隱私政策

伺服器位址、驗證資訊及代理設定儲存在本機加密設定檔案中，採用 AES-GCM 加密，檔案金鑰儲存在裝置綁定的系統 Keychain 中。設定名稱、啟用狀態及檔案識別碼等索引儲存在 App 的本機偏好設定中；App 不會將驗證密碼寫入設定名稱。加密設定與連線記錄檔案設定為排除系統備份。

執行記錄用於在 App 內排解連線問題，目前執行工作階段的記錄儲存在有限大小的記憶體緩衝區中。記錄可能包含伺服器位址、代理名稱、時間和錯誤資訊。App 不會自動將這些記錄上傳給開發者。若你複製或分享記錄，接收方會收到你提供的內容。

在你授權且存在啟動中或執行中的連線時，App 使用位置為連線記錄標註大致地點。每個工作階段只保留最近一次位置，不儲存移動軌跡、海拔、速度或方向；每個設定最多保留最近 50 筆連線記錄。

連線記錄還包括開始時間、最近活動時間及連線結果，使用本機加密儲存。App 本身不會將這些位置或連線歷史上傳給開發者或 frps 伺服器。地圖使用 Apple MapKit，地圖服務所需請求及相關處理受 Apple 隱私政策約束；本政策不承諾 Apple 地圖服務完全離線。

你可以在 iOS 設定中關閉或調整定位權限。背景定位僅用於作用中連線的記錄標註，也可能延長連線在背景的執行時間；撤銷權限、強制關閉 App 或系統終止可能中斷該行為。

啟用設定會向你指定的 frps 伺服器傳送建立連線、驗證和代理協商所需的資料。frp 登入通訊協定包含作業系統傳回的主機名稱、作業系統類型、處理器架構、frp 版本、登入時間戳記、工作階段識別碼，以及設定中的使用者名稱、用戶端識別碼和中繼資料。iOS 傳回的主機名稱可能是通用名稱。這些資訊屬於連線通訊協定欄位，不是 FerryPorts 的廣告識別碼。伺服器還會接收驗證通訊協定資料及提供對應服務所需的代理設定。

伺服器及實際通訊端點可接收到 IP 位址、連線時間及設定決定的代理業務流量。根據你啟用的功能，DNS 服務商會接收網域名稱查詢；OIDC 驗證服務商會接收設定的用戶端驗證資訊和權杖請求參數；XTCP 穿透會聯絡 STUN 服務以探測網路位址。未另行設定 STUN 伺服器時，frp 預設使用 stun.easyvoip.com:3478；一般代理連線不需要這一步 XTCP 位址探測。代理、驗證及其他通訊端點也可能由你的設定指定。

匯入的憑證與私鑰以明文 PEM 儲存在 App 容器內，受首次解鎖後的 iOS 檔案保護且不納入 iCloud／Finder 備份，不採用設定檔案的應用程式層級加密。你可以在「更多 → 憑證與金鑰」中刪除這些檔案；刪除 Profile 不會自動刪除可能被其他 Profile 共用的憑證。外部原始檔案和副本由你自行管理。

設定引用的憑證、權杖檔案及靜態服務目錄僅限 App 容器內；越界路徑和超出容器範圍的符號連結會被拒絕。自訂 DNS 查詢由所選 DNS 服務處理。

若你啟用 static_file 外掛程式，經由該服務發起的請求可以取得設定目錄中可讀取的檔案、目錄清單及檔案大小和修改時間等中繼資料；HTTP 回應可能包含 Last-Modified 標頭。這屬於你設定的檔案服務，不是診斷分析。若你啟用 frp 管理網頁服務，可存取該介面的用戶端可能取得連線狀態及設定資訊，實際存取範圍取決於你設定的驗證和網路條件。

實際接收方、加密保護、記錄保留與用途取決於你選擇的伺服器、通訊服務及設定。請僅連線可信任且獲授權的伺服器，並向伺服器營運者了解其隱私政策。

「本機儲存」不意味著 App 完全不傳輸資料。FerryPorts 的核心功能需要網路通訊；本政策不代表第三方伺服器營運者作出承諾。

你可以刪除單筆連線記錄或清空記錄。刪除設定會清理關聯的加密設定檔案、連線記錄及檔案金鑰。解除安裝 App 通常會移除其本機資料容器，但 iOS Keychain 項目可能保留，因此不應把解除安裝理解為清除所有金鑰的保證；如需清理設定，請先在 App 內刪除。App 的本機刪除操作不會刪除伺服器端記錄、你自行儲存的副本或發佈到其他平台的內容。

本網站使用 GitHub Pages 託管，無自行加入的分析腳本、廣告或追蹤 Cookie。瀏覽網站時，GitHub 可能處理 IP 位址及技術請求資訊，以提供和保護託管服務，適用 GitHub 隱私聲明。若你主動透過 GitHub 提交問題，GitHub 與維護者會處理你提供的內容；公開 Issue 對所有人可見。你也可以傳送電子郵件至 eric_kwoc@icloud.com，由作者接收並處理回饋，不會公開顯示；電子郵件的傳輸與儲存由相關電子郵件服務商提供。請勿提交驗證資訊、完整設定或包含個人位置的螢幕截圖。