在公共网络下，哪些数据仍可能暴露？
接入点真伪与登录后的身份不由客户端决定——前者需要你确认热点来源，后者由目标站点按其规则识别。传输内容与域名解析则受控，详见公共 Wi-Fi 下的安全设置。
闪连遵循零日志策略：不保存可回溯到个人的访问内容与连接时间戳。本政策说明我们收集的信息类别与使用目的、公共网络下哪些数据暴露面可控、官网访问统计与第三方下载域名的披露、信息保护措施，以及你可以行使的查询、更正、删除与注销权利。
本政策约束闪连官网（首页、下载页、关于页）与闪连客户端。安装包分发由第三方域名承担，点击下载后的请求即离开本站范围，那部分日志由对方规则决定。
信息分三类，每类只服务于一个目的：确认身份、定位故障、了解站点访问。与「你访问了什么」有关的数据不在任何一类里。
| 信息类别 | 具体内容 | 对应用途 |
|---|---|---|
| 账号与订阅 | 账号标识、订阅有效期、订单号 | 校验身份、同步状态、核对退款 |
| 客户端诊断 | 客户端版本、系统版本、崩溃与异常记录 | 定位故障、提升稳定性 |
| 官网访问统计 | 页面访问量、来源、设备与浏览器类型（51.la 采集） | 了解访问情况、优化内容 |
| 不采集 | 可回溯到个人的访问内容、连接时间戳 | — |
讨论隐私时最容易混淆的是「谁在看」。传输内容与域名解析由客户端处理，登录身份与接入点真伪则取决于对方站点与网络环境，后者不因使用客户端而改变。
| 暴露面 | 是否受控 | 说明 |
|---|---|---|
| 传输内容 | 受控 | 加密隧道：流量全程加密 |
| 域名解析 | 受控 | DNS 防泄漏：解析也走隧道 |
| 接入点真伪 | 不受控 | 需自行确认热点来源 |
| 登录后的身份 | 不受控 | 目标站点按自身规则识别 |
零日志解决的是「我们记录了什么」：不保存访问内容与连接时间戳。它不解决「对方站点记录了什么」——你在目标站点登录后的行为，由该站点按其自身规则处理。
官网通过 51.la 了解页面访问量、来源与设备浏览器分布，数据以聚合方式查看，不用于识别个人。
只有两个外部角色会接触数据：下载分发与访问统计，各管一段，互不交叉。
原则是加密传输、按需接触、到期清理：账号与订阅信息保留至账号注销，诊断记录在排障完成后定期清理，全程加密且仅必要人员可接触。
可以要求查询、更正、删除与自己相关的信息，也可以注销账号或撤回同意；提交渠道见文末，核实身份后按本政策范围处理。
政策会随产品与法规要求修订，修订后同步更新「最后更新」日期；若收集范围或用途发生实质变化，会在官网或客户端内提示。
接入点真伪与登录后的身份不由客户端决定——前者需要你确认热点来源，后者由目标站点按其规则识别。传输内容与域名解析则受控，详见公共 Wi-Fi 下的安全设置。
不能。零日志策略下不保存可回溯到个人的访问内容与连接时间戳；保留的账号与订阅信息只描述权益状态，崩溃诊断只描述程序异常。
能。官网统计只涉及网页访问数据，与客户端连接功能无关；你也可以通过禁用 JavaScript、隐私模式或阻止 Cookie 减少采集。