例如访问的页面、大致位置（由 IP 推导）、浏览器类型和来源渠道。
您可以通过浏览器设置或 Google 提供的广告/分析退出工具限制统计收集。
5. 我们如何使用信息
我们使用收集到的信息以：
- 运营与维护本应用和网站
- 激活与管理授权
- 监控汇总使用情况，改进可靠性与功能
- 回复您发送的支持请求
我们不会出售您的个人信息。
6. 数据共享
我们可能与以下对象共享有限数据：
| 接收方 | 用途 |
|---|---|
| 我们的后端托管服务商 | 保存授权与使用记录，以及在您使用云备份时保存加密的配置备份 |
| 您选择的隧道服务商或您的 FRP 服务器 | 认证服务商连接并承载发布服务流量 |
| Google（分析统计） | 应用与网站的匿名使用统计 |
| GitHub | 检查更新时获取公开的版本元数据 |
在法律要求，或为保护我们的权利与用户安全时，我们也可能披露信息。
7. 数据保留
- 本地配置会一直保留，直到您删除相关文件；卸载应用可能留下这些文件。
- 云备份受服务保留规则约束：所有关联设备连续七天不活跃后，备份可能被删除。本地文件不受影响。断开 Cloud Sync 会移除本地保存的 Token，但其本身不会删除云端配置。
- 我们服务器上的使用事件与授权记录会在运营服务、执行授权条款和改进产品所需的期限内保留，之后可能被删除或匿名化。
- Google Analytics 的数据保留遵循 Google 的默认设置与我们账号的配置。
8. 安全
与后端通信使用 HTTPS。可选的云备份由服务端加密存储；这并非客户端端到端加密。备份内容可能包含 TOML 中的密码与授权字段。Cloud Sync 的 Token 保存在 macOS 钥匙串或 Windows 凭据管理器中，而不是明文连接设置里。请保护好您的设备、导出的配置和 Token。任何传输或存储方式都无法做到 100% 安全。
9. 您的选择与权利
根据您所在地区的规定，您可能有权访问、更正或删除我们持有的个人数据。您可以删除本地配置文件、关闭自动备份，或关闭/断开 Cloud Sync。这些本地操作不会删除已有的云备份；如需处理服务端数据，请联系我们。
如需删除与服务端设备标识符关联的记录，或提出任何隐私相关问题，请发送邮件至 admin@lorisdev.cc。
10. 儿童隐私
Loris Tunnel 不面向 13 岁以下（或您所在司法辖区规定的相应年龄）的儿童。我们不会有意收集儿童的个人信息。
11. 国际用户
我们的服务可能从您所在国家以外的司法辖区运营。使用本应用或本网站，即表示您理解信息可能在这些地区被处理。
12. 政策变更
我们可能不时更新本隐私政策，顶部的「最后更新」日期会反映最新版本。变更后继续使用本应用或本网站，即表示接受更新后的政策。
13. 联系我们
Loris Tunnel 邮箱：admin@lorisdev.cc