隐私政策

生效日期：2026 年 5 月 16 日 · 最近更新：2026 年 5 月 16 日

感谢你使用 SelfCmd（以下简称"本软件"或"我们"）。我们重视并致力于保护你的个人信息。 本《隐私政策》说明我们如何收集、使用、保存与披露你的信息，以及你享有的相应权利。 请你在使用本软件或本网站前认真阅读本政策。如不同意，请勿使用相关产品与服务。

1. 适用范围

本政策适用于：

  • SelfCmd 桌面客户端（Windows / macOS / Linux）
  • SelfCmd 官网及其相关页面
  • SelfCmd 后台管理系统（仅限授权管理员访问）

2. 我们收集的信息

2.1 桌面客户端

SelfCmd 桌面客户端是一款离线工具，默认情况下不向任何服务器发送数据。 你在客户端中配置的所有内容仅保存在你本机的 data-store/ 目录下，包括：

  • SSH 连接信息（主机、用户名、密码或私钥路径——密码及密钥口令以加密形式存储）
  • 定时任务、命令按钮、工作流配置
  • 本地操作日志
  • License 文件与机器码

客户端只在以下两种情况下与外部网络通信：

  • License 激活与续期校验：客户端会向 License 服务器提交一个由 HMAC-SHA256 签名的加密请求，包含 License Key、机器码与时间戳。服务器仅返回签名校验结果，不读取你的连接、任务或命令信息。
  • 更新检查（可选）：客户端可能从我们网站请求最新版本号；该请求只包含通用的 User-Agent，不含任何你的个人或主机数据。

2.2 网站与购买

当你购买 License 或提交反馈时，我们会收集：

  • 邮箱地址——用于发送 License Key、收据与必要的产品通知
  • 购买信息（订单号、计划、金额）——由第三方支付服务商处理
  • 机器码——客户端在你激活时生成，是从主机名与硬件指纹哈希派生的 32 位十六进制字符串，不可逆向还原为你的硬件信息
  • 反馈内容（如果你主动提交）——你输入的文字、可选的邮箱
  • 必要的访问日志——网站托管层记录的 IP 地址、User-Agent 与请求路径，用于安全审计与异常排查；保留期不超过 90 天

3. 我们绝不收集的信息

无论在客户端还是网站层，我们均不会收集：

  • 你的 SSH 用户名、密码、私钥或任何认证凭据
  • 你执行的命令、命令输出、文件内容
  • 你管理的远程主机的任何信息（IP、配置、运行状态、日志等）
  • 身份证、护照、电话号码、地址等敏感个人信息
  • 你的浏览习惯、点击轨迹（除上文 §2.2 中的访问日志外，无第三方追踪）

4. 我们如何使用信息

  • 验证 License 合法性，绑定到指定机器并防止滥用
  • 向你发送 License Key、收据与重要的产品安全通告
  • 响应你的反馈与技术支持请求
  • 检测并防御对网站及 License 服务的攻击
  • 在不识别个人身份的情况下，统计聚合数据用于产品改进

5. 第三方服务

我们使用以下经过审慎评估的第三方服务，均仅在必要范围内传递数据：

  • 支付处理：通过 Stripe / 爱发电 / 微信支付（视区域而定）。这些服务商有各自的隐私政策。我们不会获取你的完整银行卡号或支付密码。
  • 邮件投递：通过 SMTP 服务商（如阿里云邮件推送、SendGrid）发送 License Key 与通知。
  • 云托管：网站及 License API 部署在公有云服务商（如 Vercel、阿里云）。这些服务商有各自的物理与网络安全标准。

6. 数据保存期限

  • License 与购买记录：保留至 License 失效后 5 年，用于出具发票与售后
  • 反馈记录：保留至我们认为问题已解决，最长 2 年
  • 访问日志：90 天
  • 客户端本地数据：完全由你掌控，可随时删除 data-store/ 目录清除

7. 你的权利

根据适用的数据保护法律（含《个人信息保护法》、GDPR 等），你拥有以下权利：

  • 访问权：你可以请求我们提供与你相关的信息副本
  • 更正权：你可以要求我们更正不准确或不完整的信息
  • 删除权：你可以要求我们删除你的信息（License 已失效或已退款的前提下）
  • 反对权：你可以反对我们将你的信息用于直接营销
  • 数据可携权：你可以请求以结构化、通用的格式获取你的信息副本

要行使任何上述权利，请发邮件至 [email protected]。我们会在 30 天内回复。

8. 信息安全

  • 客户端中的密码、SSH 密钥口令通过本地 keystore 加密保存，密钥不离开你的机器
  • License Key 使用 HMAC-SHA256 签名，防篡改
  • 网站启用 HTTPS（TLS 1.2+），所有 API 请求经强制加密通道
  • 后台管理系统启用滑块验证 + 密码强校验，登录尝试受到限制
  • 我们对所有员工实施最小权限原则，访问数据库的操作均有审计日志

9. 未成年人

SelfCmd 是面向开发者与运维人员的专业工具，不面向 14 岁以下未成年人。 我们不会有意收集未成年人的信息。如果你发现我们意外收集到此类信息，请联系我们删除。

10. 政策更新

本政策可能会更新。重大变更我们会通过网站公告或邮件提前通知你。 持续使用本软件或网站，即视为你同意更新后的政策。

11. 联系我们

如对本政策、你的数据或我们的隐私实践有任何疑问，请联系：

一句话总结SelfCmd 客户端是离线工具，所有数据保存在你本机；License 服务器仅保存购买必需的最少信息（邮箱、机器码、激活时间）。我们不收集你的 SSH 凭据、命令历史或任何主机数据。