正在调度页面内容…
清晰的约定，
是长期服务的基础。
以下正文均沿用现有公开文本原文；本页只更新阅读体验与导航方式。
HyperFRP（星隧映射）隐私政策
最后更新日期：2026年8月5日
引言
欢迎您使用 HyperFRP（星隧映射）！我们，星隧映射开发组（以下简称"我们"），深知个人信息对您的重要性，并致力于为您提供一个安全、可信的服务环境。本《隐私政策》（以下简称"本政策"）旨在依据《中华人民共和国个人信息保护法》等相关法律法规，清晰、全面地向您阐述我们如何收集、使用、存储、共享和保护您的个人信息，以及您在此过程中的权利和选择。
请您在使用本服务前，务必仔细阅读并透彻理解本政策，特别是以粗体方式显著标识的条款。核心服务所必需的信息处理会按照本政策执行；公共站的非必要分析服务（如 Microsoft Clarity）需要您通过单独的隐私偏好作出选择。浏览公共站或前往注册页面，不等于您同意非必要分析。
1. 我们如何收集您的个人信息
为了向您提供稳定、安全、高效的内网穿透服务，并履行我们的法律义务，我们会在遵循合法、正当、必要和诚信的原则下，收集以下与服务相关的个人信息：
1.1. 您在注册与管理账户时主动提供的信息
- 账户核心信息：当您注册 HyperFRP 账户时，我们会收集您的用户名、电子邮箱地址以及您设置的密码。密码将经过行业标准的高强度加密算法处理后存储，我们无法获取其明文。这些信息是创建和标识您账户的唯一凭证。
- 账户关联信息：我们还会记录您的注册时间和账户状态（例如：正常、封禁），以用于账户管理。
1.2. 技术与日志信息（自动收集）
为保障服务的正常运行、进行故障排查和安全审计，我们的服务器会自动记录您的操作日志。这包括：
- Web 访问日志：当您访问我们的管理面板或相关网站页面时，我们的服务器会自动记录您的 IP 地址、访问时间、您使用的浏览器类型和版本、操作系统信息（统称为 User-Agent），以及您发出的 HTTP 请求内容（我们承诺不记录密码等敏感认证信息）。
- FRPC客户端日志：当您使用 FRP 客户端连接到我们的服务节点时，系统会自动收集必要的运行参数，包括您的 IP 地址和端口、客户端的操作系统类型与架构、客户端版本号、您的用户 ID 及所连接的隧道 ID。
- 安全与错误日志：为保障服务安全和进行故障排查，我们会记录登录尝试、异常访问行为、安全事件以及服务运行中产生的错误日志和性能数据。
1.3. 服务使用信息（在您使用过程中产生）
- 隧道配置信息：您在创建和管理隧道时主动提交的配置参数，如隧道名称、协议类型、本地端口、远程端口、绑定的域名等。
- 服务使用统计：我们会统计您的隧道流量使用情况、连接时长、连接状态等数据，用于服务质量评估和性能优化。
- 人机行为验证信息：在您进行登录、注册、签到等需要安全验证的场景下，为有效识别并阻止恶意机器人程序，我们会收集您的人机交互行为特征信息，例如鼠标移动轨迹、点击位置与时间间隔。
1.4. 身份验证信息
为遵守相关法律法规、有效防治服务滥用行为，我们可能要求或允许您自愿进行实名认证。在此过程中，我们会收集您的真实姓名和身份证件号码。
- 第三方认证服务商：我们通过接入第三方服务商 阿里云 提供的"二要素身份证实名认证"接口来核验您的身份。在此过程中，您的上述信息将被提供给阿里云用于验证。我们不会从该服务商获取除"验证通过/失败"结果外的其他任何信息。关于该服务商的隐私实践，请参阅《阿里云法律声明及隐私权政策》。
- 人工审核：如您选择或被要求进行人工实名审核，您提交的证件照片等信息将在加密传输后，由授权的审核人员进行处理。审核完成后，相关照片将被立即删除。
1.5. 为保障安全而收集的信息
- 安全事件日志：我们会记录可能危害服务安全的行为，如失败的登录尝试、异常访问请求等，用于分析、预防和处置安全风险。
1.6. Cookie 的使用
为了维持您的登录状态并优化您的访问体验，我们会在您的设备上使用 Cookie 技术。Cookie 是一个小型文本文件，它帮助我们识别您的会话。您可以根据自己的偏好通过浏览器设置管理或清除 Cookie，但这可能会影响您对本服务的正常使用。
1.7. Microsoft Clarity 分析服务
在您明确选择同意分析后，公共站可能使用 Microsoft Clarity 了解页面访问、点击、滚动、设备与浏览器信息以及页面交互体验，用于改进公共站的页面结构、内容和使用体验。Clarity 仅用于公共站体验分析，不属于账户核心服务，也不会决定您能否注册、登录或使用内网穿透功能。
在您作出同意选择前，公共站不会初始化 Clarity。您可以选择“仅使用必要功能”，这不会影响您浏览公共站或前往控制台注册；您也可以通过页脚的“隐私设置”撤回或修改分析偏好。我们会按照 Microsoft Clarity 的相关隐私说明处理该第三方分析服务涉及的数据。
我们会尽量避免在公共站可分析区域展示或主动提交密码、身份证号码、手机号等敏感信息，并依照 Clarity 的默认保护机制对敏感内容进行遮罩。请您不要在公共站的联系表单或其他公开输入区域提交与请求无关的敏感信息。
2. 我们处理您个人信息的法律依据与目的
我们仅在具有合法性基础时处理您的个人信息，并将信息用于清晰、具体、合理的目的。
2.1. 数据处理原则
我们严格遵循以下数据处理核心原则：
- 合法、正当、必要与诚信：严格遵守国家法律法规。
- 目的明确与最小化收集：仅为实现特定、合理的服务目的收集最少的必要信息。
- 存储限制：仅在必需的期限内保留您的数据。
- 确保安全：采取一切合理的技术和管理措施保障数据安全。
2.2. 法律依据
- 履行条款所必需：处理您的账户信息、隧道配置和日志数据，是为您提供您所请求的内网穿透服务并履行《服务条款》所必需的。
- 履行法定义务：根据《中华人民共和国网络安全法》等法律法规，我们需要记录网络运行日志不少于六个月，并在必要时配合监管部门的监督检查。
- 维护合法利益：为保障我们服务的安全稳定、防范欺诈和滥用、优化服务性能，我们需要处理您的技术信息和安全信息。
- 基于您的同意：在特定场景下（如 Microsoft Clarity 非必要分析或未来可能推出的新功能），若需处理您额外的个人信息，我们会另行征求您的明确同意。
2.3. 使用目的
- 提供与维护核心服务：用于创建账户、实现隧道转发、管理配置等核心功能。
- 安全保障与风险控制：用于监测、识别、预防和处置欺诈、网络攻击、服务滥用以及其他违反服务条款的违法违规活动。
- 技术支持与服务优化：用于故障排查、软件调试、性能调优、错误监控，并基于匿名的聚合统计数据分析来改善和提升整体服务质量与用户体验。
- 客户支持：处理您的查询、申诉，并在您遗忘账户信息时，基于已验证的身份信息协助您找回账户。
3. 我们如何存储与保护您的个人信息
3.1. 数据存储
- 存储地点：我们在中华人民共和国境内收集和产生的所有个人信息，均存储于中国香港特别行政区的服务器中。
- 存储期限：我们仅在为实现本政策所述目的所必需的期限内，以及法律法规强制要求的期限内（如网络日志保留不少于六个月）保留您的个人信息。超出该期限后，我们将对您的个人信息进行删除或匿名化处理。
- 特殊数据处理：
- 密码：采用行业标准的不可逆散列算法（如：bcrypt、哈希）加密存储。
- 实名信息：对于通过自助接口提交的实名信息，我们将采用 RSA-4096 等高强度非对称加密算法进行加密存储，并确保私钥的离线安全保管。我们的工作人员在任何常规情况下均无法访问您的明文实名信息。完成认证前，实名信息将以明文形式临时存储。
- 隧道转发数据：您通过隧道传输的业务数据仅在内存中进行临时处理以完成转发，我们不会存储其具体内容。但出于安全审计目的，我们可能会保留数据包的类型和协议类型（如 "TCP"、"UDP"、"HTTP"、"SSH" 等）。
3.2. 数据保护措施
我们采用符合业界标准的技术和组织措施来保护您的个人信息安全，包括但不限于：
- 数据加密：在数据传输过程中使用 TLS/SSL 加密，对敏感信息进行加密存储。
- 访问控制：建立严格的访问控制和身份验证机制，确保只有授权人员才能访问个人信息。
- 安全审计与培训：定期进行内部安全审计，并对员工进行数据安全和隐私保护的培训，签署保密协议。
- 数据泄露应急预案：若不幸发生个人信息泄露事件，我们将立即启动应急预案，采取补救措施，并按照法律法规的要求，及时向您告知事件情况并向相关监管部门报告。
4. 我们如何对外提供您的个人信息
4.1. 共享与转让
我们郑重承诺，不会向任何第三方出售、出租或以商业目的共享您的个人信息。
在您同意使用非必要分析时，我们会向 Microsoft Clarity 提供该分析服务运行所需的页面交互和设备/浏览器相关数据。该处理仅用于公共站体验分析，不包含我们主动提交的账户密码、身份证号码等敏感认证数据。
我们不会将您的个人信息控制权转让给任何第三方，除非在发生合并、收购或破产清算等重大业务变更时。届时，我们会要求新的信息持有方继续受本政策的约束。
4.2. 公开披露
本平台不会在未经您许可的情况下向任何第三方披露您的敏感信息，当本平台收到来自政府部门、国家机关的信息披露请求时，平台有权依法向相关部门披露您的个人信息。
4.3. 提供的例外情况
您充分知晓并同意，在以下极少数情况下，我们可能会依法向有权的行政、司法机关提供您的相关信息，且无需另行征求您的同意：
- 为履行我们在法律法规下的强制性义务；
- 为响应具有法律效力的传票、法院命令、判决或政府部门的强制性要求；
- 为调查、预防或处理涉及国家安全、公共安全、重大公共利益的事务；
- 为调查、预防或处理涉嫌欺诈、严重违反服务条款或对人身安全构成潜在威胁的非法活动。
5. 您管理个人信息的权利
我们充分尊重您对个人信息的控制权，并为您提供多种途径来行使您的法定权利。
5.1. 访问权与更正权
您有权随时登录您的账户，访问并更正您的账户信息（如用户名、邮箱）。
5.2. 删除权
在符合法律规定的特定情形下（如信息处理目的已实现、您撤回同意等），您可以请求我们删除您的个人信息。
5.3. 注销权
您可以通过账户设置或联系我们来申请注销您的账户。账户注销后，我们将停止为您提供服务，并删除您的所有个人信息或进行匿名化处理，法律法规另有规定的除外。
5.4. 获取信息副本（数据可携带权）
您有权获取我们持有的关于您的个人信息的基本副本。
5.5. 行权方式
您可以通过联系我们的支持邮箱来提出上述权利请求。对于 Microsoft Clarity 分析偏好，您也可以通过公共站页脚的“隐私设置”随时撤回或修改选择。为保障安全，我们可能会先要求您验证个人身份。我们将在收到请求后的七个工作日内作出答复。
6. 本政策的更新
我们可能会根据服务变化和法律法规的更新，适时修订本政策。任何修订我们都会在本页面发布。对于可能导致您在本政策下权利实质性减损的重大变更，我们会通过网站公告、电子邮件等更为显著的方式通知您。
7. 联系我们
如果您对本隐私政策有任何疑问、意见、建议或申诉，请通过我们的官方邮箱 1069137617@qq.com 与我们联系。