PRIVACY
隐私政策
OpenLink 的匿名体系从设计上避免收集个人身份信息。本页说明服务实际处理的数据范围。
1. 核心原则
OpenLink 不需要注册。我们不要求你提供姓名、邮箱、手机号、支付信息或任何可直接识别个人身份的资料。客户端首次启动时在本地生成身份密钥，服务端只认识由公钥推导出的匿名账号 ID。
- 不记录浏览目标、访问域名、DNS 查询或连接明细。
- 不保存原始 IP 地址与原始设备标识，仅保存加盐哈希。
- 不出售、出租或向广告商共享任何数据。
2. 我们处理的数据
为了建立隧道、分配地址与防止滥用，服务端会处理以下有限的数据：
- 匿名账号信息：身份公钥、WireGuard 公钥、平台类型、账号创建时间与最近活跃时间。
- 加盐哈希：设备指纹与请求来源 IP 的加盐哈希，仅用于每 IP 建档限额与重复设备识别。
- 流量统计：由节点上报的账号级收发字节数，用于显示用量与执行公平使用策略。
- 网络与分配信息：账号被分配的节点与隧道内网 IP。
- 运营数据：你主动提交的匿名反馈内容。
上述数据均无法单独或结合还原出你的真实身份。哈希盐由运营方独立保管，不随代码或日志公开。
3. 我们不收集的数据
- 浏览历史、访问的网站、应用流量内容与 DNS 查询。
- 精确位置、通讯录、相册、麦克风或摄像头数据。
- 广告标识符，以及用于跨应用追踪的第三方 SDK 数据。
- 密码、支付凭证或政府签发证件信息。
4. 数据用途
处理上述数据仅用于：建立与维护加密隧道、分配与轮换节点、展示你的流量用量、执行公平使用与反滥用策略、排查服务故障，以及改进产品稳定性。我们不会将这些数据用于广告投放或用户画像。
5. 保留期限
- 账号记录在账号持续使用期间保留；连续 180 天无活动的匿名账号可能被回收。
- 用于反滥用的哈希记录保留不超过 30 天。
- 节点流量增量在汇总入账号统计后即丢弃，不保留逐连接记录。
6. 数据共享
除以下情形外，我们不会共享数据：
- 为提供基础设施而必需的云服务商与节点托管商，且仅限其处理必要的网络数据。
- 依据有效法律程序被强制要求披露时，我们只能提供上述匿名与哈希数据。
- 为保护服务与用户安全，制止攻击、欺诈或滥用行为所必需时。
7. 安全措施
控制面与客户端之间的敏感请求使用 Ed25519 签名、时间戳与 Nonce 防重放；管理接口通过独立令牌保护，生产环境要求 HTTPS 与来源限制。节点令牌纳入密钥管理，定期轮换。
8. 你的选择
- 你可以随时在客户端删除本地身份；删除后服务端账号将因失去身份凭据而不可再用。
- 你可以通过项目仓库的 Issue 渠道申请删除某个匿名账号 ID 对应的服务端记录。
- 你可以选择不使用本服务，或自行部署一套由你控制的服务端。
9. 未成年人
本服务不面向未满 14 周岁的未成年人。若你所在地区对数字服务年龄有更高要求，请遵守当地规定。
10. 政策更新
当数据处理方式发生实质变化时，我们会在本页与客户端内公告更新，并修改页面顶部的更新日期。继续使用服务即表示接受更新后的政策。
11. 联系我们
隐私相关问题可通过项目仓库的 Issue 渠道提出。由于我们不收集联系方式，无法通过邮箱或电话逐一回复匿名的数据请求，请保留你的账号 ID 以便核对。
本政策为开源项目的通用模板，不构成法律意见。自托管部署方应依据所在司法辖区的要求补充相应条款。