Saikyo Connect 隐私政策

最后更新：2026 年 10 月 9 日

本政策说明您使用由 Saikyo Limited 运营的 Saikyo Connect 服务，包括管理控制台、硬件设备接入、应用程序（“App”）及相关账号、设备与网络接入服务时，香港 Saikyo Limited（“Saikyo”或“我们”）如何处理个人数据。请同时阅读我们的服务条款。

对于 Saikyo Limited 运营的服务，Saikyo Limited 为提供服务及保障安全而处理数据。您的组织也会决定成员身份、接入权限和网络政策，并可能控制以其名义处理的数据。如果您连接至独立运营的面板、订阅或网络，该运营方会根据自身隐私声明处理收到的数据。第三方服务的数据处理以该运营方的隐私声明为准。

1. 提供服务所需的数据

我们处理的信息取决于您的账号、平台、已启用的功能和网络配置：

类别信息与用途
账号与组织您或身份服务提供方提供的账号标识、邮箱或个人资料、组织及小组成员身份、角色与权益。用于登录和确定接入权限。
已注册设备设备名称、平台、持久性设备标识或设备指纹、已注册公钥、注册及最近在线信息、吊销状态。用于绑定接入权限与设备、执行限制和撤销权限。
连接与用量网络与节点标识、连接状态、分配的隧道地址、当前设备租约、上传与下载字节数及时间戳。用于维护连接、展示用量、执行服务限制及排查故障。
服务接入与安全来源 IP 地址、请求及登录信息、端点发现记录、管理员操作。用于选择合适的端点、验证请求、调查滥用行为并维护审计记录。
支持与购买您发送的消息、附件和日志；在相关提供方支持购买功能时，还包括订单、权益及支付状态信息。用于回复请求并管理所购买的服务。支付服务提供方根据自身声明处理支付详情。

使用托管硬件时，我们还处理设备序列号、固件及配置版本、WAN IP 地址、在线状态、链路及设备运行指标，用于激活、配置下发、远程管理与排障。设备上报的最新局域网租约快照可包含终端 IP 地址、MAC 地址、主机名及租约到期时间。拥有相应权限的组织管理员和平台运维人员可查看这些信息。

经过身份验证的接入需要账号标识、设备注册及有效凭据。如果您不提供必要的信息或权限，相应功能可能无法正常运行。

2. 网络流量、DNS 与连接日志

隧道启用时，App、已接入的硬件设备与所选网络端点会处理经其路由的流量，包括 IP 地址及按配置处理的 DNS 请求。路由根据配置覆盖指定目标或全部设备流量。您的组织政策与配置决定通信路径以及所使用的 DNS 服务。

服务会记录流量统计；节点启用连接日志时，还会记录连接信息。连接记录可包含时间戳、协议、来源与目标 IP 地址及端口、目标域名，以及关联的组织、用户、凭据和设备标识。流量统计另行记录，关闭连接日志不会停止流量统计。

连接日志的记录范围为连接元数据，不包含消息正文或完整数据包内容。网络转发仍需处理传输中的流量。未加密流量可能对出口网络或目标网络可见；敏感通信应使用 HTTPS 或其他应用层加密。隧道加密不会使您对服务运营方或目标匿名。

获授权的组织管理员可查看本组织的用量及连接记录。拥有相关审计权限的平台人员可访问运营和调查服务所需的记录。请向管理员了解您所使用网络的日志与路由设置。

3. App 诊断与分析

App 支持使用 Sentry 进行崩溃及性能诊断，使用 PostHog 进行产品使用分析；这些功能仅在配置并启用时运行。信息可包括 App 版本及构建号、平台、发布环境、安装／启动／进入前台事件、连接状态变化、错误消息、堆栈信息，以及性能或交互诊断。

启用分析后，PostHog 使用安装标识；当 App 能读取持久隧道设备标识时，启动事件也会包含该标识。包含隧道设备标识的记录可与已注册设备关联。诊断请求也会向接收服务暴露 IP 地址等连接信息。App 对 Sentry 事件及诊断日志进行过滤，以减少凭据和个人信息，但错误消息及用户提供的资料仍可能包含敏感内容。

在标准的用户自主选择配置下，分析功能在您启用前处于关闭状态。您可在首次使用引导或设置中更改分析选项。组织专用构建可强制开启或关闭分析；App 会显示受管理的设置，并在该模式下不提供用户覆盖选项。请向管理员了解其政策。关闭可选分析会停止后续的可选数据收集，但不会停止必要的账号、设备、用量或安全处理，也不会删除已收到的记录。

这些诊断数据用于评估服务可靠性及改进 App。我们不将其用于广告投放。

4. 本地存储与设备权限

App 在您的设备上保存偏好设置、账号／会话信息、订阅与路由配置、持久设备身份及隧道密钥资料。部分会话数据存于应用偏好设置或本地文件，这些存储未统一使用操作系统钥匙串保护。请保护设备、备份及导出的配置。

App 可生成本地诊断及连接日志。日志可能包含目标地址、配置详情及错误信息。导出或分享日志，所选资料会发送给您选择的接收方。过滤后的日志仍可能包含敏感信息，请在分享前检查内容。

VPN／网络扩展权限，以及部分桌面系统上的高权限网络服务，用于建立隧道和配置路由或 DNS。为扫描或导入配置而请求的相机或文件访问权限，仅用于该操作。通知权限用于状态提示。您可通过操作系统管理权限，但撤回必要权限可能导致功能不可用。

账号门户使用登录会话及请求安全所需的 Cookie。外部身份服务和应用商店可能根据自身声明使用 Cookie 及存储。

5. 数据接收方与跨境处理

我们向实现相关功能所必需的接收方提供数据：

  • 您的组织及其获授权管理员，用于账号、设备和网络管理。
  • Logto 等身份服务提供方，用于身份验证及组织权限。
  • 托管、数据库、网络端点、DNS 和服务发现提供方，用于运行服务。
  • 启用诊断及分析时的 Sentry、PostHog 或其配置的托管提供方。
  • 您使用相关功能时的支付、应用商店及更新分发提供方。
  • 您分享资料时选择的支持接收方，以及履行法律义务或处理争议所需的专业顾问或主管机关。

我们不出售个人数据。在法律要求，或保护用户、调查滥用、提出及抗辩法律主张合理必要时，我们可披露相关数据。如果业务转移涉及您的数据，我们会要求其继续遵守适用的保护措施，并在法律要求时通知您。

Saikyo 位于香港。所选端点、组织部署及服务提供方可能在其他国家处理数据，这些地区的隐私法律可能不同。我们使用访问限制及适用的合同保障措施管理服务提供方的数据处理。数据的存储与处理地点取决于所选端点、组织部署及服务提供方。请联系我们或管理员了解具体部署。

6. 保留与删除

当前 Saikyo Connect 后端采用以下保留安排：

  • 启用日志时，节点连接日志采用 180 天保留策略。
  • 端点发现披露记录采用 90 天保留策略。
  • 托管硬件的历史指标报告采用 30 天保留策略。最新设备状态及局域网租约快照单独存于设备记录中，不适用该历史指标期限；局域网租约明细不写入历史指标报告。
  • 当前隧道租约仅保存当前连接状态。
  • 当前系统中的账号／设备记录（包括最新硬件状态）、累计流量统计及管理审计记录没有按数据保存时长自动到期的机制。退出登录或吊销设备后，这些记录仍可能保留。删除或匿名化需另行发起流程，并受服务、安全和法律需要的约束。

按时间清理以数据库分区为单位执行，实际删除时间取决于分区边界及清理任务的执行时间。备份以及因法律义务或争议而保留的记录可能保存更久。本地日志按文件大小轮换，保留时长随日志生成量变化。本地偏好设置和配置保留至被移除；操作系统备份可能保留副本。

支持资料及诊断提供方记录的保留期限取决于支持事项和配置的提供方政策。请联系我们了解适用期限。我们会审查保留需要，在数据不再必要时删除或匿名化，但须遵守适用义务。请求删除账号不会自动清除所有审计、用量或第三方记录。

7. 您的选择与请求

您可断开隧道、管理受支持的 App 设置、在用户自主选择配置下更改分析偏好（受组织管理的构建遵循组织设置），并通过设备管理吊销已注册设备。退出登录、吊销设备或卸载 App 不会删除服务端账号，也不会取消订阅。

如需请求访问、更正、关闭账号或删除 Saikyo 持有的个人数据，请发送邮件至 [email protected]，主题为“Saikyo Connect privacy request”。请说明相关账号、组织及请求内容。不要发送密码、令牌或私钥。处理前我们可能核实您的身份与权限，并会说明依法必须保留的信息或无法满足的请求。

如账号或记录由您的组织或独立提供方控制，请联系相应管理员或提供方；我们可协助确定合适的联系人。如适用法律有此要求，您还享有反对、限制处理或数据可携带等额外权利。您也可以向相关的个人资料私隐监管机构投诉，包括香港个人资料私隐专员公署。

8. 安全、儿童与更新

服务通过身份验证、设备绑定接入、租户访问控制，以及在支持时使用的加密连接来保护数据。任何系统或传输方式都无法保证绝对安全。如怀疑账号被盗用或凭据泄露，请及时通知我们。

服务面向企业及组织客户，由其获授权成员使用。服务不以儿童为对象。如您认为儿童在未取得必要授权或同意的情况下提供了个人数据，请联系我们，以便我们调查并采取适当措施。

当数据处理方式发生变化时，我们会更新本政策，在此公布修订日期，并通过 App、门户或其他适当渠道通知重大变更。适用法律要求额外同意时，我们会取得该同意。

9. 联系

如有隐私问题或请求，请联系 [email protected]。

Saikyo Limited，香港九龙荔枝角长裕街 10 号亿京广场二期 16 楼 B 室。