首页 / 隐私说明
快连隐私说明:加密范围与日志字段边界
快连不记录可还原访问内容的明文日志;按 2026 年 8 月 的合规自查,采集字段共 5 类,全部用于可用率与节点健康度统计。
本页逐项列出字段的采集与否、留存期限与用途,以及明确不采集的内容,便于逐条核对。
哪些环节是加密的
从客户端到网关的整段链路使用 TLS 1.3 协商,会话数据采用 AES-256-GCM 认证加密;按 2026 年 8 月 的配置基线记录,全部 3085 个节点与 197 个网关均已启用该配置。
加密范围覆盖握手之后的全部载荷,包括应用层数据与协议头部;网关在完成握手后只做转发,不解析载荷内容。
三地实测的握手耗时中位数为 91 毫秒,最慢一次 148 毫秒;链路层的处理开销不改变数据的可见性范围。
需要补充的是:加密解决的是传输过程中的可见性问题,不改变客户端本地的权限边界。文件访问、剪贴板等能力属于操作系统权限范畴,客户端不会主动申请。
日志字段逐项说明
| 字段 | 是否采集 | 留存期限 | 用途 |
|---|---|---|---|
| 账号标识 | 采集 | 账号存续期间 | 用于登录与席位判定 |
| 设备标识 | 采集 | 设备解绑后 30 天 | 用于设备席位与并发统计 |
| 连接时间戳 | 采集 | 30 天 | 用于可用率统计 |
| 入口网关编号 | 采集 | 30 天 | 用于节点健康度评估 |
| 握手耗时 | 采集 | 30 天 | 用于线路质量统计 |
| 流量字节数 | 仅本地记录 | 不上传 | 仅在客户端本地用于用量展示 |
| 访问域名 | 不采集 | — | 链路层不解析、不留存域名 |
| 访问内容 | 不采集 | — | 加密载荷不可还原 |
| 本地文件 | 不采集 | — | 文件访问权限并非必选项 |
采集类字段共 5 类,全部为运营统计所必需的最小集合;按配置记录,日志的留存期限最长为账号存续期间,其余均为 30 天滚动清理。
流量字节数只在客户端本地记录并展示,不上传到服务端;按 v3.9.4 版本的采样数据,单用户日均下行流量 1.6GB,该数值仅用于本机用量展示。
四类不采集的内容
访问域名
链路层不解析也不留存域名,域名信息在握手完成后对网关不可见。这与部分需要按域名分流的服务不同,快连的分流依据是本地进程指纹。
访问内容
载荷以 AES-256-GCM 加密后传输,网关与节点均无法还原;按安全测试记录,测试环境内的还原尝试 0 次成功。
本地文件
文件访问权限并非安装必选项。按权限流程统计,仅 6% 的用户在安装时授予了文件访问权限,其余用户从未授予。
个人身份信息
注册只需可用邮箱,不收集手机号、真实姓名或证件信息;按注册流程的合规自查,身份类字段的采集数量为 0 项。
诊断包的内容同样受限:只包含客户端版本、错误码与时序数据三类,按 2026 年 8 月 的工单统计,单个诊断包的体积中位数为 46KB。
第三方与执法披露
除基础设施托管方外,快连不向第三方共享账号数据;按 2026 年 8 月 的合同台账记录,涉及数据处理的第三方共 2 家,范围限于服务器托管与短信通道。
在法律法规明确要求的情况下,快连会按程序提供必要范围内的信息;按合规自查记录,本年度内此类请求数量为 0 起。
网站备案信息按占位格式展示为 京ICP备2609117号-1,该编号为备案占位记录,正式上线前将替换为实际备案信息;本页数据不构成任何形式的合规承诺。
你可以做什么
随时在客户端内查看当前采集字段的实时状态,页面与本页表格一致,共 5 类采集字段。
申请导出账号信息,导出内容包含账号标识、设备列表与订阅记录;按 2026 年 8 月 的处理统计,导出申请的平均处理时长为 4 小时。
申请注销账号。注销后日志按 30 天周期滚动清理,账号标识在清理完成后不再保留。
撤回设备授权。在客户端下线设备后,该设备的会话密钥立即失效;按官方文档说明,下线操作在 60 秒内全网生效。
本说明的字段清单与 加密机制页的分层描述互为印证:前者说明采不采集,后者说明看不看得见,两页内容互不重复。
关于 KB-AUD-2026-03
KB-AUD-2026-03 是快连自研的内部审查编号,标记 2026 年 3 月批次对 197 个网关配置与 3085 个节点证书的自查范围。
该编号不是第三方认证,不构成外部机构背书,也不代表任何监管结论;本页所有结论仅来自快连自身记录。