更新日期：2026.9.14 · English
TiYi 是由 为敢技术（深圳）有限公司（以下简称「我们」）为您提供的全协议 VPN 客户端。本隐私政策适用于 iOS、iPadOS 与 macOS 平台的 TiYi，并说明我们如何处理您的个人信息。
我们非常重视您的个人信息和隐私保护，将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
本隐私政策与《TiYi 用户协议》共同构成您使用本服务的完整法律文件。
TiYi 是一款在您设备上运行的 VPN / 代理客户端，用于连接您自行导入的节点、远程配置链接或企业 VPN 服务器。我们不运营公共 VPN 节点，也不提供由我们托管的上网流量中转服务。配置档案主要保存在主应用的本地数据库中；当前用于连接的编译配置、隧道选项与部分偏好通过 App Group 与系统网络扩展在同一设备上共享。IKEv2 密码保存在系统钥匙串中。本服务当前不集成第三方广告 SDK，亦不提供应用内购买或付费订阅。
我们仅在有合法性基础的情形下才会使用您的个人信息。根据适用的法律，我们可能会基于您的同意、为履行/订立您与我们的合同所必需、履行法定义务所必需等合法性基础，使用您的个人信息。
1.1 配置、节点与远程配置链接。 您可通过粘贴文本、远程配置链接、文件导入、系统打开配置文件、URL Scheme（如 ss、vmess、vless 等），或（在 iOS / iPadOS 上）扫描二维码，导入 Shadowsocks、VMess、VLESS、Trojan、Hysteria / Hysteria2、TUIC、WireGuard、OpenVPN、Clash / sing-box 配置或节点分享链接（以实际版本支持为准）。相关配置原文、解析后的节点列表、远程配置地址、到期信息与您选择的节点，保存在设备本地，用于建立连接、切换节点与展示配置；其中当前连接所需的编译配置可能写入 App Group，供网络扩展读取。当您主动导入或更新远程配置时，本应用会向您提供的 URL 发起请求并下载配置；该请求发往您指定的第三方，而不是我们运营的服务器。请求中可能携带客户端标识（当前版本的 User-Agent 可能包含 clash-meta/tiyi 等字段，以实际版本为准），以便对方识别客户端类型。
1.2 VPN 连接、流量路由与 DNS。 在您授权系统 VPN / 网络扩展后，本服务可在设备上建立数据包隧道（Packet Tunnel）或系统 IKEv2 连接，并按您选择的规则、全局或直连模式转发网络流量。隧道内的网页、应用通信内容由操作系统与本地引擎按您的配置转发至您指定的节点或 VPN 服务器。应用为代理连接生成的默认配置可能包含第三方 DNS 解析地址（当前版本可能使用 1.1.1.1、223.5.5.5 等，以实际版本为准）；您自行导入的完整配置也可能指定其他 DNS。连接期间，域名解析请求可能发往上述解析服务、系统 DNS 或您配置的节点。我们不会在自有服务器上记录、存储或分析您的上网内容、访问记录、DNS 查询或完整流量日志，也无法从我们的服务器侧查看您的浏览内容。
1.3 IKEv2 凭证。 若您添加 IKEv2 配置，用户名、服务器地址及标识信息保存在本地配置中；密码写入系统钥匙串，并由系统 VPN 接口读取以建立连接。我们不会将 IKEv2 密码上传至我们的服务器。
1.4 测速、延迟检测与流量统计。 您在应用内对节点进行延迟检测时，本机会向该节点的主机与端口发起短时 TCP 连接探测。应用为代理连接生成的配置还可能包含自动测速出站，按设定间隔向您配置的测速 URL 发起连通性检测（默认可能为 https://www.gstatic.com/generate_204 等公开检测地址，您可在设置中修改）；该请求通常经相应节点发出，并由该检测服务的提供方按其自身政策处理。上传/下载字节等流量统计由本地网络扩展计算并在应用内展示，保存在设备本地。
1.5 诊断日志。 连接过程中，本地引擎与网络扩展可能生成诊断日志（如连接状态、错误信息），用于在应用内展示故障原因。日志保留在设备本地，我们不会自动将其上传至我们的服务器。
1.6 相机与剪切板（按您的操作）。 在 iOS / iPadOS 上，经您授权相机权限后，本服务可扫描节点或远程配置二维码，仅用于解析您对准的二维码内容。您点击「从剪贴板粘贴」时，本应用会读取当时的剪切板文本以导入配置；我们不会在后台读取或上传剪切板内容。
1.7 文件导入。 当您选择导入本地文件（如 `.json`、`.yaml`、`.yml`、`.ovpn`、`.conf`、`.txt`）时，本应用读取您选定文件中的配置文本。该读取仅在您主动选择文件后发生，文件内容保存在设备本地。
1.8 版本检查与评价提示（如适用）。 应用可能通过 Apple App Store 公开接口查询本应用是否有可用更新，或使用系统提供的评价提示能力。相关请求由 Apple 处理，我们不会因此收集您的支付凭证或广告标识符。
1.9 我们不会做的事。 本服务不要求您注册我们运营的应用内账号。我们当前不集成 Firebase、友盟、穿山甲、AdMob 等第三方广告或用户行为分析 SDK，亦不提供应用内购买、付费订阅或由我们运营的云端账号同步。我们不会在您未授权时开启 VPN，不会申请相册、通讯录、麦克风、定位、蓝牙等与核心连接功能无关的敏感权限（以实际版本为准），亦不会将您的配置、凭证或上网内容上传至我们的服务器。
1.10 为满足个人信息保护法规及应用商店合规要求，我们按类型明示本应用可能涉及的个人信息处理情况。下列「目的」「方式」「范围」仅适用于标注的适用版本或场景；标注为「不收集」的类型，表示本应用不会为所述目的主动采集、读取或上传该类型信息。
本节说明本服务可能涉及的第三方服务。不同系统版本实际可用的能力可能有所差异。
本服务使用 Apple 提供的网络扩展（Network Extension / Packet Tunnel）、系统 VPN（含 IKEv2）、钥匙串（Keychain）、App Group，以及可选的相机、本地网络、App Store 更新查询与系统评价提示（StoreKit）。VPN 配置由系统保存并由您在系统设置中管理。支付相关能力当前未用于内购。相关数据处理受 Apple 政策约束。
Apple 隐私政策：https://www.apple.com/legal/privacy/
当您导入或刷新远程配置、连接节点、解析域名或进行测速时，网络请求会发往您提供或选择的第三方服务器，以及应用默认配置中的第三方 DNS / 连通性检测地址（当前版本可能包括 1.1.1.1、223.5.5.5 及 https://www.gstatic.com/generate_204 等，以实际版本为准）。这些服务由相应提供方运营，我们无法控制其日志、留存或隐私实践。请在导入前确认来源可信，并阅读该提供方的条款与隐私政策。
本服务在网络扩展中使用本地 VPN / 代理引擎处理您导入的配置，并使用操作系统提供的本地存储、钥匙串、网络、文件选择、相机与界面渲染能力。除发往您指定第三方或 Apple 的必要请求外，我们不会将您的配置、凭证或上网内容上传至我们自有的云端服务器。当前版本不提供由我们运营的云端同步；如未来启用 iCloud 或其他同步能力，我们将依法更新本政策。
当前版本的 TiYi 不提供应用内购买、付费订阅或广告解锁。若未来版本引入付费功能或广告，我们将依法更新本隐私政策与用户协议，并在必要时征得您的同意。
TiYi 仅在实现 VPN 连接、配置导入与测速所必需时申请权限。我们会在系统权限弹窗或系统设置引导中征求您的同意；您拒绝授权仅会影响对应功能。以下按平台分别说明。
用于安装并启用数据包隧道或系统 IKEv2 配置，从而按您导入的节点建立加密连接。未授权时无法连接。
用于扫描节点或远程配置二维码。未授权时仍可通过粘贴、链接或文件导入配置。
用于节点延迟检测及本地代理相关通信。
用于导入或更新远程配置、测速、域名解析、检查 App Store 更新，以及与您指定的节点建立连接。
仅在您主动点击粘贴导入时读取剪切板文本。
用于在您选择本地配置文件后读取其内容并导入。
VPN / 网络扩展、本地网络、网络、剪切板粘贴与文件导入的使用目的与上文相同。当前 macOS 版本不提供相机扫码；您可通过粘贴、远程配置链接或文件导入配置。
您可以随时在系统「设置」中关闭 VPN、撤回相机或本地网络权限，或卸载应用以停止相关处理。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本隐私政策中「如何联系我们」章节中所述方式与我们取得联系，并行使您的相关权利。
您可通过删除应用内配置、在系统设置中移除 VPN 配置、卸载应用或清除应用数据的方式，停止处理并移除设备本地保存的配置、偏好与日志。IKEv2 密码随相应配置删除从钥匙串中移除。对于由 Apple 或您指定的第三方节点/远程配置源/DNS 或测速服务处理的信息，您也可通过相应提供方的设置或政策行使权利。
6.1 您通过本应用产生的配置档案、节点列表、路由偏好、流量统计与诊断日志，主要在您的设备本地处理与保存；当前连接所需的编译配置与部分偏好可通过 App Group 与网络扩展共享；IKEv2 密码保存在系统钥匙串。当前版本不提供由我们运营的云端同步服务。
6.2 远程配置更新、DNS 解析、测速及与节点之间的隧道通信发生在您的设备与相应第三方之间；版本检查相关请求由 Apple 按照其政策在相应基础设施中处理，可能涉及您所在国家或地区以外的服务器。
6.3 除法律法规另有规定外，我们对信息的保存期限为为实现处理目的所必要的最短时间。您卸载应用、删除配置或主动清除数据后，相应本地信息将被删除，但已写入系统 VPN 偏好或已发往第三方的请求，仍受相应系统或第三方机制约束。
您可通过以下方式联系我们，并行使您的相关权利，我们会尽快回复。
邮箱：weigantechnology@outlook.com
如果您对我们的回复不满意，特别是当个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。