深澜认证 APP 隐私政策

1. 网络认证

当您使用上网认证、在线状态查询、下线或修改密码功能时，本应用会将您主动填写的上网账号、密码、账号类型，以及认证所需的认证服务器地址、本地 IP 地址和服务器分配的上线标识发送至您所在学校、单位或网络运营方部署的认证服务器。处理这些信息是完成网络认证服务所必需的；拒绝提供时，相应功能无法使用。

认证服务器返回的在线设备列表可能包含设备类型、操作系统、IP 地址、上线标识及服务器记录的设备网络标识（可能表现为 MAC 地址）。本应用仅使用这些信息展示和管理您的在线会话，不会通过系统接口主动读取本机设备 MAC 地址。

密码仅在您主动选择“记住密码”时，使用操作系统安全存储保存在本机；未选择时不会持久保存。您可以关闭“记住密码”并再次保存登录偏好，以删除本机保存的账号密码。修改密码时，原密码和新密码仅用于向您所在学校、单位或网络运营方的认证服务器提交修改请求。

2. 自动发现认证地址

在您同意本政策后，本应用会读取当前网络连接类型和 Wi-Fi 本地 IPv4 地址，用于确认设备已连接 Wi-Fi、发现局域网认证页面并匹配认证服务器。这些信息是自动发现功能所必需的。

为提高匹配准确度，您可以在获取认证地址页面主动选择“使用当前 Wi-Fi 精确匹配”。在您确认后，本应用才会申请位置权限。该权限仅用于满足 Android 和 iOS 对读取当前 Wi-Fi 名称（SSID）的系统限制；本应用不会获取、保存或上传您的经纬度，也不会调用逆地理编码。若您拒绝位置权限，本应用不会读取 SSID，但仍会继续进行通用认证地址探测；自动探测失败时，您可以手动输入认证地址。

本应用不会主动读取或收集 Wi-Fi 接入点 BSSID、Wi-Fi 频段、信号强度、链路速率或已安装应用列表，也不会通过系统接口读取本机设备 MAC 地址。

3. 本地诊断

本应用会在本机记录为排查认证故障所需的操作步骤、请求结果和错误信息；自动发现读取到的 SSID 和本地 IP 可能出现在这些本机记录中，密码、令牌、Cookie 等敏感字段会被脱敏。只有当您主动打开调试页面时，本应用才会进一步读取系统及应用版本、网络接口类型和子网掩码，并执行网络可达性检测。

诊断信息默认仅保存在本机，不会自动上传。只有在您主动使用导出或系统分享功能时，信息才会交由您选择的接收方处理。请您在分享前确认其中不包含不希望披露的信息。

4. 本地设置与缓存

本应用会在本机保存隐私政策同意记录、语言和外观偏好、调试开关、认证地址、认证配置、自动认证设置及必要的页面资源缓存，用于保持您的设置和减少重复配置。认证服务器可能通过 Cookie 维持认证会话；Cookie 仅用于与该认证服务器通信。

1. 位置权限：仅用于系统授权读取当前 Wi-Fi SSID；拒绝后不读取 SSID，仍可使用不依赖 SSID 的探测和手动输入功能。
2. 网络状态和 Wi-Fi 状态权限：用于判断网络连接类型、读取 Wi-Fi 本地 IP 和执行认证地址探测。
3. 网络访问权限：用于访问认证服务器、发现认证页面、读取认证配置和检查网络可达性。

本应用不申请通讯录、相机、麦克风、短信、通话记录或外部存储权限。

本机设置和诊断信息保存在您的设备上；账号密码仅在您选择记住密码时保存在操作系统安全存储中。认证业务数据由您所在学校、单位或网络运营方的认证服务器按照其管理规则保存。我们仅在实现本政策所述目的所需的最短期限内处理信息，法律法规另有要求的除外。

您可以通过关闭“记住密码”、清理应用数据或卸载本应用删除本机信息。认证服务器上的账号和认证记录请联系您所在学校、单位或网络运营方管理员查询、更正或删除。

本应用不接入广告、行为分析或用户画像服务，也不会出售个人信息。

为完成您请求的功能，本应用会直接连接以下接收方：

1. 您所在学校、单位或网络运营方部署的认证服务器：用于发现认证地址、读取认证配置、登录、查询在线状态、下线和修改密码。具体服务器地址由局域网重定向、管理员配置或您手动输入确定。
2. https://audit.srun.com/files/app.json：用于获取公开的认证地址候选配置。请求中不附带账号、密码、SSID、BSSID、设备 MAC 或定位信息。
3. 网络可达性和认证页面发现地址：connect.rom.miui.com、wifi.vivo.com.cn、connectivitycheck.platform.hicloud.com、connectivitycheck.gstatic.com、connectivitycheck.android.com、clients3.google.com、1.1.1.1 和 auth.srun.com。访问这些地址时，对方服务器可能按互联网通行方式获得您的 IP 地址、访问时间和 User-Agent；本应用不在请求中附加账号、密码、SSID 或定位信息。其中 auth.srun.com 仅在您主动使用调试页探测功能时访问。

除上述情形以及法律法规另有规定外，我们不会向其他公司、组织或个人共享、转让或公开披露您的个人信息。若将来增加新的第三方个人信息处理场景，我们会更新政策并依法重新取得您的同意。

我们采取权限隔离、系统安全存储、敏感字段脱敏和最小化采集等措施保护信息。由于互联网环境并非绝对安全，请妥善保管账号密码，并只连接您信任的认证服务器。

您可以拒绝位置权限、关闭记住密码、修改本地认证配置、清理页面资源缓存，或通过清理应用数据和卸载应用删除本机信息。您也可以通过本政策载明的联系方式咨询、更正、删除个人信息或撤回同意。撤回同意不影响撤回前基于您同意已经进行的处理；撤回后，本应用将无法继续提供依赖该同意的服务。

本应用主要面向由学校、单位或网络运营方提供认证服务的用户。未成年人应在父母或其他监护人指导下阅读本政策并使用本应用。如果我们发现未经监护人同意处理了未成年人的个人信息，将依法及时处理。

功能、信息处理方式或法律要求发生变化时，我们可能更新本政策。发生重大变化时，我们会通过应用内显著提示重新征得您的同意；在您同意新版政策前，不会启动网络检测或认证服务。

如果您对本政策或个人信息保护有疑问、意见、投诉，或希望行使个人信息相关权利，请联系：

我们将在收到请求后尽快核实处理，并在法律规定的期限内答复。