隐私政策
这是草稿，内容之后还会调整。正式版生效前，会公告在这个网站与 anoni.net 的电子报。
最后更新：2026-10-29
Vessel 由门户网站（vessel.anoni.net）与各地的节点组成，只保存服务运行必需的数据。
保存的数据
| 数据 | 用途 | 保存多久 |
|---|---|---|
| 账号号码的哈希值（Argon2id），无法反推回号码 | 登录时比对 | 到账号删除为止 |
| 账号的创建日期、最后打开门户网站的日期（只到日） | 判断设备是否到期 | 到账号删除为止 |
| 邀请码的哈希值、兑换日期与兑换的账号 | 确认邀请码只用一次 | 账号删除时解除对应，邀请码的记录目前一直保存，正式版会定出期限 |
| 每台设备的名称、公钥、城市、隧道内的 IP、域名过滤的选项、到期日，以及是否连接过（只记是或否） | 让节点识别你的设备，并显示在设备列表 | 到设备删除或到期为止 |
| 账号每月的累计流量 | 计算额度 | 到账号删除为止 |
| 每台设备当月的流量，以及恶意域名被拦下的次数（只有次数，不含域名） | 让你发现设备的异常 | 到当月结束，或设备删除为止 |
| 每天每个城市的整体数字：当天连接过的设备数、总流量、到期的设备数（只有总数，不对应到账号或设备） | 了解服务的使用情况与节点的容量 | 400 天 |
| 登录状态（session）的哈希值 | 让你登录后不必重复输入号码 | 到退出登录，或 30 天没有打开门户网站为止 |
设备名称是你自己取的，请不要用真名或能认出你的名称。
浏览器里另外存着几个设置：是否登录过（重新加载时直接显示“我的设备”）、选过的语言、是否关掉了切换语言的提示，以及是否在页脚选择不要记录统计。这些设置只存在你的浏览器，不会发送到服务器。
不保存的数据
- email、电话与任何联系方式
- 设备的私钥。私钥在你的浏览器里生成，不会发送到我们的服务器
- 你连往哪些网站、什么时候连接
- 你的 IP。门户网站与 API 都不记录访问日志，连接检测只在当下比对它是不是 Vessel 节点的 IP
- DNS 查询的内容。节点的解析器不记录查询
连接期间节点经手的数据
你连接的时候，节点的内存里会有你当前的 IP，回传数据给你时要用到它。节点也会经手你连往的域名与 IP，但无法取得 HTTPS 连接的内容。这些数据只在连接期间存在内存，不写入硬盘，也不写进任何日志。
测试期间使用条款禁止 P2P 文件分享，但不拦截连接。为了判断之后是否需要拦截，节点会统计每条连接最前面几个数据包里，有多少符合 BitTorrent 协议的特征（没有加密的握手、DHT 查询、tracker 的请求）。统计只有整个节点的总数，不分设备，也不记录连接的来源与目的地。
域名过滤
创建设备时可以选择是否拦截恶意网站与广告。过滤在节点的解析器上进行，不记录被拦截的域名。拦截恶意网站使用 HaGeZi 的 Threat Intelligence Feeds（mini），屏蔽广告再加上 HaGeZi Multi（Normal），名单每 8 小时更新一次，内容公开在 HaGeZi 的 GitHub。
统计
公开页面的浏览次数，以及兑换、登录、创建设备每一步的结果，会发送到 anoni.net 自架的 Umami，用来找出流程中出问题的步骤。每条数据只有页面的路径、语言、取到百位数的屏幕尺寸与步骤的结果，账号号码、设备的名称与设置、密钥都不发送。Umami 根据 IP 推算国家与城市，但不保存 IP。
浏览器开启 Do Not Track 或 Global Privacy Control 时不发送，也可以在页脚选择不要记录。
反馈页提交的内容保存在 anoni.net 自建的表单服务器，只记录提交时所在的国家与浏览器种类，不记录 IP 地址，也不会与 Vessel 的账号关联。留下的联系方式在处理完之后删除。
经手数据的第三方
- Cloudflare：门户网站经过 Cloudflare，它可以取得访问者的 IP 与浏览的页面，适用 Cloudflare 的隐私政策。门户网站已经关闭 Cloudflare 的分析脚本。Cloudflare 的 Page Shield 会抽样在部分页面加上报告用的设置，让浏览器把页面加载的脚本与连接的网址报告给 Cloudflare，用来检测被植入的恶意脚本，报告的内容是网址，不含你输入的数据。VPN 的连接不经过 Cloudflare
- DigitalOcean：新加坡的节点架设在 DigitalOcean 的主机上。它是网络的提供者，可以看到进出节点的流量，但无法解开加密的连接
- Vultr：东京的节点架设在 Vultr 的主机上，能看到的范围与 DigitalOcean 相同
- Amazon SES：测试期的邀请码通过电子报发送，发信服务会经手邮件的内容。订阅者与邀请码的对照在发送后删除，门户网站的数据库无法对应哪个账号来自哪位订阅者
备份
数据库每天备份一次，备份保留 14 天。删除的数据在这段期间内仍会留在备份里，之后才会完全消失。计算账号号码哈希值的密钥另外保存，不跟数据库的备份放在一起。
执法机关的要求
我们只能提供“保存的数据”列出的内容。因为没有连接记录，我们无法从出口的 IP 与时间查出是哪个账号。
删除账号
你可以随时在账号页删除账号，账号、设备、每月流量与登录状态会一起删除，备份里的副本在 14 天内消失。
政策的变更
我们没有你的联系方式，所以变更会公告在 Vessel 的网站与 anoni.net 的电子报。
联系方式
匿名网络社区 anoni.net：[email protected]