隐私政策
最后更新：2026-10-04 · 适用于 sclink.dev 及其控制面服务
本文是产品侧初稿，事实部分与系统实现一致，但以下内容必须由你确认后定稿：运营主体名称与统一社会信用代码、联系邮箱、实际保存期限与删除流程、有无第三方 SDK 或日志服务、涉及个人信息的处理告知同意的具体方式。
一、我们是谁
思领客（SCLINK，以下简称"我们"）是一个基于 WireGuard 的多租户内网远程接入控制平面。本政策说明我们在提供服务过程中如何处理信息。
运营主体：[待填写]
联系邮箱：hi@sclink.dev
注册地址：[待填写]
二、核心原则：我们无法解密你的业务数据
这一节是本政策最重要的部分，因为它决定了后续所有条款的实际含义。
- 你的业务数据（你在内网中传输的文件、请求、响应等报文内容）由 WireGuard 协议在你的设备与目的地之间端到端加密。设备私钥在你的设备或浏览器本地生成，从不上传至我们的服务器。
- 我们不持有、不收集、不存储任何设备的私钥，包括 WireGuard 设备私钥与租户授权私钥（TRK）。
- 因此我们没有能力解密你的业务数据，也无法将其用于任何目的（包括但不限于内容分析、广告、训练模型）。
业务数据内容的明文边界
你可能看到我们使用"数据不经过思领客"的表述。为避免歧义，明确如下：
三、密文元数据：我们能看到什么
当你使用密文中继时，传输路径为：你的设备 → 思领客中继 → 你的内网服务。中继节点在转发 UDP 报文时，必然看到以下连接元数据：
| 类别 | 具体字段 | 用途 |
|---|---|---|
| 连接标识 | 源 IP 与端口、目的 IP 与端口 | 建立转发映射，回程报文寻址；区分租户与设备 |
| 时间信息 | 连接开始时间、持续时长、最近活跃时间 | 会话保持、超时回收、在线状态判定 |
| 流量统计 | 字节数、报文数 | 配额计量与限速；不使用内容分析 |
| 网络元信息 | 协议类型（UDP）、NAT 映射关系 | 协议处理、故障排查 |
我们看不到的：报文负载内容、传输的文件或数据本身、你的内网访问了哪些具体业务系统与接口（仅可见目标 IP 与端口，不含路径与内容）、你在内网中传输的数据量以外的行为细节。
保存期限：租户活跃期间持续保留；租户注销后 [待填写，建议 30 天] 内删除，法律法规另有要求的除外。
四、我们收集的其他信息
账户与租户信息
- 邮箱地址（用于登录验证码与必要通知）；
- 租户名称、租户 UID；
- 成员姓名或昵称、邮箱（由你或管理员填写）。
设备与Agent 信息
- 设备名称、设备类型、WireGuard 公钥、公钥指纹、内网 IP、allowedIps 路由配置；
- 设备状态（待批准／在线／离线／已吊销）、最后在线时间；
- Agent 版本号、主机名、IP、mTLS 证书指纹、Agent 注册时间。均为你主动部署 Agent 时由 Agent 上报。
操作审计日志
控制面操作会记录审计日志，包括：时间、操作者、操作类型、资源、结果、来源 IP。例如"某管理员批准了某设备"、"某管理员切换了接入模式"。审计日志不包含业务数据内容，也不包含私钥。
保存期限：默认 [待填写，建议 12 个月]；租户可导出 CSV。
五、我们不做什么（不会做的事）
- 不出售、出租或以其他方式提供你的账户信息；
- 不对业务数据内容做扫描、分析、标注或用于任何机器学习；
- 不在你的设备或浏览器中注入广告、跟踪脚本或第三方分析 SDK；
- 不要求你提供与内网接入功能无关的个人信息。
六、第三方与委托处理
公测阶段我们[待填写：是否使用云服务商托管？名单及各自的数据处理范围]。除以下情形外，我们不出向第三方提供你的信息：
- 为提供服务所必需的基础设施托管（具体名单见上）；
- 法律法规规定，或经司法、行政机关依法定程序提出要求；
- 发生合并、分立、解散、被宣告破产时，如涉及信息转移，我们将要求新的持有者继续受本政策约束。
七、信息安全措施
- 全站传输加密（TLS）；Agent 与控制面之间使用双向 TLS（mTLS）认证；
- 控制面与中继分离，中继组件不接触业务数据内容的解密材料；
- 密钥管理遵循最小化原则，私钥不进入服务端；
- [待填写：审计、内部访问控制、人员安全承诺等实际措施]
八、你的权利
依据《中华人民共和国个人信息保护法》，你对其个人信息享有下列权利。我们通过以下方式提供实现途径：
- 查阅、复制——在租户控制台查看设备、成员、审计日志，并导出；
- 更正、补充——在控制台直接修改；
- 删除——删除设备、成员；注销租户将删除关联数据（法定留存期内的除外）；
- 撤回同意——公测版核心功能基于必要的合同履行，非基于单独同意；如涉及可选功能（如非必要 Cookie），可通过浏览器设置撤回；
- 投诉与举报——hi@sclink.dev。我们将在 15 个工作日内响应。
九、未成年人
本服务面向具备完全民事行为能力的个人开发者与小企业。若未满 14 周岁的未成年人使用本服务，应在监护人同意并指导下进行。
十、政策更新
本政策如有更新，将通过站内公告与邮件通知。涉及处理目的、方式或信息种类实质性变更的，我们将提前 30 天通知，并在变更生效前给予你退出或注销的窗口。
十一、联系
如对本政策或个人信息处理有疑问、意见或投诉，可联系：
邮箱：hi@sclink.dev
主体信息：[待填写]