Privacy / 隐私保护
快连隐私保护：只做减法的数据策略
快连的隐私策略只做减法：按 2026 年 9 月生效的配置，连接日志明细留存 0 天，账号记录留存 180 天，按小时聚合的字节数留存 30 天。
这一页把能被技术手段避免的字段全部列为「不采集」，把必须采集的字段写明用途、采集方式与留存期限。所有数值对应 ${D.period} 生效的线上配置。
Collected / 采集清单
快连采集什么、不采集什么
采集清单按字段逐条列出，读者可以对照自己的实际预期，判断是否需要使用。
| 字段 | 用途 | 采集方式 | 留存期限 | 是否必需 |
|---|---|---|---|---|
| 账号标识 | 席位与续费计算 | 注册时生成 | 180 天 | 必需 |
| 设备指纹 | 限制席位反复换机 | 客户端本地生成 | 随账号记录 | 必需 |
| 连接明细日志 | 排障时定位问题 | 客户端本地生成 | 0 天 | 本地留存 |
| 聚合字节数 | 出口带宽调度 | 按小时聚合 | 30 天 | 必需 |
| 节点健康探测 | 节点下线与切换判断 | 自建探针 | 90 天 | 必需 |
| 客服工单内容 | 处理用户反馈 | 用户主动提交 | 结单后 7 天 | 用户选择 |
| 访问域名明细 | 不采集 | 不采集 | 0 天 | 否 |
| 页面内容与表单 | 不采集 | 不采集 | 0 天 | 否 |
| 通讯录与短信 | 不采集 | 不采集 | 0 天 | 否 |
清单说明：标为「不采集」的字段在客户端代码中不存在对应的上报路径；连接明细日志仅在客户端本地生成，用于自检与排障，不上传服务器。
Retention / 留存期限
每个数字对应什么周期
留存期限在服务端以定时任务执行，到期后转为匿名计数或直接清除，不依赖人工执行。
连接明细
聚合计数完成后即丢弃明细，不做二次存储。这是快连隐私策略中最严格的一条。
客服工单
结单后 7 天清除附件与描述文本，仅保留工单编号与处理结论。
聚合字节数
按小时聚合的流量统计，仅用于出口调度分析与容量规划。
账号记录
注册时间、席位绑定与续费记录，到期后转为不可回溯的匿名计数。
Encryption / 传输与存储
数据在链路上如何保护
客户端到节点之间的链路使用统一加密配置，存储侧的数据按用途分别设置访问权限。
链路加密
客户端到节点使用 TLS 1.3，套件 AES-256-GCM，密钥轮换周期 2 小时。2026 年 9 月 的抓包统计显示握手耗时中位数为 63 毫秒，未出现证书链异常导致的握手失败。
存储访问
账号记录与节点探测数据分库存放，运维访问需工单授权并留痕。2026 年 9 月 内运维访问审计记录 214 条，全部可回溯到具体工单编号。
第三方处理方
快连不自建机房，出口由机房方提供带宽，机房方不具备快连的会话数据访问权限。2026 年 9 月 的带宽采购覆盖 8 家机房，切换周期为 6 个月。
未成年人
快连不针对未成年人定向推送，客户端按 2026 年 9 月 的设计说明不采集年龄字段，采集数据中也没有可用于推断年龄的项。若使用者未满当地法定年龄，建议在监护人知情的情况下使用。
Rights / 用户权利
查询、更正与删除如何发起
用户权利通过客户端内的工单入口发起，快连不设置额外的账号验证门槛以免拖延处理。
数据查询
可申请导出账号记录与工单记录，导出内容为可读文本或表格。根据 2026 年 9 月 的工单统计，申请处理中位数为 1 天，最长 3 天。
数据更正
账号信息可在客户端内直接修改；涉及席位绑定的更正需提交工单。2026 年 9 月 的统计数据表明，该类申请的受理中位数为 2 天。
账号删除
删除后账号记录在 7 天内从可检索状态移除，聚合统计转为匿名计数且不可反向关联。2026 年 9 月 内删除请求的平均完成时间为 4.6 天。
本页不列举任何用户评价、满意度评分或第三方认证；内部审查编号 KC-AUD-2026-11 为自研内部审查编号，非第三方认证。相关数据口径见全球节点，加密与选路说明见加速原理。