本政策说明知海航线如何处理使用本扩展、网站与后台服务时涉及的信息。服务运营及数据相关问题，请联系 1062624498@qq.com。
1. 我们处理哪些信息
- 账户信息：用户名、加盐单向密码哈希、账户角色与状态、注册时间、最近活跃时间，以及同意条款的时间。注册不要求姓名、手机号或邮箱。
- 登录信息：登录令牌的哈希、关联账户、创建与失效时间。管理员网站使用安全会话 Cookie；扩展将访问令牌和临时代理凭据仅保存在 Chrome 当前浏览器会话的扩展存储，浏览器重启后需重新登录。
- 连接元数据：关联账户、会话标识、节点、代理模式、连接与结束或到期时间，以及上行和下行字节总量。临时代理凭据用于鉴权，服务器保存凭据的哈希。
- 操作记录：注册、登录、退出、密码更新、账户状态修改、连接及断开等操作的时间、相关账户与必要操作详情。
- 运行数据：主机 CPU、内存、磁盘、网络字节、服务探测状态，以及全服务的累计连接数与字节统计。
- 支持沟通：你主动通过邮箱发送的联系信息和问题描述。请勿发送账户密码、会话令牌或其他秘密。
服务器在建立与转发连接时，需要实时处理来源网络地址、目标主机和端口，以及传输数据。目标地址用于路由，不作为浏览记录写入本应用业务数据库。普通 HTTP 目标网站的传输内容本身不具备目标网站 HTTPS 的端到端加密保护；建议始终访问 HTTPS 网站。
2. 数据用途
我们仅为注册与验证身份、执行代理连接、控制账户权限、防止滥用、排查服务故障、处理支持请求和展示汇总运营信息而处理上述数据。扩展不注入广告、不出售浏览历史，也不集成第三方广告或行为分析 SDK。
3. 扩展权限说明
- proxy：在你主动连接时配置 Chrome 浏览器代理，断开时清除本扩展设置。
- storage：在本机保存账户会话、代理状态和必要设置，不通过 Chrome 同步功能同步令牌。
- alarms：检查会话到期与连接状态，清理过期代理配置。
- privacy：连接期间调整 WebRTC IP 处理策略，减少绕过代理的 UDP 连接；断开时清除本扩展的相关设置。
- webRequest、webRequestAuthProvider 与所有网址访问权限：识别本服务代理发起的身份验证请求并提供临时代理凭据，扩展需要能处理不同目标网站的代理认证。这些权限不用于读取网页内容、采集访问记录或监控你的浏览行为。
4. 保存期限与删除
账户信息保留至账户注销或服务终止所需的处理完成。登录会话最长有效期为 7 天，退出、修改密码或停用账户会使相关凭据失效。已结束或已到期的代理会话元数据、操作记录最多保留 30 天，由定期清理任务删除。累计连接数和字节等不包含目标网址的服务汇总数值可保留用于长期运营统计。
普通用户可以在扩展的账户设置中输入当前密码并注销账户。注销会使会话失效，并删除账户及关联凭据、代理会话；既有审计记录可能以解除账户关联的形式保留至上述期限。备份按日生成，保留最近 7 份；备份中的历史数据会随轮换淘汰。你也可以通过支持邮箱提出数据访问、更正或删除请求；我们可能要求验证账户控制权。
5. 数据安全与所在位置
账户接口和代理入口使用 TLS。账户密码使用加盐单向哈希存储，登录及临时代理令牌的服务器记录使用哈希保存；管理接口需要管理员身份。服务部署于运营者管理的海外服务器，使用本服务会将前述必要数据与受代理流量传输到该服务器。任何系统都无法保证绝对安全，请使用独立的强密码，并保护你的设备。
6. 共享与第三方
服务器及网络基础设施提供方会为托管与传输提供必要处理。除提供服务所必需、你明确同意、或适用法律要求的情形外，我们不向第三方披露账户及连接信息。你访问的目标网站仍可能依据其自身政策处理 Cookie、浏览器指纹、账户登录等信息，本扩展无法替代目标网站的隐私保护。
7. 你的控制方式
你可随时断开连接、退出账户、注销账户或卸载扩展。断开仅停止代理使用，不会自动删除账户。该扩展仅代理当前 Chrome 配置文件的适用流量，不是系统 VPN；隐身模式暂不支持。与其他控制代理的扩展同时启用时可能发生设置冲突。
8. 政策更新与联系
功能或数据处理方式发生变化时，我们会更新本页并标注日期；重大变化会通过产品内可用方式告知。若你对本政策有疑问，或需要行使相关权利，请联系 1062624498@qq.com，邮件主题可注明「知海航线 · 隐私请求」。