TraceEagle 隐私政策

1. 我们的隐私立场

简要说明：抓包内容 100% 留在你本地，我们碰不到；除了运营免费授权服务必需的少量信息，我们什么都不收集。

本软件在设计上就是"本地优先"的。您抓取到的一切网络数据——报文、HTTPS 明文、TLS 密钥、会话记录等——只写入您本地的设备，既不会上传，也不会被我们收集或访问，我们更不会对其内容做任何分析、统计或画像。这不是一项承诺，而是本软件的工作方式：这些数据根本不经过我们。

为了向您免费发放授权、了解产品被使用的整体情况并修复故障，本软件确实会向我们的服务器发送少量与您抓取内容完全无关的信息。这份政策把它讲清楚：第 2 节是我们收集的每一项，第 3 节是统计不会收集的内容以及错误上报的采集范围，第 6 节是您手中的开关。

2. 我们收集哪些信息

简要说明：一个你主动填的邮箱，加上七项匿名的运行/授权信息——都不指向你本人，也都不含抓包内容。

您主动提供给我们的，只有一项：

邮箱地址——您在领取或找回授权时填写。我们用它向您发放、找回授权，并在确有必要时就授权事宜与您联系。除此之外，使用本软件不需要注册账号，也不需要提供任何身份资料。

本软件在运行中自动向服务器发送的信息如下，它们均与您抓取的内容无关：

设备标识——由本机网络硬件推导出的一串不可逆字符，用来区分不同设备。它不指向您本人，我们也无法借它还原您的硬件信息或联系方式。

运行环境——操作系统类型与软件版本，用于判断兼容性、了解产品的整体运行情况。

运行标识——每次启动软件时随机生成、进程结束即失效的临时编号，仅用于把同一次运行内的若干事件归到一起。它不会被保存，也不指向您。

活跃记录——"某台设备在某一天使用过本软件"这一事实，用于统计整体活跃度。其中不含任何使用内容。

网络来源信息——我们的服务器在收到请求时会看到发起连接的 IP 地址。除授权校验记录中保留该地址外，我们只额外保存它的网段前缀（而非完整地址）、所在国家与网络运营商编号，用于识别一码多机的滥用。我们不保存任何经纬度或更精确的位置信息。这些信息由服务器在连接层观察得到，并非由软件主动发送。

授权校验记录——在校验授权时产生，包含上述设备标识，用于确认授权有效并防止滥用。

功能使用统计——您用过哪些功能，以及与之相关的有限运行环境信息，用于判断功能的取舍与改进方向。

错误信息——仅在软件发生错误时产生，包含固定的错误标识、上述临时运行标识，以及按修复缺陷的需要采集的故障信息。其用途限于定位与修复缺陷；错误上报可在软件的「关于」中调整（见第 6 节）。

上面提到的"运行环境信息"是取值范围有限、不指向任何个人或目标的简短标识，例如处理器架构、协议类型或端口号。错误上报所采集的故障信息范围较此更广，详见第 3 节。除错误上报外，以上各项是运营免费授权服务所需的最小信息集合。

3. 统计不会收集的信息

简要说明：抓包内容与可识别你本人的信息不会离开你的设备；统计信息中也不含文件路径、网络地址、被测应用标识与原始报错。错误上报按修复缺陷的需要采集故障信息，可在「关于」中调整。

我们的统计信息中不包含以下内容：

您抓取到的数据，包括报文正文、明文、密钥与会话文件内容；

文件路径、文件名，或您为会话设置的名称；

主机名、网址、IP 地址或其他网络地址；

被测应用的名称或标识；

任何命令或程序的原始输出，以及未经处理的错误原文；

您的姓名、账号、精确位置，或其他可用于识别您本人的信息。

错误上报按修复缺陷的需要采集故障信息，其范围可能涉及上述文件路径、网络地址、被测应用标识与错误原文。该信息仅在软件发生错误时产生，用途限于定位与修复缺陷；错误上报可在软件的「关于」中调整（见第 6 节）。

无论错误上报处于何种状态，您抓取到的数据与可用于识别您本人的信息均不会上传。

4. 我们如何使用这些信息

简要说明：只用来发授权、改产品、修 bug、防滥用和答复你——绝不拿去做广告、画像或出售。

我们只把第 2 节所述信息用于下列目的：

提供服务——发放、校验与找回您的授权，并在必要时与您联系；

改进产品——了解产品被使用的整体情况，据以取舍功能、决定改进方向；

修复缺陷——定位并修复故障，提升稳定性与兼容性；

安全与防滥用——防范欺诈与授权滥用，并在必要时吊销授权；

支持与答复——回应您向我们提出的问题与请求。

我们不会拿这些信息做广告或用户画像，不会出售或出租给任何第三方，也不会用它去识别某一个具体的您。

5. 处理个人信息的法律依据

简要说明：视你所在地区的法律，我们分别基于"履约、正当利益、你的同意、法定义务"来处理这些信息。

在《通用数据保护条例》（GDPR）等法律适用的地区，我们处理上述信息，分别依据以下之一：

履行合同——处理您的邮箱与授权校验信息，是为了向您提供并维持免费授权服务；

正当利益——以匿名、聚合的方式了解产品整体使用情况并修复缺陷，属于我们改进产品的正当利益，且不损害您的权益；

您的同意——错误上报以您的同意为基础，默认开启，您可随时关闭以撤回同意；

法定义务——在法律要求时保存或提供必要的信息。

6. 您的选择与控制

简要说明：「关于」里有三个真实开关——使用统计、错误上报、撤回同意；启动时的配置请求无法关闭，我们直说了；自动吊销可申诉。

关闭使用统计——功能使用统计默认开启。您可以随时在软件的「关于 → 使用统计」中把它关掉。

关闭错误上报——错误上报默认开启。您可以随时在软件的「关于 → 错误上报」中把它关掉。两个开关都关闭后，本软件在退出时不再向我们发送任何运行报告，其他功能不受影响。

无法关闭的部分——软件启动时会向服务器请求一次运行配置，该请求带有上述设备标识。它是授权校验与版本管控的必需环节，也是活跃统计的唯一来源，因此没有提供关闭开关。我们在此明确说明，而不是让它藏在一个覆盖不全的开关背后。

撤回同意——您可以随时在软件的「关于」中取消勾选用户使用协议，以撤回对本政策及《TraceEagle 用户使用协议》的同意；撤回后软件会回到使用前的同意界面。撤回不影响撤回之前已进行的处理。

其他请求——就与您信息有关的其他事项，您可以随时通过本政策末尾的邮箱与我们联系。

自动化的滥用处置——为防止授权被共享或泄露，我们会依据上述授权校验记录自动评估异常（例如同一授权在短时间内出现在大量不同设备、网段或国家），并在明显异常时自动吊销该授权。如果您认为处置有误，请通过本政策末尾的邮箱联系我们，我们会人工复核并在确认后恢复。

7. 我们如何共享信息

简要说明：我们不卖、不租你的信息，也不接入任何第三方分析或广告 SDK；只有服务必需和法律要求两种情形会涉及外部。

我们不会向外部共享第 2 节所述信息，以下两种情形除外：

为提供上述服务所必需，交由第 8 节所列的服务商处理；或

法律法规要求，或政府、司法机关依法定程序调取。

本软件不接入任何第三方分析或广告 SDK，也不向任何第三方出售或出租您的信息。

8. 我们依赖的服务商

简要说明：只有两家——Cloudflare 负责服务器托管，Amazon SES 负责发授权邮件，且都只在必需范围内处理。

为运营授权服务，我们依赖下列服务商。它们仅在为我们提供服务所必需的范围内处理相关信息，不得用于其他目的：

Cloudflare——提供服务器托管与数据库服务；

Amazon SES——投递与授权相关的邮件。

9. 数据的跨境处理

我们与上述服务商在全球范围内运营，因此与授权相关的信息可能在您所在司法辖区以外的地区被存储或处理。我们会采取合理措施，使此类跨境处理符合适用法律的要求。

10. 我们保留多久

与授权相关的信息（如您的邮箱与授权记录）会保留至相应授权的整个生命周期，以便为您校验与找回授权。

授权校验记录、功能使用统计与错误信息只保留必要的期限，并会定期清理。

11. 我们如何保护您的信息

我们采取合理的技术与管理措施，保护上述信息免遭未经授权的访问、篡改或泄露。但请理解，任何经由互联网的传输与任何形式的存储都无法保证绝对安全。

12. 您的权利

简要说明：本软件不设账号，我们手里只有你的邮箱和授权信息；发邮件即可请求查询、更正或删除。

由于本软件不设账号体系，我们持有的、与您直接相关的信息仅为您的邮箱及其对应的授权信息。您可以通过邮件请求查询、更正或删除这些信息（删除授权信息可能导致相关授权失效）。

视您所在地区的法律，您可能还享有限制处理、反对处理或数据可携等权利。我们会在适用法律要求的范围内处理您的请求。

13. 留在您设备上的数据

除抓包内容外，本软件还会在您的设备本地保存少量偏好设置（如语言、界面布局、上次连接地址）。这些数据始终留在本地，不会发送给我们。就您抓取的数据本身，您是它的控制者，如何保存、使用、共享或删除由您决定，并应符合适用法律与《TraceEagle 用户使用协议》。

14. 未成年人

本软件面向具备相应行为能力的专业与技术用户，不面向儿童；我们不会有意收集儿童的个人信息。

15. 本政策的更新与联系我们

当本政策发生变化时，我们会在软件内及官网发布新版本，并更新顶部的"生效／更新日期"。发生重大变化时，我们会以更显著的方式提示您，并在必要时请您重新确认同意。

如对本政策或您的信息有任何疑问或请求，请通过 admin@traceeagle.com 与我们联系。