隱私權政策

生效日期：2026-07-25

SvrGuard 的設計原則是資料留在你的機器。本政策說明我們實際蒐集什麼、不蒐集什麼。

1. 官網

• 本官網為靜態網站，不使用追蹤 cookie、不安裝第三方分析工具。
• 瀏覽器 localStorage 僅儲存您的語言偏好，不傳送給任何人。
• 網頁伺服器保留標準存取日誌（IP、時間、請求路徑）供資安與除錯用途，保留 90 天後刪除。

2. SvrGuard 軟體（Free 單機模式）

• log 分析全部在您的主機上完成；您的 log 內容、網站訪客資料不會上傳給我們。
• 事件與封鎖紀錄儲存於您主機的本機資料庫，由您完全掌控。
• 完全離線環境亦可使用，軟體不強制連線我們的伺服器。

3. Fleet 集中模式（Pro）

啟用集中回報時，agent 上傳至中央伺服器的資料僅限於：

• 攻擊事件摘要：攻擊來源 IP、觸發規則代號、嚴重度、時間、GeoIP 國家／城市、事證摘要；
• 主機狀態：hostname、軟體版本、心跳時間、系統資源指標（CPU／記憶體／磁碟使用率）；
• 席次識別：網卡 MAC 與機器識別碼（僅用於席次計算，不作為安全憑證）。

不上傳：log 原文、網站訪客的個人資料、您主機上的任何檔案內容。

4. 帳號與付款

• Pro 帳號資料：登入帳號、Email（通知用）、密碼（bcrypt 雜湊儲存，我們無法讀取原文）。
• 付款由 Lemon Squeezy（Merchant of Record）處理；信用卡號完全不經過我們的系統。其隱私政策見 lemonsqueezy.com。

5. 資料保留與您的權利

• 中央伺服器上的事件資料保留 1 年後彙整清理；帳號註銷後，相關個人資料於 30 天內刪除。
• 您得隨時請求查詢、更正或刪除我們持有的您的個人資料：support@ofuyuan.com。

6. 資料安全

所有對外連線強制 HTTPS；密碼一律 bcrypt 雜湊；資料庫內部識別碼與對外識別碼分離；管理介面限制來源存取。

7. 政策更新

本政策如有重大變更，將於官網公告並更新生效日期。