你的账户:当你使用 Apple、Google 或 Microsoft 登录时,我们会收到你的电子邮件地址;如果你的提供方提供,还会收到你的姓名。我们使用这些信息来识别你的家庭,并在你的账户有需要解决的事项时与你联系。
网页访问(主人): 如果你是某个家庭的主人,可以使用你的 Google、Apple 或 Microsoft 账户登录 SilverX(silverx.app),在浏览器中查看你家庭的安全信息。为此,我们会从该提供方收到你账户的一个标识符和你的电子邮件地址;绝不会收到你的密码。
你网络中的设备:对于本应用在你自己的 Wi-Fi 网络中发现的每台设备,我们会保存其本地 IP 地址、其 MAC 地址、它在网络上通告的名称、根据 MAC 推断出的制造商,以及对其设备类型和操作系统的估计。我们还会保存它通告的服务(端口、版本和标头)、我们在这些服务中发现的已知漏洞,以及你为它设置的名称。
你自己的设备:型号、本应用的版本、一个安装标识符,以及(在桌面版本中)运行本应用的设备的 MAC 地址,以便在你的雷达上正确地绘制它。此外还有它的安全状态:系统版本及是否有待安装的更新,以及防火墙、磁盘加密和密码或锁定码是否已启用。
连接监控(电脑):在 Windows 和 Mac 上,本应用会将设备与之通信的互联网地址发送到我们的服务器,以便与威胁名单进行比对。不在这些名单中的地址会被当即丢弃。我们只保存匹配的地址,作为提醒:地址、威胁类别、设备和时间。此外,在 Mac 上,本应用还可以阻止危险连接。为此,本应用会将一份威胁地址名单下载到你的设备上;如果你接受名称检查,它还会向 Quad9(Quad9 基金会,瑞士)查询你打开的网站的名称是否因危险而被拦截。Quad9 会收到网站名称以及你的连接的 IP 地址。当本应用阻止某个连接时,我们会保存该提醒:网站或地址、威胁类别、设备和时间。由你选择本应用仅阻止已确认的威胁(推荐),还是同时阻止范围更广的名单中的威胁。
Mikat DNS 防护:如果你开启它,你设备的名称查询会经过我们的加密 DNS 服务(见第 5 节)。我们不保存你的查询记录:只保存与危险网站相对应的查询,作为提醒:网站、类别、设备和时间。
你的网速:如果你打开“网速”页面,本应用会在你的设备上测量你的路由器、互联网和 DNS 的响应时间、你的 Wi-Fi 信号,以及一次测试下载的速度。这些测量结果只保留在你的设备上:我们不会把它们发送到我们的服务器。进行测试下载时,你的设备会从 Cloudflare(Cloudflare, Inc.,美国)下载数据;与打开任何网页时一样,Cloudflare 会收到你的连接的 IP 地址。本应用会从我们的服务器下载用来告诉你原因的规则;这些规则不包含你的任何数据。
你的设备在“说”什么(人工智能和设备发送的数据):用来告诉你,你家是否在使用人工智能(AI),以及某台设备(例如电视)是否在没人使用时仍向其制造商或广告公司发送数据。这是对上一项的唯一例外:对这两类,除了类型和用量,我们还会保存服务的名称,取自一份知名服务清单(例如 AI 方面的 ChatGPT、Gemini 或 Claude,或设备所发送数据对应的电视品牌)。按每台设备和每一天,我们保存有多少数据发往了每个服务、活动在几点开始和结束、其中有多少发生在夜间,以及设备处于待机状态(屏幕关闭或无人使用)时发送了多少;待机状态由设备自己标记,夜间则按你家的当地时间计算。我们绝不保存你对 AI 写下或说出的内容、设备发送数据的内容,也不保存网站或互联网地址:只保存清单中服务的名称和用量。这些统计来自与上一项相同的地方,另外还来自适用于整个家庭的 Mikat DNS(见下文)。如果你在装有 Android TV 或 Google TV 的电视上安装 Mikat,这台电视就是家里的又一台设备:以同样的方式、同样的权限被统计。如果某台设备在夜间使用 AI 或在待机时发送数据,Mikat 可能会提醒你。总体提示(“你家正在使用 AI”“你家的某台设备在没人使用时发送数据”)所有家庭成员都能看到;查看是哪台设备、哪个服务、多少、何时以及如何关闭,需要 Plus 或 Enterprise 套餐。这些统计会在 30 天后删除(第 7 节),家庭的主人可以按上一项所述随时停止统计。
你网络中的人工智能引擎:本应用检查你的网络时,还会测试你家是否有设备开着网络中其他设备可以使用的知名 AI 引擎(用来在自己电脑上运行 AI 的程序),并确认它确实以该引擎的方式响应,而不只是端口开着。我们只保存是哪个引擎、在哪台设备上,作为你雷达中该设备的又一个信号,并用于提醒你。该引擎里的内容(模型、对话或文件)我们既看不到也不保存:它的响应只用来确认它是什么,并不保存。这项测试和检查的其余部分一样,在你的网络内部进行,不会发到互联网上。
适用于整个家庭的 Mikat DNS(可选):它不同于第 5 节中按设备工作的 Mikat DNS 防护。只有家庭的主人可以开启:在本应用中授权,并把路由器的 DNS 改成 Mikat 的;这样家里所有设备,包括没有 Mikat 的设备(如电视),都会向我们的服务查询互联网名称。为了只服务已开启的家庭,我们会保存你家的公网 IP 地址(变化时更新),并且不响应其他任何地址。对这些查询,我们只统计发往 AI 以及设备所发送数据清单中每个服务的数量,按家庭和按天统计:我们不保存被查询的名称,也不保存每台设备请求了什么的记录。由于查询是以你家的名义而不是每台设备的名义到达的,我们按品牌把服务与设备关联:如果你家只有一台该品牌的电视,我们会说是它;如果有多台,就说“你的电视之一”;如果无法确定,就说“你家的一台设备”。如果你家与另一户人家通过同一个地址上网(某些运营商会这样),我们无法将两者区分,也不会归因于任何一方:我们会告诉你。查询经由 Quad9(Quad9 基金会,瑞士)解析,它收到查询时不带你的 IP 地址,与第 5 节相同。为了在我们的服务出故障时你家不至于断网,路由器会保留第二个 DNS,即 Cloudflare(Cloudflare, Inc.,美国)的 1.1.1.1:路由器使用它时,这些查询会直接发往 Cloudflare,它会收到你的连接的 IP 地址和被查询的名称,而我们看不到这些查询。你可以随时关闭(这是你撤回授权的权利)。
如果你在 Mac 上开启名称检查,你的设备会直接向 Quad9(Quad9 基金会,瑞士)查询;Quad9 是一项致力于拦截危险网站的非营利服务。Quad9 会收到网站名称以及你的连接的 IP 地址。如果你测量网速,你的设备会直接从 Cloudflare(Cloudflare, Inc.,美国)下载测试数据,Cloudflare 会收到你的连接的 IP 地址。
跨境传输:本应用使用的两项服务位于哥伦比亚境外:Quad9(瑞士),在你于 Mac 上开启名称检查时使用;以及 Cloudflare(美国),在你测量网速时使用。在这两种情况下,你的设备都会直接与它们连接,它们会收到你的连接的 IP 地址(Quad9 还会收到网站名称);我们不会向它们发送你的任何数据。开启这些功能,即表示你依据 2012 年第 1581 号法律同意此项传输。还有第三种情形:如果你开启适用于整个家庭的 Mikat DNS,且你的路由器使用它的第二个 DNS(1.1.1.1),这些查询会直接发往 Cloudflare(美国),它会收到你的连接的 IP 地址和被查询的名称;我们不会向它发送你的任何数据。开启此功能,即表示你依据 2012 年第 1581 号法律同意此项传输。
4. 外部扫描
来自互联网的分析仅针对你自己连接的公共 IP 地址进行,并且仅在你于本应用内明确同意之后进行。我们不会扫描任意地址或第三方的网络。
5. Mikat DNS 防护
如果你开启它,你的设备将改为向我们的加密 DNS 服务询问“这个域名对应哪个地址”,而不是向你的互联网服务提供商的服务询问。我们的服务会将每个查询与威胁名单进行比对,并通过 Quad9(Quad9 基金会,瑞士)进行解析,Quad9 收到该查询时不包含你的 IP 地址。不危险的查询会被当即丢弃:我们不保存它们的记录。当你的设备查询某个危险网站时,我们会保存该提醒以便向你显示(第 2 节)。这不会路由你的流量:经过我们的只有名称查询。你可以随时关闭它。