你的数据,只属于你自己
这份声明不做含糊承诺,只把 QuickQ 的数据规则一条一条说清楚:哪些数据不收集、哪些链路被加密、四个平台各需要哪些权限、用户拥有哪些权益。适配 Windows、Mac 桌面端与 Android、iOS 移动端,让安全可感知,而不是停留在口号上。
不留存,就没有可泄露的
零日志不是一句宣传语,而是从产品设计层面做出的技术选择
为什么"不留存"比"承诺不滥用"更可靠
很多工具会说"我们不会滥用你的数据",但真正的安全前提是——这些数据压根就不该被记录。只要留存了,就存在被内部读取、被外部窃取或被强制调取的可能。
QuickQ 的做法是从设计层面减少留存面:连接时间、来源 IP、访问记录、DNS 查询与传输内容均不记录。不留存,就不存在"留存后如何处理"的问题。
- 连接时间:不记录每次连接的起止时间
- 来源 IP 地址:不保留用户连接的来源地址
- 访问网站记录:不记录访问过的网站与页面
- DNS 查询记录:不保留域名解析请求
- 传输内容:不存储、不解析传输中的数据
- 仅保留账号信息:注册邮箱与订阅状态,用于服务运行
四层防护,托住每一次连接
从加密算法到密钥协商,从传输链路到架构设计,逐层说明
通信链路全程加密
客户端与节点之间的数据传输采用 AES-256-GCM 强度算法加密。这是目前业界广泛认可的高强度对称加密方案,兼顾安全性与传输效率。
密钥协商独立保护
加密密钥的协商与交换环节有独立保护机制,降低被中间人干扰或篡改的可能。握手过程经过加固,避免因握手环节薄弱而影响整体安全。
完整性校验防篡改
AES-256-GCM 本身带完整性校验能力,数据在传输中被篡改可被检测。接收方发现校验不通过时会丢弃数据,避免被注入异常内容。
零日志架构设计
服务端从架构层面不设计日志存储环节,不是"记录了再删",而是从数据流上就不产生访问日志,从根源减少隐私留存面。
四端统一安全基线
Windows、Mac、Android、iOS 四个客户端共用同一套安全内核,加密策略、握手流程与连接管理逻辑保持一致,不因平台不同而降低标准。
版本迭代同步加固
安全能力随版本迭代持续优化,每次更新都会对防护能力做评估与加固。建议保持客户端为最新版本,及时获得安全层面的改进。
四个平台,各自需要哪些权限
遵循"仅取必要项"原则,所有权限均可在系统设置中查看与调整
- ✓网络配置权限:用于建立加密连接通道,修改网络适配器设置
- ✓开机启动权限:可选开启,用于随系统启动后自动连接
- ✓通知权限:用于显示连接状态与到期提醒
- ✕不申请:通讯录、相册、文件系统、麦克风与摄像头权限
- ✓网络访问权限:用于建立与管理加密连接
- ✓系统扩展权限:用于配置网络代理设置
- ✓通知权限:用于连接状态与账户提醒
- ✕不申请:通讯录、照片、文件与文件夹、麦克风权限
- ✓网络访问权限:用于建立加密连接通道
- ✓前台服务权限:用于保持连接稳定,避免后台被回收
- ✓通知权限:用于显示连接状态与操作入口
- ✕不申请:通讯录、短信、通话记录、相册、位置与存储权限
- ✓网络权限:用于建立加密连接与配置网络扩展
- ✓通知权限:用于连接状态与账户提醒
- ✓小组件权限:用于桌面或锁屏一键连接
- ✕不申请:通讯录、照片、麦克风、相机、位置与健康数据权限
收集什么,不收集什么
边界清晰,不必猜测你的哪些信息会被读取
- 账号信息:注册邮箱等用于身份识别与登录的信息
- 订阅状态:套餐类型、到期时间与续费状态,用于权益管理
- 设备与系统类型:用于判断客户端版本适配与兼容性问题
- 崩溃与错误日志:仅包含技术信息,不含访问记录与传输内容
- 访问记录:不记录访问过的网站、页面与搜索内容
- 连接日志:不保留连接时间、来源 IP 与 DNS 查询记录
- 传输内容:不解析、不存储经过通道的数据内容
- 设备隐私内容:不读取通讯录、相册、短信、通话记录与位置信息
你的数据,你有话语权
透明清晰呈现权益边界,操作方式通过账户页面或官方渠道完成
知情权
有权了解个人信息的收集范围、使用目的与处理方式,本页面即为核心说明。
访问与更正权
有权访问账号相关信息,并对不准确的内容申请更正,操作通过账户页面完成。
删除与注销权
有权在符合条件时申请删除账号及相关数据,注销流程通过官方渠道办理。
订阅管理权
有权随时查看订阅状态、开启或关闭自动续费,相关操作在订阅管理页面完成。
漏洞响应与版本加固
安全不是一次性的工作,而是持续迭代的过程
发现问题,修复问题,推送更新
QuickQ 建立了安全漏洞响应机制。无论是内部检测还是外部报告,技术团队都会对问题进行评估与修复,并通过版本更新向用户推送改进。
每个版本的更新日志会在下载中心同步发布,涉及安全层面的调整会做相应说明。建议保持客户端为最新版本,这是成本最低也最有效的安全习惯。
关于隐私与安全的疑问
零日志、数据收集、权限范围、用户权益与更新机制,一并说明