清晰、诚实的数据边界。

EasyDPI 的工作原理

• 出站的 TCP 和 UDP 连接仅在本地进行评估，用于区分 HTTPS 和 QUIC 流量以及识别已知的屏蔽页面地址。HTTPS 流量会直接中继到您请求的服务器，而非 EasyDPI 的服务器。
• 首个 TLS ClientHello 会在内存中被检查，并重新构建为有效的 TLS 记录。流量内容、域名和端点不会作为按连接的诊断信息被存储。
• 早期测试版本写入的旧版最终端点诊断密钥，会在应用或扩展启动时被清除。
• 启用保护期间，QUIC/UDP 443 会在本地被拒绝，以便客户端可以使用 TCP/TLS。
• 语言、主题和菜单栏偏好设置、首次设置是否已完成，以及上次退出应用时保护是否处于开启状态，均保存在应用容器内。最后这一项仅在“登录时打开”开启时使用，用于在应用打开时重新开启保护。保护配置、扩展状态、时间戳及有限的错误信息则保存在 App Group 的本地存储中。
• 仅有启动、停止和错误等生命周期事件会写入 macOS 的统一日志（Unified Logging）；远程端点和主机名不会被记录。
• 没有自动崩溃报告、遥测或 FormSubmit 请求。
• 如果你的 DNS 将被屏蔽的网站解析为已知的屏蔽页面地址，EasyDPI 会通过加密 DNS（DNS-over-HTTPS）向 Cloudflare 的 1.1.1.1（备用 1.0.0.1）重新查询该网站的名称，并连接到真实地址。只会发送被屏蔽网站的名称，且仅在这种情况下发送；其他所有 DNS 查询仍由你的网络处理。查询结果最多在内存中保留五分钟，绝不写入磁盘。这些查询适用 Cloudflare 1.1.1.1 的隐私政策。
• 保护开启时，App 会统计它重新分帧的连接数量，以及其中各个发起请求的 App 各占多少，并在自己的面板中显示该明细。仅保留 App 的 Bundle 标识符和计数，绝不保留目标主机或地址。计数保存在 App Group 内，每次开启或关闭保护时重置，且从不对外发送。
• macOS 自身也会在“系统设置”中保存该 App 的 Network Extension 配置；如果您开启“登录时打开”，还会保存它在“登录项”中的条目。

用户主动发起的支持

反馈按钮会在您的邮件应用中打开一份可编辑的草稿，其中显示应用/构建版本和 macOS 版本。除非您点击发送，否则不会向 EasyDPI 发送任何信息。

您自愿发送的支持邮件，可能会被邮件服务提供商和开发者保留，但仅限于回复和解决问题所需的时间。您可以通过同一地址申请删除。

通用条款

• 没有用户账户或身份验证请求。
• 没有广告、行为分析、营销画像，也没有跨应用或跨网站的追踪。
• 本地设置可能会一直保留，直至应用或相关文件被移除。发送给开发者的支持和崩溃报告，仅会保留至支持和问题解决所需的时间。
• 隐私、支持与删除请求可发送至 [email protected]。