哪些数据会离开你的电脑

原则

浏览器内核不会调用任何 Ant0 服务。客户端和后台服务会建立下面列出的连接。配置文件的名称和备注、Cookie、浏览器存储和 代理详情都保存在你的电脑上。如果你为某个配置文件开启同步，配置文件和文件夹名称会成为服务元数据，所选记录也会按照 下文所述，以加密数据包的形式上传。可选的崩溃报告可能包含配置文件标识符，或操作员输入的诊断文本。你登录期间，客户端 还会为认领和身份签发发送配置文件和身份标识符。

连接

用途	地址	发送什么	开关
客户端和浏览器内核更新	releases.ant0.link	普通的 HTTP 请求元数据，包括 IP 地址、请求的客户端或内核版本或文件、平台请求头和时间。	客户端更新检查位于「设置 → 隐私」，默认开启。浏览器内核自动更新是独立功能，同样默认开启，并在「内核」中控制。
加密内核下载	api.ant0.link，然后是 releases.ant0.link	客户端会请求一个经过认证的下载授权，其中包含确切的版本、平台、设备和工作区。加密文件请求也带有普通的 HTTP 元数据。	用于需要已登录下载授权的内核版本。
认证与会话	api.ant0.link	通过 TLS 发送邮箱和密码、平台、客户端版本，以及 Ed25519 和 X25519 设备公钥。原生客户端会发送由硬件派生的设备标识符及其哈希值。网页账户则改为发送持久的随机浏览器设备标识符，以及它本地随机种子的哈希值。会话记录包括 IP 地址和 user agent。	网页账户和在桌面端登录都必需；参见账户。
网页注册验证	verify.ant0.link，然后是 challenges.cloudflare.com	一个全新的随机关联值会放入验证 URL。Cloudflare 会收到普通的请求和挑战数据。一次性验证令牌只在内存中返回给账户窗口，不会持久保存。	在网页注册表单中开始验证时运行。
配置文件认领和身份签发	api.ant0.link	配置文件 UUID、身份键（一个可使用自定义值的标识符，并非工作区的私密加密密钥），以及可选的操作系统或浏览器提示。云端保存认领和审计提示，以及签发的身份信息。	在为你的工作区认领配置文件时运行。
心跳	api.ant0.link	运行中的配置文件数量、客户端和默认内核的版本、完整性哈希值、设备和工作区标识符。服务器还会收到请求的 IP 地址和推断出的国家/地区。	桌面端登录期间运行。
可选的加密配置文件同步	api.ant0.link，然后是独立的私有 S3 兼容同步存储，而不是版本或模型存储	API 处理同步元数据、租约、封装后的设备和恢复密钥信封，以及上传授权。服务可以看到工作区和成员角色；文件夹和配置文件的标识符及名称；修订号和时间；大小、密文哈希值和密钥版本；以及经过认证的明文容器头，其中包含数据包、工作区、配置文件和基础修订标识符、归档大小及密码学承诺。加密数据包通过有效期为 10 分钟的预签名 URL，直接在后台服务与同步存储之间传输。两者都不会收到明文工作区密钥或数据包内容。	默认关闭，直到你为每个已停止的配置文件单独开启，并选择它在工作区中的位置；在你的权限允许时，可以不放入任何文件夹。包含网站数据库是单独的选项，默认关闭。
代理检测	ip.ant0.link；最后的备用地址 api.ipify.org 和 ip-api.com	请求会经过被检测的代理，暴露它的出口 IP 和普通的请求元数据。ip.ant0.link 不保留请求日志。第三方备用地址只在主检测失败时使用，并有各自的政策。	仅在你添加或检测代理时运行。
GeoIP 数据库	releases.ant0.link	定期刷新的数据库会直接下载并缓存在本地。请求会暴露普通的 HTTP 元数据；它不会经过被检测的代理。	缓存缺失或过期时，由代理检测触发。
崩溃报告	errors.ant0.link	错误和堆栈跟踪；版本和环境；当前路由和主题；操作系统和设备上下文；对于后台服务的故障，还有退出状态和最后一行标准错误输出。已知的令牌、代理凭据和数据文件夹路径会被清除。配置文件标识符或操作员输入的文本仍可能出现在诊断字段中。报告保留 90 天。	「设置 → 隐私」，默认开启，并在首次运行时告知。

这里描述的是目前可用的同步服务。加密记录包括所选设置和备注、浏览器身份、代理凭据、Cookie、托管扩展程序 和所选浏览器存储，并非整个 Chromium 数据目录。缓存、日志、下载内容、会话存储以及其他排除项仍保留在本地。确切内容和 操作步骤请参见同步。

客户端不会有意发送分析数据。本网站同样不运行有意的分析。Cloudflare Turnstile 只在 verify.ant0.link 上运行； ant0.link/turnstile 会重定向到那里。/account 页面不运行 Turnstile。Cloudflare 可能会注入分析信标，但网站的内容安全 策略会阻止它。

账户服务被配置为通过 Resend 发送事务性邮件，包括验证码。Resend 会收到收件人地址和邮件内容。网页注册和邮箱验证已经 上线。

付费套餐在网页账户中购买，并用加密货币支付。账户服务负责创建账单；付款本身发生在你于新标签页中打开的托管账单页面上： 链上 Bitcoin 使用我们自己的 BTCPay Server（pay.ant0.link），或者使用 NOWPayments，它是有自己政策的第三方。桌面端 和浏览器内核不参与付款。

配置文件内部

配置文件运行时，它的浏览器会通过你分配的代理连接你访问的网站，和任何浏览器一样。Ant0 不在这条路径上，也看不到 这些流量。没有代理的配置文件会直接使用你电脑的网络连接。

你的数据在哪里

数据文件夹（设置 → 数据）保存配置文件的名称和备注、Cookie、浏览器存储、代理（凭据静态加密）、已安装的内核和日志。 请像备份其他文件夹一样备份它；把它移到另一个磁盘只需在设置中操作。你登录期间，Ant0 的云端会保存配置文件认领和审计 提示，以及与每个已认领配置文件关联的、已签发的身份信息。可选的崩溃报告也可能包含配置文件标识符，或操作员输入的 诊断文本。

隐私政策用法律措辞表达了同样的内容，并涵盖保存在 Ant0 服务器上的账户数据。