Radar 隐私政策
本政策说明在你购买、安装、激活和使用 Radar 时，我们如何处理和保护相关信息，以及你如何行使权利。运营主体以官方商店购买页面、订单或付款页面公示的信息为准。
1. 适用范围与联系方式
本政策适用于 Radar Windows 客户端、授权服务器、FRP 公网映射节点、法律信息页面和相关客户支持。商店、支付机构、操作系统、互联网运营商及你映射的第三方服务可能按照各自政策独立处理信息。
隐私咨询或权利请求请访问官方商店并使用页面公示的客服渠道提交。我们会在核验订单或设备归属后依法处理。
2. 我们处理的信息
2.1 购买与客服信息
商店可能处理订单号、商品、金额、支付状态、联系方式及沟通记录。Radar 授权服务器通常只需要卡密和授权状态，不要求你在客户端填写真实姓名、身份证号或银行卡信息；支付信息由相应支付机构处理。
2.2 卡密与授权信息
我们处理完整卡密、服务期限、激活和到期时间、启用状态、绑定记录及脱敏后的管理操作记录，用于交付服务、核验权益、处理换机和防止滥用。
2.3 设备标识
客户端读取 Windows MachineGuid 后，仅上传其 SHA-256 派生值的前 32 个十六进制字符，不上传原始 MachineGuid；读取失败时会生成随机设备标识。该标识用于一机绑定、会话校验、反滥用和换机处理。
2.4 会话与安全信息
我们处理随机会话令牌的 SHA-256 哈希、会话创建和最近活动时间、吊销状态、请求来源 IP（用于限流、安全防护及可能的访问日志）、异常和安全事件记录。服务端不保存客户端会话令牌明文；客户端使用 Windows DPAPI 加密保存在本机。
2.5 映射与节点信息
建立映射时，我们处理所选节点、TCP 或 UDP 协议、公网端口、设备标识、连接创建和释放时间、最近授权时间及 FRPC 运行实例标识。客户端中的本地目标地址和端口用于生成本机 FRPC 配置，授权服务器当前不会保存该本地目标地址和端口。
2.6 网络流量
你主动建立的映射流量会经过所选 Radar FRPS 节点转发。我们不会以广告画像或分析用户业务内容为目的主动解析或存储流量内容，但为完成网络传输、抵御攻击、排查故障或履行法定义务，节点和基础设施会处理必要的网络数据及连接元数据。
Radar 不自动为任意 TCP/UDP 业务提供端到端内容加密，你应根据业务需要自行启用 TLS、SSH、VPN 或其他加密机制。
2.7 本机数据与 Cookie
客户端在本机保存加密会话、随机后备设备标识、界面及连接设置和经过脱敏、限制大小的 FRPC 日志。标准卸载流程可删除程序、激活状态和日志。
管理后台使用必要的管理员登录 Cookie radar_admin，不用于广告追踪；普通用户访问法律页面不需要登录 Cookie。
3. 处理目的与依据
我们基于履行服务合同、取得的同意、履行法定义务及保障网络和服务安全的合理必要性处理信息，具体用于：
- 交付卡密权益、完成设备绑定和会话登录；
- 分配节点和公网端口并持续验证映射授权；
- 防止盗用、共享、攻击、欺诈和绕过技术限制；
- 提供客服、换机、故障排查、退款及争议处理；
- 维护和改进可靠性，但不以个人画像或定向广告为目的；
- 遵守法律法规及有权机关依法提出的要求。
4. 信息共享、委托处理与转移
我们不会出售你的个人信息，也不会将其用于第三方定向广告。为提供服务，服务器和网络基础设施提供商、Radar 节点基础设施、商店及支付服务商、故障与安全支持服务商可能在必要范围内处理信息。
运营主体或资产依法变更时，相关信息可能转移给承接方；承接方应继续受本政策约束。仅在法律要求、有权机关依法提出要求，或保护用户、公众和服务安全确有必要且符合法律规定时，我们才会披露信息。
当前服务根据客户端展示的节点位置处理和转发连接。如未来需要将个人信息跨境提供，我们将依照适用法律另行告知并履行相应程序。
5. 保存期限
我们仅在实现处理目的所需的最短期限内保存信息。卡密、设备绑定、会话、映射历史和管理记录通常会在服务有效期及处理售后、安全审计、争议和法定义务所需的合理期限内保存。
服务终止或删除请求完成后，我们会删除或匿名化不再需要的信息；法律要求保存、解决争议、保障系统安全或备份轮换尚未完成的除外。
6. 安全措施
我们采用 HTTPS、证书校验、服务端令牌哈希、Windows DPAPI、本地临时配置清理、访问控制、登录和激活限流、节点鉴权、日志脱敏、数据库备份及最小权限网络隔离等措施。互联网传输和软件系统不存在绝对安全；发生可能影响你权益的事件时，我们将依法补救并履行通知义务。
7. 你的权利
在适用法律范围内，你可以请求查阅、更正、删除信息，撤回基于同意的处理，注销或停止服务，获取规则解释，以及在符合法定条件时获取副本或要求转移。为防止冒用，我们可能要求订单号、脱敏卡密或设备信息核验身份。
部分删除或撤回请求可能导致设备绑定、授权校验或公网映射功能无法继续使用。
8. 未成年人
Radar 不以未成年人为主要服务对象。未成年人应在监护人阅读并同意本政策和服务条款后使用。发现未经有效同意处理的未成年人信息时，我们将依法删除或采取其他必要措施。
9. 政策更新
我们可能因功能、处理活动或法律要求变化更新本政策。涉及处理目的、信息种类、共享对象或用户权利的重大变化时，将通过网站、客户端、商店或其他合理方式提示，并在法律要求时重新取得同意。
10. 联系我们
请通过官方商店公示的客服渠道提交隐私问题和权利请求。请勿在公开群组、截图或工单标题中发送完整卡密、会话令牌或密码。