隱私權政策
這是草稿，內容之後還會調整。正式版生效前，會公告在這個網站與 anoni.net 的電子報。
最後更新：2026-10-29
Vessel 由入口網站（vessel.anoni.net）與各地的節點組成，只保存服務運作一定要用到的資料。
保存的資料
| 資料 | 用途 | 保存多久 |
|---|---|---|
| 帳號號碼的雜湊值（Argon2id），無法反推回號碼 | 登入時比對 | 到帳號刪除為止 |
| 帳號的建立日期、最後打開入口網站的日期（只到日） | 判斷裝置是否到期 | 到帳號刪除為止 |
| 邀請碼的雜湊值、兌換日期與兌換的帳號 | 確認邀請碼只用一次 | 帳號刪除時解除對應，邀請碼的紀錄目前一直保存，正式版會訂出期限 |
| 每台裝置的名稱、公鑰、城市、隧道內的 IP、網域過濾的選項、到期日，以及是否連上過（只記是或否） | 讓節點認得你的裝置，並顯示在裝置清單 | 到裝置刪除或到期為止 |
| 帳號每月的累計流量 | 計算額度 | 到帳號刪除為止 |
| 每台裝置當月的流量，以及惡意網域被擋下的次數（只有次數，不含網域） | 讓你發現裝置的異常 | 到當月結束，或裝置刪除為止 |
| 每天每個城市的整體數字：當天連線過的裝置數、總流量、到期的裝置數（只有總數，不對應到帳號或裝置） | 了解服務的使用狀況與節點的容量 | 400 天 |
| 登入狀態（session）的雜湊值 | 讓你登入後不必重複輸入號碼 | 到登出，或 30 天沒有打開入口網站為止 |
裝置名稱是你自己取的，請不要用真名或可以認出你的名稱。
瀏覽器裡另外存著幾個設定：是否登入過（重新整理時直接顯示「我的裝置」）、選過的語言、是否關掉了切換語言的提示，以及是否在頁尾選擇不要記錄統計。這些設定只存在你的瀏覽器，不會送到伺服器。
不保存的資料
- email、電話與任何聯絡方式
- 裝置的私鑰。私鑰在你的瀏覽器裡產生，不會送到我們的伺服器
- 你連往哪些網站、什麼時候連線
- 你的 IP。入口網站與 API 都不記錄存取紀錄，連線檢測只在當下比對它是不是 Vessel 節點的 IP
- DNS 查詢的內容。節點的解析器不記錄查詢
連線期間節點經手的資料
你連線的時候，節點的記憶體裡會有你目前的 IP，回傳資料給你時要用到它。節點也會經手你連往的網域與 IP，但無法取得 HTTPS 連線的內容。這些資料只在連線期間存在記憶體，不寫入硬碟，也不寫進任何紀錄。
測試期間使用條款禁止 P2P 檔案分享，但不擋下連線。為了判斷之後是否需要擋，節點會統計每條連線最前面幾個封包裡，有多少符合 BitTorrent 協定的特徵（沒有加密的握手、DHT 查詢、tracker 的請求）。統計只有整個節點的總數，不分裝置，也不記錄連線的來源與目的地。
網域過濾
建立裝置時可以選擇是否擋下惡意網站與廣告。過濾在節點的解析器上進行，不記錄被擋下的網域。擋惡意網站使用 HaGeZi 的 Threat Intelligence Feeds（mini），擋廣告再加上 HaGeZi Multi（Normal），名單每 8 小時更新一次，內容公開在 HaGeZi 的 GitHub。
統計
公開頁面的瀏覽次數，以及兌換、登入、建立裝置每一步的結果，會送到 anoni.net 自架的 Umami，用來找出流程裡出問題的步驟。每筆資料只有頁面的路徑、語言、取到百位數的螢幕尺寸與步驟的結果，帳號號碼、裝置的名稱與設定、金鑰都不送。Umami 由 IP 推算國家與城市，但不保存 IP。
瀏覽器開啟 Do Not Track 或 Global Privacy Control 時不送，也可以在頁尾選擇不要記錄。
意見回覆頁送出的內容存在 anoni.net 自架的表單伺服器，只記下送出時所在的國家與瀏覽器種類，不記錄 IP 位址，也不會跟 Vessel 的帳號連在一起。留下的聯絡方式在處理完之後刪除。
經手資料的第三方
- Cloudflare：入口網站經過 Cloudflare，它可以取得造訪者的 IP 與瀏覽的頁面，適用 Cloudflare 的隱私權政策。入口網站已經關閉 Cloudflare 的分析腳本。Cloudflare 的 Page Shield 會抽樣在部分頁面加上回報用的設定，讓瀏覽器把頁面載入的腳本與連線的網址回報給 Cloudflare，用來偵測被植入的惡意腳本，回報的內容是網址，不含你輸入的資料。VPN 的連線不經過 Cloudflare
- DigitalOcean：新加坡的節點架在 DigitalOcean 的主機上。它是網路的提供者，可以看到進出節點的流量，但無法解開加密的連線
- Vultr：東京的節點架在 Vultr 的主機上，能看到的範圍跟 DigitalOcean 相同
- Amazon SES：測試期的邀請碼透過電子報寄送，寄信服務會經手信件的內容。訂閱者與邀請碼的對照在寄送後刪除，入口網站的資料庫無法對應哪個帳號來自哪位訂閱者
備份
資料庫每天備份一次，備份保留 14 天。刪除的資料在這段期間內仍會留在備份裡，之後才會完全消失。計算帳號號碼雜湊值的金鑰另外保存，不跟資料庫的備份放在一起。
執法單位的要求
我們只能提供「保存的資料」列出的內容。因為沒有連線紀錄，我們無法從出口的 IP 與時間查出是哪個帳號。
刪除帳號
你可以隨時在帳號頁刪除帳號，帳號、裝置、每月流量與登入狀態會一起刪除，備份裡的副本在 14 天內消失。
政策的變更
我們沒有你的聯絡方式，所以變更會公告在 Vessel 的網站與 anoni.net 的電子報。
聯絡方式
匿名網路社群 anoni.net：[email protected]