隐私政策

1控制者与适用范围

本隐私政策说明 Entromoonic Ltd 就 Linkalyst（iOS 与 iPadOS 应用）处理个人数据的方式。

就该等处理承担责任的数据控制者为：

本政策中，“本应用”指 Linkalyst；“我们”指 Entromoonic Ltd；“您”指本应用的用户；“个人数据”依欧盟 2016/679 号条例（《通用数据保护条例》，以下简称“GDPR”）所界定的含义理解，并在适用时理解为其他数据保护法律项下的相应概念。

本政策仅适用于本应用，不适用于您在本应用中选定为测量目标的主机、服务器、网络或网站；发往该等目的地的流量适用其运营方各自的政策。

本中文版为英文版的译文，仅供参考；如两者含义有出入，以英文版为准。

2概述

本节仅为便利阅读而设，不取代其后各节的内容。

• 本应用不设账号体系，不要求注册或登录。测试报告不向我们传输，我们亦无从访问。
• 报告、常用目标、工具预设与偏好设置存储于本应用在您设备上的容器内。
• 仅在下列三种情形下，个人数据会披露给您所选测量目标以外的各方：崩溃报告与使用统计（默认开启，可由单一设置关闭）、IP 地址信息（默认关闭）、广告（首次获取本应用后三日内不予展示，购买“去掉广告”项目后亦不予展示）。
• 运行测量必然向您指定的主机传输流量。该等流量由该主机接收，我们不予接收，亦不予记录。
• 您导出或分享的报告文件未经脱敏处理，可能包含可识别信息。

3处理概览

我们就上述处理所主张的合法利益，为维持本应用的稳定性并评估各项功能的使用情况。您可随时依第 7.4 节所述方式对该等处理提出反对。

4在您设备上处理的数据

下列数据写入本应用在您设备上的容器。该等数据不向我们传输，我们亦无任何途径予以访问。

就该等数据，下列事项与您相关：

1. 1.已保存的报告含有可识别信息。报告文件中保留 IP 地址、主机名、所测试的 URL（其中的账号、密码、查询字符串与片段已在写入报告前移除）、DNS 服务器、端口、传输方式与响应码，以及 Bonjour 的服务名称、主机、端口与 TXT 记录。
2. 2.本应用不含由我们运营的备份服务，亦不提供向我们传输报告的任何途径。报告的同步仅通过 Apple 的 iCloud 云盘进行，见第 3 项；该功能默认关闭。
3. 3.您在“设置 → iCloud”中启用“同步报告”的，报告文件将移入本应用的 iCloud 云盘容器，此后上传至 Apple 的 iCloud 服务器、由其存储并下载至您的各台设备，使登录同一 Apple 账户且已开启 iCloud 云盘的每台设备持有相同的报告。在其中一台设备上删除报告，即在全部设备上删除。传输由操作系统依 Apple 的 iCloud 条款执行；我们不接收该等文件，亦无法访问该容器。星标、标签、常用目标、工具预设与偏好设置不参与同步。设备上 iCloud 不可用的，该设置不生效，报告存储于设备。关闭该设置会将报告复制到设备并终止同步；已在 iCloud 云盘中的副本仍予保留，直至您在正在同步的设备上通过本应用，或通过“文件”应用将其删除。
4. 4.存储于设备的报告位于本应用的 Documents 目录，且未被标记为排除备份。您已启用设备备份的，报告包含在备份之中，无论该备份写入 iCloud 还是电脑；您关闭备份，或在 iOS 的 iCloud 备份设置中单独排除本应用的，则不包含。位于 iCloud 云盘容器中的报告不属于设备备份，依第 3 项所述保存。两处的报告您均可通过“文件”应用访问。备份存储与 iCloud 云盘由 Apple 依 Apple 的条款提供，我们均无从访问。
5. 5.您可在“设置 → 管理”中删除单份报告并清理临时分享文件。删除本应用将从您的设备上移除本节所列的全部数据，但首次获取本应用的日期仍保留在钥匙串中；iCloud 云盘中的报告不因删除本应用而移除。
6. 6.其中部分数据在您的设备上对任何能看到屏幕的人可见。测量进行期间，实时活动会在灵动岛与锁屏上显示所用工具、记录名称、已用时间与进度、当前与典型延迟、超时次数、最近延迟曲线、目标主机或端点，以及路由探测期间当前跳点的地址；iOS 26 上系统自带的后台进度显示同样呈现该标题与数值。后台提醒通知与“已停止”通知显示记录名称；“已完成”通知显示记录名称及结果摘要。您复制地址或计算结果时，本应用会写入剪贴板；本应用从不读取剪贴板。
7. 7.有若干数值被刻意不予留存。所测试 URL 中的账号、密码、查询字符串与片段，在报告写入前即被移除。自建 UDP Echo 测试端所用的访问码仅保存在内存中，从不写入报告。IP 地址查询通过临时会话发送，不在两次启动之间保留任何缓存或 Cookie。

5由您发起的网络连接

本应用系网络测量工具，运行测量时即传输流量。每一情形下的目的地均由您指定：

1. 1.延迟、TCP、吞吐与路由测量连接至您输入的地址、主机名或测试端。
2. 2.DNS 查询默认使用系统解析器。您选定特定 DNS 服务器的，查询名称将通过您所选的 UDP 或 TCP 端口以明文传输至该服务器。本应用不修改您的系统 DNS 配置。解析器对比通过 53 端口发送查询。路由探测开启“查询各跳主机名”的，各跳地址将交由系统解析器作反向查询。
3. 3.HTTP 与 HTTPS 下载测量请求您输入的 URL，并适用操作系统标准的 TLS 校验。响应正文仅作计量，不予留存。
4. 4.Bonjour 在您指示发现后查询您所选类型的局域网服务，并仅在您指示解析后解析具体服务。其不扫描端口、不连接所发现的服务、不打开网页。
5. 5.CIDR 计算与报告对比离线运行，不产生任何网络流量。

各目的地将接收网络请求通常向其披露的信息，包括您的公网 IP 地址。该等流量不由我们接收、拦截或记录。

启用 iCloud 同步的，操作系统另会在您的设备与 Apple 的 iCloud 服务器之间传输报告文件，见第 4 节。该传输不是测量，亦不与任何测试关联。

本应用预置了若干示例目标，它们仅作为示例展示；除非您启用其一并开始测量，否则不会与之通信。其中之一是 Cloudflare 运营的公共解析器 1.1.1.1。解析器对比预填 1.1.1.1 与 Google 运营的 8.8.8.8；DNS 查询与网站检查预填 www.apple.com，DNS 记录工具预填 example.com。您可编辑或删除其中任何一项。

6IP 地址信息

您启用“设置 → 隐私 →‘IP 信息查询’”的，本应用将向 FreeIPAPI 传输 IP 地址，以获取结果旁展示的国家、地区、城市、网络组织与 ASN。该设置默认关闭；在您启用之前，不发生任何此类传输。

适用下列限制：

1. 1.仅传输数字形式且全球可路由的地址。私有地址、回环地址、链路本地地址及其他非公网地址在任何情形下均不予传输。
2. 2.查询您本人的公网出口地址的，FreeIPAPI 另将接收发起该请求的连接的公网 IP 地址。
3. 3.结果在本应用运行期间于内存中保留至多 24 小时，不在两次启动之间保留；显示该结果的报告写入一份快照。
4. 4.测量进行期间及本应用处于后台期间暂停查询。
5. 5.关闭该设置即终止全部此类查询。已写入报告的快照仍留存于该等报告中。

查询结果是关于该地址的参考信息，并非对您所在位置的判定。所显示的地区为 IP 数据库的参考归属，而非设备或服务器的精确位置；网络组织为 ASN 的所有者，可能与接入运营商不同。

FreeIPAPI 由独立第三方运营：https://freeipapi.com/

查询结果包含 DB-IP（https://db-ip.com/）的数据，该数据依知识共享署名 4.0 国际许可协议（https://creativecommons.org/licenses/by/4.0/）提供。本应用在“关于 Linkalyst → 数据来源”以及任何含查询结果的报告详情页中同样载明该署名。

7崩溃报告与使用统计

“设置 → 隐私 →‘共享分析数据’”一项设置同时规制本节所述两类处理。该设置默认开启。关闭该设置的，两个软件开发工具包均予关停，并停止传输。关闭当时已在设备上排队的使用事件，在该设置保持关闭期间不予传输；其后重新开启该设置的，该等事件将被传输。

7.1 崩溃报告

本应用崩溃、数秒无响应，或被操作系统的看门狗终止的，将向 Sentry 传输一份诊断报告。该报告包含堆栈、机型、操作系统版本、应用版本与构建号，以及当时记录的设备状态，例如可用内存与存储空间、屏幕方向、区域设置与时区。

本应用对 Sentry 的配置排除采集下列内容：用户标识、个人身份信息、截图、视图层级、会话录制、在先应用内事件的轨迹记录、会话追踪、性能与界面交互追踪，以及对本应用自身网络请求的任何拦截。该服务另经配置，不得推断传输端设备的 IP 地址。因此，崩溃报告中不含任何测量目标、地址、结果、报告内容或 Wi-Fi 标识。

崩溃报告传输至 Sentry 的欧盟数据区域，并在该区域存储。

7.2 使用统计

本应用自身向 TelemetryDeck 传输下列四种事件代码，别无其他：

上述事件不携带测量目标、地址、URL、结果、报告内容、Wi-Fi 信息或您所输入的任何值。

TelemetryDeck 软件开发工具包另行传输其自身的两种事件：每次启动及离开五分钟以上后回到前台时的会话开始事件，以及首次运行时的新安装事件（携带该首次会话的日期）。其在每一事件上附带标准参数：机型、CPU 架构、屏幕分辨率、屏幕缩放比例与屏幕方向；操作系统与应用版本，以及该工具包的名称与版本；语言、区域设置、地区与时区；事件产生时的日期、星期与小时；深浅色模式、布局方向与辅助功能设置；构建属于调试、模拟器、TestFlight 还是 App Store；以及会话与留存计数，即首次会话日期、会话次数、累计及前一个月的使用天数，以及平均与上一次会话时长。每一事件另附每次会话随机生成的会话标识。其以 Apple 供应商标识（IDFV）经 SHA-256 与本应用内所含盐值哈希后的结果区分设备。该标识属假名化而非匿名化：我们无法据以还原并识别您的身份，但其可使统计按设备归组。

7.3 测量期间的暂停

测量进行期间产生的使用事件在本地留存，上限 50 条，并于测量结束后传输；Sentry 的应用卡顿检测在同一期间暂停。两个软件开发工具包均通过一道闸门传输，该闸门在测量进行期间或该设置关闭期间，于请求发出前将其取消。未传输的数据将在其后重试。

7.4 撤回与反对

关闭上述设置立即生效，并在以同意为依据时构成同意的撤回，在以我们的合法利益为依据时构成对处理的反对。

服务方政策：Sentry，https://sentry.io/privacy/ ；TelemetryDeck，https://telemetrydeck.com/privacy/

8广告

本应用免费提供，并在其三个主要页面底部展示一条横幅广告。广告由 Google AdMob 提供。

8.1 展示条件

1. 1.首次获取本应用后三日内不展示广告。该日期保存在钥匙串中，并与 App Store 对您的 Apple 账户的记录核对，故删除并重装本应用不会使该期限重新起算。
2. 2.购买“去掉广告”项目后不展示广告，广告软件开发工具包亦不予初始化。
3. 3.测量进行期间不展示广告。横幅在测量期间自界面移除，该期间不请求或刷新任何广告。

8.2 用户同意

本应用自首次使用起（包括第 8.1 节第 1 项所述期限内）于激活时通过 Google 用户消息平台请求您的同意状态，以便在开始展示广告之前记录您的选择。该期限内不初始化广告软件开发工具包。您所在地区的适用法律有此要求的（包括欧洲经济区与英国），将在请求任何广告之前呈现同意表单。您所在地区要求该选择须可持续更改的，“设置 → 隐私 →‘广告隐私选项’”可重新打开该表单。购买“去掉广告”之后不显示该选项，因该状态下不请求同意，亦不展示任何广告。

8.3 App 跟踪透明度

同意状态允许请求广告而您尚未回应 App 跟踪透明度提示的，该提示将在广告软件开发工具包初始化之前呈现，以使首次广告请求即反映您的回应。因此，该提示可能在第 8.1 节第 1 项所述期限内出现。您予以允许的，Google 可使用广告标识符（IDFA）进行广告个性化。您予以拒绝的，不影响广告的展示，此时广告为非个性化广告。您可随时在“iOS 设置 → 隐私与安全性 → 跟踪”中更改您的回应。

8.4 Google 的角色

就通过广告软件开发工具包收集的数据，Google 作为独立的数据控制者。该等数据可能包括广告标识符、IP 地址、由 IP 地址推断的粗略位置、设备与应用信息，以及与广告的互动。本应用另包含 Apple 的 SKAdNetwork 标识，使 Apple 得以在不识别您身份的前提下向广告主报告广告投放效果。

Google 的做法见 https://business.safety.google/privacy/ 与 https://policies.google.com/technologies/partner-sites

9应用内购买

“去掉广告”为一次性非消耗型购买，由 Apple 通过 StoreKit 与 App Store 全程办理，并支持家人共享。支付由 Apple 处理。我们不接收您的付款方式、卡片信息或 Apple 账户凭据。

本应用向 Apple 校验该项权益，在设备上记录一项表明广告已去除的标记，并仅传输第 7.2 节所列的汇总购买事件。退款、收据与账单事宜由 Apple 办理：https://support.apple.com/billing

10设备权限

仅在启用“设置 → 隐私 →‘记录 Wi-Fi 信息’”时，Wi-Fi 网络名称与接入点标识方写入报告。

11报告的导出与分享

您可自“记录”页面或报告详情页分享 JSON 形式的完整报告或逐包样本 CSV。

分享的文件未经脱敏处理，保留已保存报告的全部内容，其中可能包括 IP 地址、主机名、URL，在您局域网中发现的设备的服务名称、主机名与 TXT 记录——该等信息可能指向他人的设备——以及在启用相应设置时的 Wi-Fi 标识。分享前将展示相应提示；原报告不被更改；不自动传输任何文件。该等文件的去向与接收方由您决定，由此产生的披露不在我们的控制范围内。

12个人数据的接收方

除法律要求披露，或为提起、行使或抗辩法律主张所必需外，我们不向任何其他接收方披露个人数据。

13跨境传输

我们设立于美国。第 12 节所列接收方在美国与欧盟运营。我们的 Sentry 组织已配置为使用 Sentry 的欧盟数据区域。

个人数据传输至欧洲经济区或英国境外的，该等传输依各接收方政策所述的保障措施进行，包括欧盟委员会通过的标准合同条款。

启用 iCloud 同步的，报告文件由 Apple 存储于 iCloud 云盘，存储地点由 Apple 决定。Apple 账户的国家或地区为中国大陆的，iCloud 由云上贵州大数据产业发展有限公司依 Apple 的 iCloud 条款运营。

14保留期限

15您的权利

在对您适用的法律所允许的范围内，您可能享有下列权利：访问您的个人数据、要求更正或删除、要求限制处理、对处理提出反对、数据可携，以及向监管机关提出投诉。

由于本政策所述数据的绝大部分不自您的设备传出，上述权利可直接行使：您可在“设置 → 管理”中删除报告，删除本应用即移除全部该等数据。就确已传出的数据，您可通过第 6、7、8 节所列设置，以及第 8.3 节与第 10 节所列 iOS 系统设置，撤回同意并对处理提出反对。

崩溃报告与使用事件属假名化数据，不含可供我们将其与特定自然人相关联的任何标识。因此，我们通常无法定位特定个人的记录以回应访问或删除请求。您向我们提供足以定位的信息的，我们将在合理可能的范围内予以处理。

相关请求可发送至 contact@entromoonic.com。

16针对美国居民的补充说明

我们不以换取金钱对价的方式出售个人信息。

个性化广告可能构成经修订的《加利福尼亚州消费者隐私法》项下用于跨环境行为广告的“共享”，或其他州同类法律项下的“定向广告”。您可通过拒绝 App 跟踪透明度提示、在“iOS 设置 → 隐私与安全性 → 跟踪”中关闭“允许 App 请求跟踪”，以及在您所在地区提供该入口时通过“设置 → 隐私 →‘广告隐私选项’”选择退出。

部分州的居民享有知情权、删除权、更正权、选择退出权及限制使用敏感个人信息的权利，并有权不因行使该等权利而受到差别待遇。就本应用而言，该等权利针对我们的可行使程度受下列事实限制：本应用不设账号体系；我们不收集姓名、电子邮箱、电话号码或年龄；我们不建立用户画像。我们所接收的崩溃报告与使用事件为假名化数据（见第 7 节），其中不含可供我们与特定自然人相关联的标识。因此：

1. 1.知情权可以行使。 本政策载明我们所收集的个人信息类别、来源、收集目的与接收方。您另可向下列地址来函，要求就此作出个别答复。
2. 2.删除权的行使效果受限。 适用法律要求我们在执行删除请求前核验请求人身份，而我们不掌握可供进行该等核验的任何标识。我们亦不被要求为回应请求而重新识别或关联其在日常经营中本不以可识别形式保存的信息。我们无法核验请求人身份的，将拒绝该项删除请求并向请求人说明理由。就存储于您设备上的数据，删除由您自行完成（见第 4 节），其效果为完整删除。
3. 3.更正权在本应用中通常不存在适用对象。 我们不保存账号资料或用户画像，因而不持有任何可供更正的个人信息记录。
4. 4.选择退出权可以完整行使，且无需经由我们，方式见本节第二段。

就 Google、Apple 或 FreeIPAPI 作为独立控制者所持有的数据，相关请求应向该等主体提出，见第 12 节。

相关请求可发送至 contact@entromoonic.com。

17儿童

本应用系面向一般受众的技术工具。其不面向儿童，不在 App Store 儿童类别中发行，不设账号体系，亦不收集姓名、电子邮箱、电话号码或年龄。我们不会在知情的情况下收集 13 周岁以下儿童（当地法律规定为 16 周岁的，为 16 周岁以下儿童）的个人数据。

就本应用的设计，下列限制应予注意：我们所接收的数据，即崩溃报告与使用事件，为假名化数据，其中不含可据以识别任何自然人的标识。因此，无论我们是否获得通知，我们均无法从中甄别出属于某一名特定儿童的记录。

家长或监护人可通过下列方式移除相关数据并终止相关处理；在本应用的架构下，该等方式即为完整的补救：

1. 1.测试报告存储于设备本地，从不向我们传输。在“设置 → 管理”中删除报告，或删除本应用，即彻底移除该等数据。
2. 2.关闭“设置 → 隐私 →‘共享分析数据’”，即终止向 Sentry 与 TelemetryDeck 的一切后续传输。
3. 3.就 Apple 所持有的购买记录与 Google 所持有的广告数据，应分别向该等主体提出请求；广告标识符可在 iOS 系统设置中重置。

您认为有儿童向我们提供了个人数据的，请通过第 1 节所载地址与我们联系。您提供足以定位特定记录的信息的，我们将在技术可行的范围内予以删除，并在必要时终止继续收集。

18本政策的变更

本应用对个人数据的处理发生变化的，本政策将相应修订。本政策首部载明的版本号与生效日期标识当前文本。重大变更将在生效前于应用内或 App Store 更新说明中告知。

19联系方式