隐私政策

服务器地址、认证信息及代理配置保存在本机加密配置文档中，采用 AES-GCM 加密，文档密钥存放在设备绑定的系统 Keychain 中。配置名称、启用状态及文档标识等索引保存在 App 的本机偏好设置中；App 不会将认证密码写入配置名称。加密配置与连接记录文件设置为排除系统备份。

运行日志用于在 App 内排查连接问题，当前启动会话的日志保存在有限大小的内存缓冲区中。日志可能包含服务器地址、代理名称、时间和错误信息。App 不会自动将这些日志上传给开发者。若你复制或分享日志，接收方会收到你提供的内容。

在你授权且存在启动中或运行中的连接时，App 使用位置为连接记录标注大致地点。每条会话只保留最近一次位置，不保存移动轨迹、海拔、速度或方向；每个配置最多保留最近 50 条连接记录。

连接记录还包括开始时间、最近活动时间及连接结果，使用本机加密存储。App 自身不把这些位置或连接历史上传给开发者或 frps 服务器。地图使用 Apple MapKit，地图服务所需请求及相关处理受 Apple 隐私政策约束；本政策不承诺 Apple 地图服务完全离线。

你可以在 iOS 设置中关闭或调整定位权限。后台定位仅用于活跃连接的记录标注，也可能延长连接在后台的运行时间；撤销权限、强制退出或系统终止可能中断该行为。

启用配置会向你指定的 frps 服务器发送建立连接、认证和代理协商所需的数据。frp 登录协议包含操作系统返回的主机名、操作系统类型、处理器架构、frp 版本、登录时间戳、会话标识，以及配置中的用户名、客户端标识和元数据。iOS 返回的主机名可能是通用名称。这些信息属于连接协议字段，不是 FerryPorts 的广告标识。服务器还会接收认证协议数据及提供对应服务所需的代理设置。

服务器及实际通信端点可接收到 IP 地址、连接时间及配置决定的代理业务流量。根据你启用的功能，DNS 服务商会接收域名查询；OIDC 认证服务商会接收配置的客户端凭据和令牌请求参数；XTCP 穿透会联系 STUN 服务以探测网络地址。未另行配置 STUN 服务器时，frp 默认使用 stun.easyvoip.com:3478；普通代理连接不需要这一步 XTCP 地址探测。代理、认证及其他通信端点也可能由你的配置指定。

导入的证书与私钥以明文 PEM 保存在 App 容器内，受首次解锁后的 iOS 文件保护并排除 iCloud／Finder 备份，不采用配置文档的应用层加密。你可以在「更多 → 证书与密钥」中删除这些文件；删除 Profile 不会自动删除可能被其它 Profile 共用的证书。外部原始文件和副本由你自行管理。

配置引用的证书、令牌文件及静态服务目录仅限 App 容器内；越界路径和逃逸符号链接会被拒绝。自定义 DNS 查询由所选 DNS 服务处理。

若你启用 static_file 插件，经由该服务发起的请求可以获取配置目录中可读取的文件、目录列表及文件大小和修改时间等元数据；HTTP 响应可能包含 Last-Modified 头。这属于你配置的文件服务，不是诊断分析。若你启用 frp 管理网页服务，可访问该接口的客户端可能取得连接状态及配置信息，具体访问范围取决于你设置的认证和网络条件。

具体接收方、加密保护、日志保留与用途取决于你选择的服务器、通信服务及配置。请仅连接可信且获授权的服务器，并向服务器运营者了解其隐私政策。

“本机存储”不意味着 App 完全不传输数据。FerryPorts 的核心功能需要网络通信；本政策不代表第三方服务器运营者作出承诺。

你可以删除单条连接记录或清空记录。删除配置会清理关联的加密配置文档、连接记录及文档密钥。卸载 App 通常会移除其本机数据容器，但 iOS Keychain 项目可能保留，因此不应把卸载理解为清除所有密钥的保证；如需清理配置，请先在 App 内删除。App 的本机删除操作不会删除服务器端日志、你自行保存的副本或发布到其他平台的内容。

本网站使用 GitHub Pages 托管，无自行添加的分析脚本、广告或追踪 Cookie。访问网站时，GitHub 可能处理 IP 地址及技术请求信息，以提供和保护托管服务，适用 GitHub 隐私声明。若你主动通过 GitHub 提交问题，GitHub 与维护者会处理你提供的内容；公开 Issue 对所有人可见。你也可以发送邮件至 eric_kwoc@icloud.com，由作者接收并处理反馈，不会公开展示；邮件的传输与存储由相关邮件服务商提供。请勿提交凭据、完整配置或包含个人位置的截图。