Kovalink 隐私声明
Kovalink 是一款「一个按钮」的 VPN:你按下 Connect,设备的流量经由 Kovalink 出口访问公网,App 刻意把功能面做得很小。本声明说明 App 里存在哪些数据、服务端保存什么、以及你能控制什么。它与 App 首次使用前展示的同意文案一致。本声明的正式地址是 https://kovalink.app/privacy,与 App 同步发布。
我们收集什么
在你的设备上(钥匙串,仅本机,不同步):
- 一个随机生成的安装标识符(首次启动时生成的 UUID)。它不来源于你的姓名、Apple ID 或硬件序列号,不是身份验证密钥,也不会被打印或写入日志。
- 访问权获批后,经过校验的连接配置。
- 邀请兑换进行中时:一次性邀请码及其重试标记,兑换结束后即删除。
从你的设备发出:
- 兑换邀请时:邀请码、一个新生成的兑换标识符、你的安装标识符、以及同意版本号。邀请码只发送一次(同一次兑换重试时最多两次),走 HTTPS,服务端只保存它的哈希。
- 激活订阅时:一份由 App Store 签名的交易凭证、你的安装标识符、以及同意版本号。凭证只提交一次;App 不会保存它,服务端除从中得出的权益字段外也不保留它。
- 激活访问密钥时:访问密钥、你的安装标识符、以及同意版本号。服务端会向发放该密钥的结账服务商核验密钥,并保存密钥及其会员标识以执行你的访问权;管理页中密钥以掩码显示。
- 连接成功后,向 Apple 的公开连通性检测页发一次探测请求。该请求不带任何标识符,不是定位或测速。
付款。 购买通过 Apple 的 StoreKit 完成。Kovalink 永远不会收到你的银行卡、银行账户或 Apple ID 凭据;付款由 Apple 处理,并向你展示本地化价格。服务端只保留执行订阅所必需的 Apple 交易标识符。在 App Store 之外购买的访问密钥,由出售它的结账服务商收费;该次购买适用该服务商自己的隐私条款,Kovalink 同样不会从它那里收到任何付款信息。
你的数据去了哪里
- api.kovalink.app —— 负责兑换邀请、开通访问的配对服务。App 只与这一个固定的 HTTPS 源通信;绝不连接用户输入或链接里给出的 API 主机,不跟随重定向,并使用不保存 Cookie、缓存或凭据的临时网络会话。
- Apple —— 你的购买、订阅状态和价格,受 Apple 自己的隐私声明约束。
- 发放你访问密钥的结账服务商 —— 仅在你使用访问密钥时,服务端核验密钥时会把密钥本身发给它。受该服务商自己的隐私条款约束。
- Kovalink 出口服务器 —— 你连接期间的互联网流量。VPN 服务器必然要接收并转发你的流量,因此能看到流量的目的地址。这一点在下文「服务端保存什么」中如实说明。
- 别无他处。 客户端不内嵌任何统计分析 SDK、广告网络,除 Xray-core 网络引擎外没有第三方代码。
你设备发出的 DNS 请求经隧道送到连接配置指定的解析器(默认是 Cloudflare 的公共解析器),不会泄露到本地网络。
服务端保存什么、保存多久
- 访问授权记录(让设备得以连接的凭据):授权类型、状态、创建与到期时间、邀请码哈希、Apple 交易标识符、或访问密钥及其会员标识,以及安装标识符、你的同意版本与时间戳。访问有效期间保留;被撤销或已到期的授权会被停用并由运营者清除。
- 邀请记录:一次性邀请码的 SHA-256 哈希,绝不保存邀请码本身。
- 访问历史:针对每条访问授权,按 UTC 日聚合,服务端保留:连接时间戳、连接次数、上传与下载字节总量、以及可观察到的目的域名或 IP 地址与端口——仅此而已,没有别的字段。加密的页面内容、密码和消息永远不会被读取,也不进行任何 TLS 拦截。每条记录保留七天(今天加上前六天),由服务自身自动删除到期数据;撤销一条授权,该授权的全部历史立即删除。这些历史仅私有管理员可见,且只能通过只监听服务器本机回环地址的管理页查看;不对外暴露,也绝不提供给任何第三方。它是目的地元数据,不是页面内容——在传输中保持加密的域名(加密 DNS 或 ECH)可能根本不会以域名形式出现——因此它不是一份完整的浏览记录。记录默认关闭,由管理员显式开启;关闭时不保留上述任何字段,而开与关都不影响 App 的任何功能。你在首次使用前接受的 App 内声明(同意版本 `kovalink-access-v1`)自该版本引入起就涵盖了这项访问历史。
- 服务请求日志(配对服务):每个请求的方法、路径类别、状态码。不含客户端标识、邀请码或查询内容。
我们不做比这更强的承诺。加密的网页内容、密码和消息不会被读取,也不会记录或声称拥有完整的浏览历史;但服务在转发流量时必然能看到目的地元数据(访问历史开启时,只按上述规则保留),而在传输中保持加密的域名(加密 DNS 或 ECH)可能根本无法以域名形式被观察到。
Kovalink 不收集什么
- 网页内容、密码、消息,或你 TLS 会话内的任何东西。
- 通讯录、照片、位置、广告标识符或设备遥测。
- 银行卡或 Apple ID 凭据。
- 任何形式的第三方统计分析;App 里没有此类 SDK。
你的控制权
- 随时连接或断开,只需那一个按钮。「按需连接」是可选设置,除非你打开它,否则保持关闭。
- 彻底停用:断开连接并从设备上删除 App(或删除 VPN 配置)。
- 取消订阅:随时在你的 Apple 订阅设置中取消;访问权在当前周期到期时结束。使用访问密钥的,向销售方取消其背后的会员资格,访问权随该会员资格一同结束。
- 请求删除或撤销你的授权记录与访问历史记录:https://kovalink.app/support —— 管理员可以立即停用一条授权。
- 把邀请链接当作凭据来保管。 每条链接只能用一次;谁先兑换,谁就用掉了它。