隐私政策
一款悄悄收集你数据的安全工具将毫无价值。下面是你的数据的确切去向。
最后更新：2026年10月20日
简要说明
- 扫描结果保留在你的电脑上。我们从不接收你手机里的内容——没有短信、照片、联系人、通话记录或应用列表——也不接收扫描发现的内容。
- 本网站不设置 Cookie，也不使用任何第三方分析工具。没有同意横幅，因为没有任何需要你同意的事项。
- 我们不保存你的 IP 地址。
- 部分功能确实会联系外部服务。下文列出了这些服务，以及离线模式会关闭和不会关闭哪些连接。
本网站收集什么
我们会统计页面浏览量，以便了解哪些指南值得撰写。计数器运行在我们自己的服务器上——没有 Google Analytics，没有第三方脚本，没有 Cookie，也没有浏览器指纹。对于每次页面浏览，我们会保存日期和时间、页面路径、来源网站的域名，以及大致的浏览器、操作系统和设备类型，例如“Chrome / macOS / 桌面设备”。
我们刻意不保存你的 IP 地址。它只会在内存中保留到足以限制滥用请求频率的时间，从不写入磁盘。来源网址在保存前会被缩减为单纯的域名，因此如果你是从搜索引擎访问的，你搜索的关键词永远不会到达我们这里。出于同样的原因，页面路径中的查询字符串也会被去除。
这些记录无法被合理地追溯到个人，我们也不会尝试这样做。
应用发送什么，以及何时发送
Haris Shield 在你自己的电脑上分析你的手机。分析本身在本地进行，手机里的内容从不离开这台电脑。应用确实会建立以下连接：
- 许可证和扫描计数。应用会把你的许可证密钥和一个电脑 ID——由电脑名称、用户名和硬件生成的简短哈希值——发送到我们的服务器，以检查你的许可证和余额。每次扫描后，它会报告有一次扫描已运行：iOS 还是 Android、发现的数量、一个随机扫描 ID 和时间。不包括发现了什么。
- 关联电脑。当你把一台电脑关联到你的许可证时，会发送它的电脑 ID 和名称，以便确认邮件显示是哪台电脑在请求。
- 威胁指标和更新。应用会从我们的服务器下载一个已签名的间谍软件指标包——下载时不会发送任何关于你的信息——并检查更新，同时发送你的许可证密钥，以便向你放行更新。
- 组件验证。在 iPhone 全面扫描期间，手机的序列号会被发送给 Apple，以查询机型和保修状态。
- Android 证书检查。在 Android 扫描期间，你的电脑会短暂连接手机所连接的部分服务器，以检查它们的证书。这些服务器会看到你电脑的 IP 地址。
- 连接地理定位。在实时网络监控中，应用会使用 ipinfo.io 查询你手机所通信的 IP 地址位于何处。这些 IP 地址——属于你手机通信过的服务器，而不是你——会离开你的电脑。
- 数据泄露检查。如果你使用可选的数据泄露检查功能，你输入的邮箱地址会被发送到 Have I Been Pwned，以检查它是否出现在已知的数据泄露事件中。
- 错误报告（需经你允许）。默认关闭。如果你勾选该选项，应用会在出现故障时发送一组固定的技术字段——应用版本、操作系统、哪一步失败以及错误代码——绝不包括错误信息、文件路径、手机详情、发现的问题、你的许可证密钥或你的邮箱。这些报告保存在我们自己的服务器上。
应用设置中的离线模式会停止指标下载、IP 地理定位查询和数据泄露检查。它不会停止许可证和余额检查、更新检查、组件验证或 Android 证书检查。如果要在完全不联网的情况下扫描，请断开电脑的网络连接：应用联网过一次之后，可以凭最近一次签名的余额凭证扫描最多 14 天。如果你的处境很敏感，请这样做。
每一个连接及其确切的主机名，都列在工作原理页面上，同时还有你可以用来亲自监视应用流量的工具。
如果你购买许可证
付款由 Lemon Squeezy 处理，它作为登记商户（merchant of record）。他们会收集你的姓名、邮箱地址、付款信息以及用于税务目的的国家。我们从不会看到你的银行卡号。这些数据受他们的隐私政策约束。不以 HRS- 开头的旧版许可证密钥由 Lemon Squeezy 签发，应用会通过他们的许可证服务激活和校验这些密钥，并发送密钥和电脑 ID。
我们在自己的服务器上保存你的邮箱地址和许可证密钥，以便应用确认你的许可证有效，同时保存与之关联的电脑（电脑 ID 和名称）以及每次扫描的记录（iOS 还是 Android、发现的数量、时间）。这就是我们持有的个人数据。如果你要求我们删除，我们会照办，但这样做会终止许可证。
多次激活失败
为了防止许可证密钥被暴力破解，当某台设备激活失败次数过多时，应用会报告一个匿名的安装标识符。它标识的是一次安装，而不是一个人，并且与你的扫描没有关联。
你的权利
如果你身处欧盟或英国，你有权访问、更正、导出或删除我们持有的关于你的个人数据，并有权向你所在国家的数据保护机构投诉。实际上，这些数据就是你的邮箱地址、许可证密钥、已关联的电脑和扫描记录。请写信至 support@harisshield.com，我们会在 30 天内处理。