隱私權政策

生效日期：2026-08-22

SvrGuard 的設計原則是資料留在你的機器。本政策說明我們實際蒐集什麼、不蒐集什麼。

0. 個人資料的蒐集者

個人資料的蒐集、處理與利用者為旭黑富源資訊有限公司（英文名稱 XUHEI FUYUAN INFORMATION CO LTD，統一編號 66557794，登記地址 242 新北市新莊區中華路 1 段 8 號 10 樓，品牌名稱 SvrGuard）。

關於本政策的詢問，或行使查詢、更正、刪除等權利：support@ofuyuan.com

1. 官網

• 本官網為靜態網站，不使用追蹤 cookie、不安裝第三方分析工具。
• 瀏覽器 localStorage 僅儲存您的語言偏好，不傳送給任何人。
• 網頁伺服器保留標準存取日誌（IP、時間、請求路徑）供資安與除錯用途，保留 90 天後刪除。

2. SvrGuard 軟體（Free 單機模式）

• log 分析全部在您的主機上完成；您的 log 內容、網站訪客資料不會上傳給我們。
• 事件與封鎖紀錄儲存於您主機的本機資料庫，由您完全掌控。
• 完全離線環境亦可使用，軟體不強制連線我們的伺服器。

3. Fleet 集中模式（Pro）

啟用集中回報時，agent 上傳至中央伺服器的資料僅限於：

• 攻擊事件摘要：攻擊來源 IP、觸發規則代號、嚴重度、時間、GeoIP 國家／城市、事證摘要；
• 主機狀態：hostname、軟體版本、最後一次連線時間；
• 資源監控（CPU／記憶體／磁碟）完全不上傳——取樣與圖表都只存在您主機的本機資料庫；
• 機器識別：網卡 MAC 與機器識別碼（僅用於辨識這台主機是哪一台，不作為安全憑證）。

不上傳：完整的 log 檔、未觸發任何規則的一般訪客瀏覽紀錄、您主機上的任何檔案內容。

「事證摘要」是觸發規則的那幾行請求（時間、方法、路徑、狀態碼與 User-Agent），最多 3 行，用途是讓您在 Hub 上看得出這次封鎖擋到了什麼。

4. 帳號與付款

• Pro 帳號資料：登入帳號、Email（通知用）、密碼（bcrypt 雜湊儲存，我們無法讀取原文）。
• 付款由 Paddle.com Market Ltd（Merchant of Record）處理；信用卡號完全不經過我們的系統。其隱私政策見 paddle.com。

5. 資料保留與您的權利

• 中央伺服器上的事件資料保留 1 年後彙整清理；帳號註銷後，相關個人資料於 30 天內刪除。
• 您得隨時請求查詢、更正或刪除我們持有的您的個人資料：support@ofuyuan.com。

6. 資料安全

所有對外連線強制 HTTPS；密碼一律 bcrypt 雜湊；資料庫內部識別碼與對外識別碼分離；管理介面限制來源存取。

7. 政策更新

本政策如有重大變更，將於官網公告並更新生效日期。