NodeFinch 隐私说明

数据与收集

NodeFinch 在设备本地数据库中保存服务器与节点、指标、流量、账期与租期、金额、事件、汇率及诊断记录，并在本机保存偏好设置。认证秘密保存在系统钥匙串中，使用限于本设备的保护方式。您配置连接后，应用会直接访问指定的 HTTP(S) 监控服务；Komari 还使用 WebSocket 获取快照。应用会按您选择的认证方式，向对应的监控来源提供 API Key、Basic 凭据、Cookie 或登录信息。SSH 会连接您指定的主机读取 Linux 指标；私钥用于签名，不会将私钥原文发送给主机。

使用目的

这些资料用于显示服务器状态、流量与续费记录、换算金额及保存诊断结果。您主动运行网络诊断时，应用会发出 HTTPS、TCP 或 DNS 请求；HTTPS 检查不附带监控来源的认证信息或 Cookie。应用也会自动向 Frankfurter 请求汇率。当前版本的汇率请求仅以币种对作为业务参数，不会将服务器名称、金额或来源凭据作为这些请求的业务参数发送；请求并非仅在手动刷新时发生。小组件通过同设备的共享容器读取本地摘要和语言偏好。共享摘要不含认证凭据、来源网址或完整数据库；小组件没有网络客户端。租期提醒使用经系统授权的本地通知。

第三方与分享

应用的网络请求会到达您配置的监控或 SSH 服务、您主动检查的目标及相关 DNS 服务，以及提供自动汇率的 Frankfurter。在续费页添加域名并点按“查询”，或在域名详情中点按“从登记服务更新”时，应用才会先从 IANA 获取公开的查询服务列表（该请求不含域名或您的资料），再把该域名发送给对应注册局的 RDAP 查询服务，以获取到期日和注册商；不发送其他资料。这些服务可能接收建立连接所需的 IP 地址等网络信息，其日志和保留安排由相应服务决定。应用不含广告，不会自动上传反馈，也没有 NodeFinch 自有账号后台；应用内的匿名使用统计见下文。

您可以主动导出 JSON/CSV 备份，再通过系统分享选择目的地。这可能使资料离开设备，但不会自动发送给运营方。备份导出不含钥匙串认证秘密，仍可能含地址、金额、备注或来源网址；自由文本中的秘密不保证自动清除，分享前请检查。

您也可以在应用的“反馈与建议”页填写遇到的情况，并选择是否附带诊断报告，通过系统邮件发送到 [email protected]；只有在邮件中点按发送后才会发出，发送前可预览报告内容。诊断报告包含应用版本、语言与地区、是否为 Pro、匿名使用统计开关状态、设备型号、系统版本、服务器及各接入方式的数量，以及最近错误的类型和时间；不含服务器地址、用户名、密码、私钥、指纹、备注、金额或 IP 地址。

应用内匿名使用统计

应用会匿名记录使用情况，帮助我们了解功能的使用并改进应用。记录的内容包括：应用何时打开和切到后台、打开了哪些页面、使用了哪些功能、添加服务器的方式及是否成功（失败只记“无法连接”“认证失败”等大类）、是否添加了小组件、付费页面的出现及入口，以及购买、恢复购买和续费的结果（只记方案或周期类型）。随这些记录一起发送的，还有应用版本、系统版本、设备型号、语言与地区设置、时区、屏幕尺寸、网络类型（Wi-Fi 或蜂窝）、是否为测试版、单次使用的会话编号等基本信息，以及一个由统计组件在本机生成、用于区分设备的随机标识；它不是广告标识，删除应用后会重新生成。

统计不记录服务器地址和名称、用户名、密码、私钥、备注、金额和错误内容，不关联您的身份，也不用于跟踪。统计数据发送到运营方使用的统计服务（由 AirBuild 提供）。发送统计时，该服务可能接触到您的 IP 地址，但统计不会据此推算您的位置。您可以随时在应用设置中关闭“匿名使用统计”，关闭后不再记录新的统计。

网站托管

本网站使用 Cloudflare 提供网页托管、内容分发与网络安全服务。访问网站时，Cloudflare 可能处理您的 IP 地址、网络请求及流量路由信息、设备或系统配置信息，以传输网页、维护服务安全与排查故障。这类技术数据的保留取决于所用服务、服务配置、处理目的及适用的法律要求；我们不承诺所有托管或安全日志会在固定天数内删除。有关 Cloudflare 的处理方式和保留原则，请参阅其隐私政策：https://www.cloudflare.com/privacypolicy/ 。

保存与删除

应用在本机保存上述记录。本机清除会删除数据库记录、尝试删除所引用的钥匙串秘密，并取消待发送的本地通知，不会修改远端服务器。清除操作不保证清除小组件摘要、临时导出、系统备份、已分享文件或第三方副本。

当前版本不提供应用内 iCloud 同步。系统设备备份仍可能包含本地数据库，因此没有应用内云同步，并不代表这些记录被排除在设备备份之外。

支持邮件的结案处理

我们的处理目标是结案后30天删除支持邮件及您主动提供的附件。为落实这一目标，问题结案时由人工记录结案时间，并将相关邮件会话移入垃圾箱。按照 Resend 的文档，移入垃圾箱会将该会话安排在30天后删除。

若问题重开并恢复会话，原删除倒计时会取消。再次结案时，我们会记录新的结案时间，并重新将会话移入垃圾箱。

邮件服务商的保留规则

Resend 的公开说明载明：对于保持活跃的 Free、Pro 和 Scale 套餐账户，邮件和日志保留30天；备份保留7天。这些是服务商的独立保留规则，不能据此将所有期限统一按我们的结案时间起算，也不保证每封邮件都能保留到结案后第30天。

会话删除不等于邮件、附件、日志及备份的全部副本在同一时刻被抹除。您或其他收件人邮箱中的副本不在我们的控制范围内。这些邮件服务规则也不决定应用本机记录、网站托管或安全日志的保留期限，相关说明分别列于本政策中。

保留规则：https://resend.com/security/gdpr

会话删除说明：https://resend.com/docs/api-reference/inboxes/delete-thread

您的选择与控制

网络诊断、导出与反馈邮件由您主动发起，您可选择是否分享及分享给谁。本地通知取决于系统授权，您可以通过系统的通知权限管理撤回授权。本机清除的范围如上所述，不会撤销远端服务中的凭据权限，也不会删除已发送给他人的副本。匿名使用统计可在应用设置中随时关闭。自动汇率请求属于当前应用行为；本说明不将手动编辑汇率等同于停止自动联网。

运营者与隐私联系

NodeFinch 由 Stepania H 运营。有关应用或本网站的隐私问题，请联系 [email protected]。

您给我们发送邮件时，我们会处理您的邮件地址、主题、正文、您主动提供的附件及往来记录，以回复和处理您的请求。支持邮件通过 Resend 处理。请勿在邮件或附件中发送密码、私钥或与请求无关的敏感信息。