信任与合规
信任中心
我们没有把「可信」做成一面徽章墙。这一页上的每一项,都能由第三方或你自己当场核验; 尚未取得的认证,我们不展示。
01
可核验清单
以下链接全部指向本站的真实数据或公开标准,可直接对照验证,不需要我们在场解释。
02
数据流向
产品是「本地客户端 + 轻量服务端」的结构,这也是我们敢把数据边界写清楚的前提:
- 浏览器环境(本地) 指纹配置、Cookie、缓存、代理设置均由客户端在你的电脑上生成与保存,不上传服务端。
- 账号与订阅(服务端) 仅保存账号标识、套餐与到期时间、设备绑定关系,以及登录与计费所需的安全日志。
- 统一身份(独立服务) 密码由自建的身份服务校验并以哈希形式存储,业务站点与你本人都无法读取明文。
换句话说:服务端不保存你的浏览器环境内容、Cookie 或指纹数据。数据保留范围、删除方式与你的权利,以隐私政策为准。
03
基础设施与子处理者
为提供服务,我们使用以下第三方基础设施。它们按最小必要原则接触数据,且均不接触你的浏览器环境内容。
| 环节 | 服务商 | 处理的数据 |
|---|---|---|
| CDN 与安全防护 | Cloudflare | 访问日志、IP、请求头 |
| 源站与 API | 云主机服务商 | 账号、订阅、设备绑定、安全日志 |
| 安装包分发 | browser-cdn.unb.ink | 下载请求日志 |
| 统一身份 | 自建 Logto(OIDC) | 邮箱、密码哈希、登录记录 |
| 订阅计费 | 第三方支付服务商 | 订单号、金额、支付状态 |
| 事务邮件 | 邮件服务商 | 邮箱地址、验证码与通知内容 |
采购流程需要逐项确认服务商名称、所在地与数据出境路径时,请走第 5 节的企业沟通渠道,我们会提供书面清单。
04
账号与登录安全
登录链路使用 OAuth 2.0 / OIDC 授权码模式并启用 PKCE,站点与身份服务分离,业务服务从不接收你的密码。
| 项目 | 当前实现 |
|---|---|
| 传输 | 全站 HTTPS,登录与 API 强制加密传输 |
| 会话 | 会话 Cookie 设置 HttpOnly、SameSite=Lax,HTTPS 下附加 Secure |
| 密码 | 仅由统一身份服务校验,业务侧无明文与可逆密文 |
| 设备 | 账号与环境按设备绑定,异常登录需重新验证 |
| 操作留痕 | 管理端关键操作记录操作人、时间与对象,可追溯 |
05
企业采购
如果你的团队需要走内部安全审查,我们可以按项目提供以下材料:
- 安全问卷答复(含架构图、数据流向与加密方式)
- 数据处理说明与保密协议(NDA)
- 私有化部署方案与资源清单
- 合同、对公结算与开票安排
请发送至 bd@unb.ink,注明团队规模与部署方式,我们会在 3 个工作日内回复。
06
我们的边界
信任来自边界清晰,而不是承诺更多。以下是我们主动说明的限制:
- 我们目前未取得 ISO 27001、SOC 2 等体系认证,因此不展示任何相关徽章;取得后会在此页公布证书编号与查询方式。
- 我们不承诺「100% 防关联」「绝不封号」。环境隔离能显著降低关联概率,但平台风控策略持续变化,结果取决于你的操作方式与网络质量。
- 客户端为本地安装软件,安全性也取决于使用方式:请勿在不受信任的设备上登录,勿共享账号,勿从非官方渠道下载安装包。
- 本页为事实说明,不构成法律意见;与客户之间的权利义务以双方签署的合同及站内协议为准。
07
联系方式
| 项目 | 内容 |
|---|---|
| 运营方 | 无界工作室(UNBOUND STUDIO)· 独立产品团队 |
| 客户支持 | support@unb.ink |
| 安全报告 | security@unb.ink |
| 商务与合作 | bd@unb.ink |
| 官方站点 | browser.unb.ink |
我们一般在 3 个工作日内回复;涉及账号安全与退款的事项,请在邮件标题中注明账号与订单号。