VPN TP 隐私政策
生效及更新日期：2026 年 9 月 8 日 · 适用于 1.0.2（Build 3）
一、适用范围
本政策适用于 VPN TP iOS、iPadOS 与原生 macOS 应用。VPN TP 是在设备上处理配置的解析、编辑和转换工具，不提供 VPN 连接服务、服务器、公共节点、线路或流量转发。
二、用户主动提供的数据
应用会处理用户主动输入、粘贴、扫描或选择的配置文本、文件、二维码图片，以及用户创建的分组、标签和设置。解析、验证、脱敏、比较、转换、二维码识别和保存均在设备本地完成。
三、本地存储与保护
普通结构化配置元数据存储在设备本地数据库。订阅来源仅以不可逆指纹和脱敏 URL 随来源分组与节点存储，路径或查询中的疑似 Token 会隐藏，完整订阅 URL 不会写入数据库。密码、UUID、Token、私钥、PSK、证书和完整原始配置存储在 Apple 系统钥匙串。订阅更新快照使用 AES-GCM 在本机加密，随机历史主密钥保存在系统钥匙串，每个来源最多保留最近 12 份。健康评分、智能修复、结构视图和异常判断均在本机完成。完整备份使用随机 Salt、随机 Nonce、密码派生和 AES-GCM 加密；应用不保存备份密码。普通 JSON / CSV 导出默认排除敏感字段。
四、订阅 URL 与网络请求
应用没有用于上传或同步用户配置的自有后台服务器。只有用户在“导入订阅 URL”中输入地址并点击“一键导入并分组”或“仅预览”后，App 才使用临时 HTTPS 会话直接访问用户选择的服务商。为降低误用风险，App 拒绝 HTTP、带内嵌账号密码的 URL、本机与私网 IP，验证重定向目标，限制请求时间为 30 秒、响应为 10 MB，并禁用 Cookie、共享缓存与凭据存储。订阅不会在后台自动刷新。
该请求不经过开发者服务器。第三方订阅服务商可能依据其自身隐私政策接收完整 URL（可能含其签发的路径或查询 Token）、用户 IP 地址、请求时间、VPN TP User-Agent 与常规 HTTP/TLS 元数据。VPN TP 不会把订阅 URL、下载内容或配置凭据发送给开发者或 Google，也不保留网络日志。直接导入会立即保存可识别配置；仅预览模式只保存用户随后确认的项目。
只有当用户主动使用 DNS、TCP 端口或 TLS 证书检查时，应用才会访问用户明确输入的目标，以显示基础网络状态。上述操作均不建立 VPN、代理或流量转发服务。
五、系统权限
相机仅在用户主动扫描二维码时使用；照片读取仅处理用户通过系统选择器选中的图片；照片写入仅在用户主动保存二维码时使用；Face ID、Touch ID 或设备密码用于保护敏感字段和完整导出；通知仅在用户主动开启每月本地备份提醒或订阅异常提醒时请求。异常提醒只在用户手动更新后于本机判断，不会触发后台网络请求。iOS/iPadOS 版仅在完成适用的广告同意流程后请求 Apple App Tracking Transparency（ATT）权限，用于在用户也允许相关 UMP 用途时提供个性化广告并衡量广告效果；拒绝不会限制任何 App 功能。应用不请求定位、通讯录或麦克风权限。
六、本机系统集成
小组件通过 App Group 读取配置数、来源数、健康数量和需处理数量等汇总信息，不保存或显示配置名称、来源名称、节点地址、订阅 URL、凭据或原文。App 快捷指令只用于打开指定页面。安全多帧二维码在本机加密、拆分、校验和恢复；内容不会上传。Mac Finder 快速查看只读取用户在 Finder 明确选择的文件，限制预览大小并先隐藏凭据、Token 和 URI 载荷。
七、剪贴板
应用启动时不会自动读取剪贴板。只有用户点击粘贴后才读取。自动清理只会在剪贴板内容仍与本应用复制的内容完全相同时执行。
八、广告、分析与跟踪
免费 iOS/iPadOS 版使用 Google Mobile Ads SDK 13.9.0 展示与衡量横幅、原生、插页和开屏广告，并使用 Google User Messaging Platform（UMP）3.1.0 管理适用地区的隐私同意。根据用户所在地区、同意选择与 ATT 选择，Google 可能处理 IP 地址（用于推测粗略位置）、设备标识符（允许 ATT 时可能包括广告标识符）、广告数据、App 启动与广告互动等产品互动、性能数据、崩溃日志和其他诊断数据，用于投放、衡量、保护和改进广告及相关服务。Google 可能依据其自有服务、政策和同意控制，与广告合作伙伴处理或共享广告数据。详情参阅 Google Mobile Ads 数据披露与 Google 隐私权政策。
应用每次启动都会先通过 UMP 获取最新隐私状态，仅在 UMP 允许请求广告后请求 Apple ATT，并等待 ATT 结果再初始化 Google Mobile Ads 和请求广告。当用户同时允许适用的 UMP 个性化用途并授权 ATT 时，Google 可在符合其政策的广告请求中使用 IDFA 并提供个性化广告；若用户拒绝 ATT 或未同意个性化用途，Google 仍可能依据 UMP 状态提供不使用 IDFA 的非个性化、受限或技术投放广告，且 VPN TP 不会限制任何配置功能。当 UMP 要求时，用户可以从“设置 → 广告与隐私”重新打开 Google 隐私选项；修改后，App 会清除旧广告并按最新选择重新请求。
导入的配置文本、凭据、原始文件、二维码内容、浏览历史、网络检查目标或结果不会提供给 Google，也不会用于广告。原生 macOS 版不集成 Google Mobile Ads 或 UMP，不请求 ATT，也不展示广告。
九、删除、导出与分享
用户可在设置中删除全部本地数据；删除配置时会同时删除关联的 Keychain 项。用户可以导出脱敏数据或创建加密备份。配置详情默认只生成脱敏 URL/文本与二维码；包含完整凭据必须二次确认并通过 Face ID、Touch ID 或设备密码验证。已导出或分享至“文件”、照片图库、其他应用或接收方的副本，需要在对应位置自行管理并适用目标服务的规则。
十、儿童隐私与政策更新
应用不以儿童为目标，也不会故意收集儿童个人信息。当功能、权限或适用要求发生变化时，本政策可能更新，并在本页面标明新的日期。
十一、联系我们
隐私与支持问题请联系：2223140373@qq.com