隐私策略 - 2020/10/11 更新

SakuraFrp (下称本平台) 非常重视用户隐私的保护。在使用本平台提供的一切服务前,请务必仔细阅读并理解透彻本声明。用户选择使用本平台即表示完全认可此声明及其可能随时更新的内容
本平台保留随时修改隐私策略的权利,用户在使用本平台提供的服务时,有必要对最新的服务声明进行仔细阅读和重新确认,当发生有关争议时,以最新的隐私策略为准
信息收集
  1. 为了向您提供更好的服务,本平台系统会在您自愿选择服务或提供信息的情况下自动存储注册信息,请您在注册时提供详尽及准确的个人资料并在这些资料发生变更时主动更新
  2. 为了确保服务不被滥用,本平台部分功能需要用户进行实名认证方可使用。用户可自愿提交实名信息并通过第三方认证提供商对其进行认证
  3. 为了确保本平台服务的正常运行,用户使用本平台服务时系统会自动记录部分访问日志。该日志将被定期清除,且通常不会包含用户的敏感信息
  4. 为了确保服务不被滥用,本平台将不定期对用户穿透的内容进行审查。本平台不会截取或修改用户所穿透的流量,因此具体的审查方式为主动访问用户所穿透的服务
信息储存
  1. 本平台使用行业标准的不可逆散列算法加密用户密码, 技术细节请参阅 此文档 中的 PASSWORD_DEFAULT 部分
  2. 本平台使用行业标准的非对称加密算法加密用户实名信息。通过实名认证后,实名信息会由 (X25519,XSalsa20-Poly1305) 公钥加密存储,且加密私钥均离线保存。技术细节请参阅 此文档
  3. 为了防止实名信息被用于认证多个账户,通过实名认证后,本平台还会存储一条 HASH = SHA1 (姓名 | 身份证号 | SALT) 用于进行重复提交校验,SALT 的长度足以确保 HASH 不被爆破。
  4. 为了与实名认证提供方进行对接,用户的实名信息在完成认证前将以明文形式储存。认证完成后实名信息将按上述说明进行加密储存
信息披露
  1. 本平台不会在未经用户许可的情况下向任何第三方披露用户的敏感信息(包括电子邮件地址、手机号码、实名认证信息、隧道详情等)
  2. 当本平台收到来自政府部门的信息披露请求时,上一条无效
信息删除
  1. 用户在满足 账户及账户下的所有隧道都没有被封禁 条件时,可请求本平台清除其实名信息或删除其账户
  2. 满足上述条件时,用户可在 "使用咨询" 处联系管理员并提交信息删除或实名认证解除申请
  3. 管理员确认申请后,用户账户将被冻结三个月,若冻结期间本平台没有收到任何来自政府部门的信息披露请求,冻结期满用户的实名认证信息 (或所有账户信息) 会被 彻底删除