总览
简而言之：Terraka 不需要注册账号。除下文所述的崩溃 / 错误事件和 iOS 内核日志外，应用不上传连接记录、本地流量统计或代理流量内容；代理流量经由您自己导入的节点传输，不经过我们的服务器。正式版应用默认开启崩溃与性能上报（Sentry），应用内没有关闭开关；VPN 开启时，应用会连接 Terraka 推送服务并携带一个本地随机生成的设备 ID。详见下文。
本隐私政策描述了 Terraka（以下简称"我们"）在您使用 Terraka 应用程序及相关网站时如何处理信息。我们尊重您的隐私，并尽力将数据收集降到最低。
我们收集什么
应用在您设备上处理的数据：
- 网络流量与访问目的地：代理流量由应用在您的设备上处理，经由您导入的节点传输。本地流量统计会在本机记录上传 / 下载流量和访问量最高的域名。应用不上传连接记录或本地流量统计（下文所述的崩溃 / 错误事件和 iOS 内核日志除外），我们的服务器也不存储连接记录、访问目标或流量。
- 订阅与节点配置：订阅链接、节点和规则配置存储在本机，应用不上传；但崩溃 / 错误事件可能附带测速时的节点名称、测速地址和配置文件路径（见下文）。
- IP 地址：Terraka 应用后端的请求日志默认不记录 IP 地址。应用首页会通过第三方服务查询并显示您的出口 IP，官网访问日志会记录 IP 地址（均见下文）。
- 使用数据：应用没有接入统计或埋点 SDK；但正式版会通过 Sentry 进行性能追踪，崩溃 / 错误事件也会附带运行上下文（见下文）。
会发送到我们的服务器或第三方服务的信息：
- 崩溃与错误报告：Terraka 正式版应用内置 Sentry，默认开启，应用设置中没有关闭开关。应用发生崩溃或错误时，会向 Sentry 上报事件，包括堆栈和线程信息；事件可能附带应用运行时的上下文，例如测速时的节点名称和测速地址、所检测的配置文件路径。
- 性能追踪：正式版应用同样通过 Sentry 进行性能追踪，按 20% 的比例采样。
- iOS 内核崩溃记录：在 iOS 版应用中，如果网络扩展中的代理内核崩溃，应用会在下次启动时向 Sentry 上报崩溃时间和内核日志末尾（不超过 4KB），其中具体包含哪些内容取决于内核当时的输出。
- 推送连接：VPN 开启时，应用会连接 Terraka 推送服务，并发送一个在本机随机生成的设备 ID（不是硬件标识）和平台名称。
- 更新检查：应用定期请求我们的更新服务器以检查新版本，该请求包含应用版本号和操作系统类型，不包含任何可识别您身份的信息。应用还会连接我们自建的补丁服务器 shorebird.flashpro.io 获取应用补丁更新。
- 站内消息：应用会向 Terraka 服务器拉取站内消息，请求使用所有用户共用的匿名凭据，不关联个人账号。
- 出口 IP 查询：应用首页的出口 IP 卡片会依次尝试第三方服务 ipapi.co、api.ip.sb、ipwho.is、ifconfig.co，以显示您当前的出口 IP 地址；被访问到的服务会收到该查询请求。
- 网站访问数据：访问 terraka.app 时，我们使用标准 Web 服务器日志记录（IP 地址、访问时间、页面路径），用于安全和性能监控，保留期不超过 30 天。
如何使用数据
我们使用收集的有限信息用于：
- 修复应用崩溃和技术问题
- 向您推送版本更新通知
- 在应用内显示站内消息
- 保障网站安全，防范恶意请求
我们不会将您的任何数据用于广告定向、用户画像分析或任何商业营销目的。
数据共享
我们不向任何第三方出售、出租或交换您的个人数据。
在以下情况下，我们或应用可能与有限的第三方交换技术数据：
- 基础设施提供商：我们使用 DigitalOcean 托管服务器，其隐私政策适用于其平台上的数据处理。
- 崩溃与性能上报：Sentry。上文所述的崩溃与错误事件、性能追踪数据和 iOS 内核崩溃记录会发送到 Sentry，其隐私政策适用于其平台上的数据处理。
- 出口 IP 查询服务：ipapi.co、api.ip.sb、ipwho.is、ifconfig.co（应用首页的出口 IP 卡片依次尝试）。
- DNS 服务：应用的默认 DNS 配置使用 DoH 服务 beacon.dog、doh.pub、1.1.1.1，以及 119.29.29.29、8.8.8.8，域名解析请求可能发送给这些服务。您可以在配置中更改 DNS 设置。
- 连通性测试站点：应用的连通性测试默认访问 google.com、x.com、chatgpt.com、claude.ai、apple.com、github.com、youtube.com 等站点。
- 法律要求：在法律明确要求的情况下，我们可能披露数据，但会尽力在合法范围内保护您的隐私。
数据存储与安全
Terraka 应用程序的配置数据（包括订阅链接、规则配置）、本地流量统计和应用日志均存储在您的本地设备上。除上文所述的崩溃 / 错误事件（可能附带节点名称、测速地址、配置文件路径）和 iOS 内核日志末尾外，应用不上传这些数据。
我们对服务器上存储的有限数据采用业界标准的安全措施，包括传输层加密（TLS）和访问控制。
网站访问日志自动在 30 天后删除。崩溃报告在处理后 90 天内删除。
您的权利
根据适用的隐私法律（包括 GDPR），您享有以下权利：
- 访问权：请求获取我们持有的关于您的个人数据
- 删除权：请求删除我们持有的您的个人数据
- 更正权：请求更正不准确的个人数据
- 可携带权：以机器可读格式获取您的数据
由于 Terraka 本身收集的数据极为有限，大多数请求会非常简单。请通过 privacy@terraka.app 行使上述权利。
儿童隐私
Terraka 不面向 13 岁以下儿童，也不故意收集儿童个人信息。如果您认为我们无意中收集了儿童数据，请联系我们，我们将立即删除相关信息。
政策变更
我们可能不定期更新本隐私政策。重大变更时，我们会在应用内或网站上提前至少 30 天发出通知。
继续使用 Terraka 即表示您接受更新后的政策。本页面顶部始终显示最新的修订日期。
