信任与合规

信任中心

我们没有把「可信」做成一面徽章墙。这一页上的每一项,都能由第三方或你自己当场核验; 尚未取得的认证,我们不展示。

最近更新:2026-10-23 适用:browser.unb.ink 站点与「无界指纹浏览器」Windows 客户端
01

可核验清单

以下链接全部指向本站的真实数据或公开标准,可直接对照验证,不需要我们在场解释。

安装包完整性

每个安装包在下载页公布 SHA256,可用 certutil -hashfile 自行比对;不一致即为被篡改的副本。

恶意软件扫描

安装包同时提供 VirusTotal 查询入口,多引擎检出结果由第三方实时生成,我们不参与评分。

安全联系与披露

站点根目录公开 security.txt,漏洞报告走固定邮箱与本页所述流程,见安全与漏洞披露。

协议与数据处理

用户协议、隐私政策、退款条款均为公开页面,含完整的数据处理说明与退出方式。

公开文档

帮助中心与常见问题写明产品能力、限制与常见故障处理方式,不把关键说明藏在销售流程里。

迭代记录

更新日志按日期记录每次发布的内容与修复项,不隐藏问题版本。

02

数据流向

产品是「本地客户端 + 轻量服务端」的结构,这也是我们敢把数据边界写清楚的前提:

  • 浏览器环境(本地) 指纹配置、Cookie、缓存、代理设置均由客户端在你的电脑上生成与保存,不上传服务端。
  • 账号与订阅(服务端) 仅保存账号标识、套餐与到期时间、设备绑定关系,以及登录与计费所需的安全日志。
  • 统一身份(独立服务) 密码由自建的身份服务校验并以哈希形式存储,业务站点与你本人都无法读取明文。

换句话说:服务端不保存你的浏览器环境内容、Cookie 或指纹数据。数据保留范围、删除方式与你的权利,以隐私政策为准。

03

基础设施与子处理者

为提供服务,我们使用以下第三方基础设施。它们按最小必要原则接触数据,且均不接触你的浏览器环境内容。

环节服务商处理的数据
CDN 与安全防护Cloudflare访问日志、IP、请求头
源站与 API云主机服务商账号、订阅、设备绑定、安全日志
安装包分发browser-cdn.unb.ink下载请求日志
统一身份自建 Logto(OIDC)邮箱、密码哈希、登录记录
订阅计费第三方支付服务商订单号、金额、支付状态
事务邮件邮件服务商邮箱地址、验证码与通知内容

采购流程需要逐项确认服务商名称、所在地与数据出境路径时,请走第 5 节的企业沟通渠道,我们会提供书面清单。

04

账号与登录安全

登录链路使用 OAuth 2.0 / OIDC 授权码模式并启用 PKCE,站点与身份服务分离,业务服务从不接收你的密码。

项目当前实现
传输全站 HTTPS,登录与 API 强制加密传输
会话会话 Cookie 设置 HttpOnly、SameSite=Lax,HTTPS 下附加 Secure
密码仅由统一身份服务校验,业务侧无明文与可逆密文
设备账号与环境按设备绑定,异常登录需重新验证
操作留痕管理端关键操作记录操作人、时间与对象,可追溯
05

企业采购

如果你的团队需要走内部安全审查,我们可以按项目提供以下材料:

  • 安全问卷答复(含架构图、数据流向与加密方式)
  • 数据处理说明与保密协议(NDA)
  • 私有化部署方案与资源清单
  • 合同、对公结算与开票安排

请发送至 bd@unb.ink,注明团队规模与部署方式,我们会在 3 个工作日内回复。

06

我们的边界

信任来自边界清晰,而不是承诺更多。以下是我们主动说明的限制:

  • 我们目前未取得 ISO 27001、SOC 2 等体系认证,因此不展示任何相关徽章;取得后会在此页公布证书编号与查询方式。
  • 我们不承诺「100% 防关联」「绝不封号」。环境隔离能显著降低关联概率,但平台风控策略持续变化,结果取决于你的操作方式与网络质量。
  • 客户端为本地安装软件,安全性也取决于使用方式:请勿在不受信任的设备上登录,勿共享账号,勿从非官方渠道下载安装包。
  • 本页为事实说明,不构成法律意见;与客户之间的权利义务以双方签署的合同及站内协议为准。
07

联系方式

项目内容
运营方无界工作室(UNBOUND STUDIO)· 独立产品团队
客户支持support@unb.ink
安全报告security@unb.ink
商务与合作bd@unb.ink
官方站点browser.unb.ink

我们一般在 3 个工作日内回复;涉及账号安全与退款的事项,请在邮件标题中注明账号与订单号。