清晰、诚实的数据边界。

EasyMacDPI 的工作原理

• 出站的 TCP 和 UDP 连接仅在本地进行评估，用于区分 HTTPS 和 QUIC 流量。HTTPS 流量会直接中继到您请求的服务器，而非 EasyMacDPI 的服务器。
• 首个 TLS ClientHello 会在内存中被检查，并重新构建为有效的 TLS 记录。流量内容、域名和端点不会作为按连接的诊断信息被存储。
• 早期测试版本写入的旧版最终端点诊断密钥，会在应用或扩展启动时被清除。
• 启用保护期间，QUIC/UDP 443 会在本地被拒绝，以便客户端可以使用 TCP/TLS。
• 语言、主题和菜单栏偏好设置保存在应用容器内。保护配置、扩展状态、时间戳及有限的错误信息则保存在 App Group 的本地存储中。
• 仅有启动、停止和错误等生命周期事件会写入 macOS 的统一日志（Unified Logging）；远程端点和主机名不会被记录。
• 没有自动崩溃报告、遥测、FormSubmit 请求或直接的 DoH 请求。

用户主动发起的支持

反馈按钮会在您的邮件应用中打开一份可编辑的草稿，其中显示应用/构建版本和 macOS 版本。除非您点击发送，否则不会向 EasyMacDPI 发送任何信息。

您自愿发送的支持邮件，可能会被邮件服务提供商和开发者保留，但仅限于回复和解决问题所需的时间。您可以通过同一地址申请删除。

通用条款

• 没有用户账户或身份验证请求。
• 没有广告、行为分析、营销画像，也没有跨应用或跨网站的追踪。
• 本地设置可能会一直保留，直至应用或相关文件被移除。发送给开发者的支持和崩溃报告，仅会保留至支持和问题解决所需的时间。