隐私政策
隐私政策
更新日期：2026-11-05
PcapDecoder（下称"本应用"或"我们"）是一款网络抓包与 PCAP/PCAPNG 流量分析工具。本政策说明我们收集哪些数据、为什么收集，以及你有哪些选择。先说结论：本应用是本地优先工具，你的抓包文件与分析结果始终保存在你的设备上，永不上传。
摘要
- 抓包文件永不上传：协议解析、统计、专家信息、威胁扫描、TLS 解密与报告生成全部在你的设备本地完成。
- 我们仅保存账号邮箱（如你注册）与权益状态；本地分析功能无需账号即可使用。
- 只有当你主动使用云端 AI 时，客户端才会生成一份关于当前抓包的结构化摘要（≤8KB：协议分布、异常计数等）并发送。若你在设置中主动开启「内容分析」，每次请求还会额外携带 Top 会话的采样脱敏明文预览（每条会话双向各 ≤200 字符、总计 ≤4KB；认证头、Cookie、API Key 与口令类字段已在你的设备上先行掩码）。原始抓包字节（hex）、完整抓包文件与无关报文永不发送。
- 购买由应用商店计费（App Store / Google Play）。我们不接触你的支付卡信息，仅保存发放权益所需的验证结果。
- 本应用不含广告与第三方追踪 SDK，不出售你的数据，不进行跨应用/网站追踪。
1. 我们收集的数据
账号数据 —— 你注册的邮箱地址与加密后的密码；或选择 Apple 登录时，经你同意由 Apple 提供的中转邮箱/标识（Apple 登录账号默认无密码，可后续经邮箱验证码设置）。账号数据存于我们的账号平台服务，仅用于登录、找回密码与跨设备权益同步。本地分析功能不需要账号。
匿名设备标识 —— 未登录使用云端 AI 时，客户端生成一个随机 UUID 作为设备身份。服务器仅保存该标识与最近活跃时间，不关联任何个人信息；清除应用数据即失效。
云端 AI 输入 —— 仅在你主动向云端助手提问或生成 AI 报告时：客户端基于当前抓包构造结构化分析摘要（包数/字节数、协议分布、Top 会话、TCP 异常与 DNS/TLS 事件统计等），默认不超过 8KB；只有当你明确选中某个具体数据包或数据流时，请求才会额外附带该包的解析字段树或流的重组预览。若你主动开启「内容分析」（默认关闭），请求还会附带 Top 会话的采样脱敏明文预览（每条会话双向各 ≤200 字符、总计 ≤4KB，认证头/Cookie/API Key/口令类字段在设备端已掩码，不包含原始字节与完整文件）。该摘要经我们的服务器转发给第三方 AI 模型服务商，仅用于生成本条答复，不用于广告。
BYOK（自带密钥） —— 你使用自己配置的 API Key 时，请求由你的设备直连你选择的端点（OpenAI 兼容 / Anthropic / Gemini 协议），不经过我们的服务器。Key 仅保存在设备系统安全存储（iOS Keychain / Android Keystore / Windows 凭据保护）。
购买数据 —— 购买经 App Store / Google Play 应用内支付完成。我们仅接收发放权益所需的交易验证结果（交易号、商品标识），不获取你的支付方式。
功能使用统计 —— 自建最小化埋点：首次启动、登录成功、查看付费页、购买开始/完成等功能事件，附时间、平台与应用版本（参数 ≤4KB），不含你的抓包内容明细。原始事件保留 90 天。
诊断信息 —— 服务端请求日志（接口、时间、状态码）。云端 AI 中继日志仅记录调用元数据（服务商、模型、成功与否、token 用量），不保存对话内容。可选的崩溃上报（Sentry）仅官方发布版且编译期包含相应配置时启用，默认不附带用户标识。
2. 我们不做的事
- 不上传抓包文件——服务端不存在文件上传功能：PCAP/PCAPNG 解析、威胁名单比对、端口知识库、IP 归属地查询与报告渲染均在本地。
- 应用内不含第三方广告、分析或追踪 SDK；不出售、不出租个人数据；不进行跨应用/网站追踪。
- SSH 远程采集是你设备与"你自己的服务器"之间的直连：输入的主机、用户名与凭据仅用于该连接（在你指定的服务器上执行 tcpdump，流量写回本地临时文件），不经过我们的任何服务器，凭据仅存于会话内存。
- 本应用不面向儿童（不满 13 周岁或你所在地区的同等最低年龄），不有意收集儿童数据。
3. 我们依赖的第三方
仅在需要时，与以下第三方共享：
| 第三方 | 场景 | 共享内容 |
|---|---|---|
| Apple | Apple 登录；应用内购买 | 你授权的身份信息；购买验证（收据/交易号） |
| Google Play | 应用内购买 | 购买收据验证 |
| 第三方 AI 模型服务商 | 你使用云端 AI | 该次请求的结构化摘要（≤8KB，不含原始字节）；若你已开启内容分析，另含 §1 所述采样脱敏明文预览。当前启用厂商包括 DeepSeek、智谱 AI、小米 MiMo，实际以运营配置池为准 |
| 你自选的 AI 端点 | BYOK 模式 | 由你的设备直连，不经过我们 |
| 事务邮件服务商 | 注册/找回密码验证码 | 你的邮箱地址 |
| db-ip.com | 你更新 GeoIP 库时，设备直连下载 | 标准 HTTP 下载请求（不含任何抓包内容） |
| 云托管服务商 | 始终 | 服务的加密托管与存储 |
如云 AI 池未来启用位于你所在司法辖区之外的模型服务商，请求摘要将按其隐私政策在境外处理；届时以本节披露为准。
4. 存储、保留与安全
抓包文件、AI 会话记录、收藏与威胁名单等数据保存在你设备的应用私有目录。登录令牌与 BYOK Key 存于系统安全存储。服务器侧数据经 HTTPS 传输；云端 AI 仅中继、不保存对话内容；功能统计原始事件保留 90 天。删除数据或注销账号后，生产系统立即移除，备份副本按正常轮换周期自然更替。生产系统访问仅限服务运营者。
5. 你的权利与选择
- 访问与更正：随时经「设置 → 账号」修改资料。
- 管理订阅：随时在 Apple ID / Google Play 订阅设置中管理或取消。
- 删除：「设置 → 账号 → 注销账号」提供两种选择——仅删除本应用的数据与权益（保留账号），或永久注销整个账号（邮箱、密码与第三方身份将被匿名化）。删除不可恢复，即时生效。
- 如你无法登录，请用账号注册邮箱发邮件至下方地址申请删除。
6. 政策变更
政策如有重大变更，我们会在应用内公告并更新本页上方的日期。
7. 联系我们
疑问或请求：发送邮件至 lingnanxinke@agent.qq.com。