简要说明
- 除非您开启工作区同步（同步会以加密形式上传），否则您的配置文件名称、备注、Cookie、浏览器存储和代理信息都留 在您的电脑上。
- 浏览器内核从不与我们连接。
- 客户端会与我们通信，以便为您登录、校验套餐、下载内核和更新，以及在您未关闭的情况下发送崩溃报告。
- 本网站不设置任何 Cookie，也不运行分析工具。
- 我们不出售您的数据，也不将其用于广告。
谁负责
数据控制者：BLACKBIRD SECURE BROWSING LTD · 公司注册号 13404707 · 注册地址：41 Devonshire Street, Ground Floor, London, United Kingdom, W1G 7AJ。我们已在英国信息专员办公室（ICO）登记（注册号 ZC230288）。
隐私和数据权利请求：support@ant0.link。账户支持：support@ant0.link。安全报告：security@ant0.link。
对于团队工作区，由工作区所有者决定邀请谁，我们依据数据处理条款为其处理团队成员的数据。
客户端和网站会发送什么，以及为什么
| 内容 | 数据 | 为什么（法律依据） | 可以关闭吗？ |
|---|---|---|---|
内核下载和更新检查（releases.ant0.link） | 常规的网络请求信息，包括您的 IP 地址、文件或版本、平台和时间。 | 为提供本服务（合同） | 更新检查：设置 → 隐私。运行配置文件必须下载内核。 |
预览版内核下载（api.ant0.link） | 版本、平台，以及您的电脑和工作区 ID。 | 合同 | 仅适用于预览版构建。 |
登录与会话（api.ant0.link） | 邮箱、密码（我们只存储哈希值）、您的平台、客户端版本、电脑或浏览器 ID 及其公钥。每个会话都会记录其 IP 地址和浏览器信息。 | 合同 | 使用账户所必需。 |
| 两步验证 | 您的验证器密钥，加密存储。 | 合同 | 可选。 |
注册安全检查（verify.ant0.link，Cloudflare Turnstile） | Cloudflare 所看到的常规请求和挑战数据。结果只使用一次，不会被存储。 | 防止滥用（合法利益） | 在网页上创建账户所必需。 |
与您账户关联的配置文件（api.ant0.link） | 配置文件 ID、身份密钥以及浏览器和平台提示；我们会存储我们签发的身份。 | 合同 | 账户配置文件所必需。 |
每小时套餐校验（api.ant0.link） | 正在运行的配置文件数量、客户端和内核版本、完整性校验、电脑和工作区 ID、您的 IP 地址及其所在国家/地区。 | 合同和防止滥用（合法利益） | 在您登录期间运行。 |
工作区同步（api.ant0.link） | 配置文件内容，先在您的电脑上加密；我们无法读取。我们能看到工作区、配置文件和文件夹名称、成员邮箱和角色、邀请、转让、大小和版本号。 | 合同 | 可选，按配置文件设置。 |
| 团队工作区 | 成员和受邀者的邮箱、角色和文件夹访问权限。 | 合同 | 仅在您使用团队功能时。 |
| 计费 | 账单：套餐、金额、日期、支付服务商、付款状态，以及您在结账时关于 14 天撤销权的选择。 | 合同和法定义务 | 仅适用于付费套餐。 |
| 您的账户活动页面 | 您的登录记录（含 IP 地址和平台）、安全变更和 API 密钥。 | 安全（合法利益） | 仅您本人可见。 |
| API 密钥 | 密钥名称、权限级别、过期时间和最近使用时间。 | 合同 | 仅在您创建密钥时。 |
| 安全标记 | 自动检查标记某个账户时，例如电脑数量超过其席位数或完整性校验失败：触发原因和时间。 | 防止滥用（合法利益） | 在您登录期间运行。 |
代理检测（ip.ant0.link；仅在我们的服务不可达时使用 api.ipify.org 和 ip-api.com） | 检测通过您的代理进行，因此显示的是代理的 IP 地址。ip.ant0.link 不保留日志。 | 合同 | 仅在您添加或检测代理时运行。 |
代理位置数据库（releases.ant0.link） | 一次常规下载请求，不经过您的代理。 | 合同 | 仅在需要时刷新。 |
崩溃报告（errors.ant0.link） | 错误内容及其发生位置、客户端版本、操作系统和电脑信息、您当时所在的界面、您使用的主题，以及后台服务的错误。您看到的错误提示也会以同样方式报告。我们会从错误报告中移除令牌、代理密码、文件路径和邮箱地址，但部分标识信息或您输入的文本可能仍会保留。 | 修复故障（合法利益） | 设置 → 隐私。默认开启，并在首次运行时告知。 |
账户页面错误（errors.ant0.link，经由 ant0.link） | 账户页面遇到意外错误时：错误类型和消息、所在页面和您的语言。我们会移除邮箱地址、令牌和查询字符串，绝不发送您的 IP 地址、Cookie 或您输入的内容。 | 修复故障（合法利益） | 仅在出错时发送。 |
我们仅将这些数据用于运行、保护和改进本服务。我们不会为您建立用户画像，也不会把您的数据提供给任何人用于其自身 目的。
网站存储
本网站不设置任何 Cookie，也不运行分析或跟踪工具。账户页面会把您的登录会话保存在浏览器标签页中 （session storage），把浏览器的登录密钥保存在浏览器自己的存储中（IndexedDB）；它们绝不会离开您的浏览器。 网站顶部的横幅会记住您关闭它的时间，首页会记住您上次看到的是哪张插图，语言切换会记住您的选择（local storage）。所有这些对于实现您所要求的功能都是严格必要的。
还有谁会处理数据
| 服务商 | 用途 | 它能看到的数据 |
|---|---|---|
| Cloudflare | 为我们的网站和账户服务承载流量、注册安全检查，以及接收我们的邮件 | 对我们站点的请求（包括 IP 地址）和发送到我们邮箱的邮件 |
| Resend | 发送我们的邮件（验证码、登录提醒、计费、团队邀请） | 收件人地址和邮件内容 |
| NOWPayments | 加密货币付款，如果您选择它 | 账单编号和金额，以及您在其页面上输入的内容 |
我们的服务器、Bitcoin 付款页面（pay.ant0.link）、崩溃报告、文件存储和备份均由我们自己运营。数据存储在：
United Kingdom and United States。当服务商在英国境外处理数据时，我们采用英国认可的传输保障措施（国际数据传输协议 IDTA，
或欧盟标准合同条款的英国附录）。
我们保存多久
| 数据 | 保存多久 |
|---|---|
| 您电脑上的配置文件数据 | 直到您删除为止。 |
| 您的账户 | 在您使用期间；对于免费账户，自最后一次登录起 24 个月（我们会提前 30 天发邮件通知）。 |
| 套餐已失效的付费工作区的数据（已签发的身份、已同步的配置文件、同步密钥） | 套餐失效后 12 个月，然后删除。我们会提前 30 天、7 天和 1 天发邮件通知。 |
| 会话和套餐校验记录 | 12 个月。 |
| 活动和安全记录、安全标记 | 24 个月。 |
| 计费记录 | 6 年（英国税法要求）。 |
| 崩溃报告和账户页面错误 | 90 天。 |
您的权利
您可以要求我们访问、更正、导出或删除您的个人数据，也可以反对或限制我们对其的使用。请发邮件至 support@ant0.link。我们可能需要确认这是您的账户，并会在一个月内回复。
登录和安全记录（包括其中的 IP 地址）会按常规保存 24 个月，用于保护账户和防止滥用，之后删除。
您也可以向英国信息专员办公室投诉，网址为 ico.org.uk。
数据泄露
如果某次泄露使您的数据面临高风险，我们会不无故拖延地告知您，并在法律要求时向 ICO 报告。
年龄
本服务不面向未满 18 周岁的人。
变更
我们会在重大变更生效前至少 30 天，通过邮件和本页面予以公告。上方的“更新”日期显示最后一次变更的时间。