隐私与安全

哪些数据会离开设备

登录、注册或重置密码时，账户服务会接收邮箱地址、密码及选填称呼。密码通过 HTTPS 传输，服务端仅保存加盐密码哈希。验证和重置邮件通过邮件服务商 Resend 发送。

登录不会自动上传使用记录。只有主动开启多端同步后，设备名称、规则、页面与净网设置、停用时段，以及从开启当天起的网站域名、应用标识和日用量、分时用量才会上传。不会上传完整网址、参数、网页正文或本机管理密码。

可在应用中关闭同步。关闭后停止后续上传，已同步的历史记录仍会保留。网站额度约每 30 秒汇总，断网时执行本地规则；各设备以自己的本地日期记录，不保证跨时区即时一致。

账户保护

登录前需要验证邮箱。验证与重置链接有时效且只能使用一次；重置密码会撤销已有登录会话。浏览器会话使用 HttpOnly Cookie，原生客户端将会话凭据存放在系统钥匙串。

账户密码不能替代本机管理密码，也不能直接解除专注承诺。

紧急恢复

应用提供人工支持恢复入口。恢复码由开发者签发，绑定指定设备和请求，10 分钟内一次有效。它不会向开发者显示本机管理密码，也不是远程控制功能。

更新校验

应用更新使用 HTTPS，并验证更新清单签名与下载文件的 SHA-256。网站版本展示不是更新授权；只有已签名的更新清单可被更新器接受。

当前 macOS 下载包采用本地开发签名，尚未通过 Apple 公证。签名检查不能保证软件不可被本机管理员修改，也不能代替正式安全审计。

使用前请确认

后台保护依赖系统权限与后台进程运行。内容识别可能漏判或误判，不应作为唯一的安全防护措施。Windows 旧版与 macOS 新版的能力不完全相同。

本页说明当前实现的数据流与安全边界。账户服务的运营主体、用户支持、数据保留与删除流程需在正式开放注册前完成公示。