隐私与匿名统计

EZShell 是本机 SSH 客户端。赞助位是精选合作展示（我们叫赞助 / 推荐，不叫广告联盟）。匿名统计可选、可关；永不上传你的主机、密码、命令与文件路径。

1. 我们上报什么（白名单）

字段 / 事件	用途
`installId`	匿名安装标识（本机生成 UUID）
`appVersion` / `os` / `isPro`	版本与平台分布
`app_launch`	启动活跃
`ssh_connected`	是否成功连过 SSH（不含主机）
`sponsor_impression` / `click` / `dismiss`	赞助位曝光、点击、关闭推荐
赞助 props：`slotId`、`configVersion`、`linkHost`	仅链接的域名主机名，非完整 URL 隐私参数

不上报：SSH 主机 / IP、端口、用户名、密码、私钥、终端命令、远端路径、本机文件内容。

1b. 官网访问统计（本站）

官网为静态页，可选采集匿名访问（与上表客户端埋点分开存储）：

字段 / 事件	用途
`visitorId`（浏览器 localStorage）	估算日 UV，非账号
`clientIp`（服务端记录）	访客公网 IP，供运营看地域/排障；非账号
`web_pageview` + `path`	页面 PV（如 `/`、`/purchase.html`）
`web_click` + `target`	下载 / 购买等关键按钮点击类型
`refHost`	来源域名（仅 host，无完整 URL；站内跳转常为空）

不上报：姓名邮箱、完整 Referer、浏览器指纹、表单内容。不上报 SSH 主机 / 密码 / 命令（与客户端一致）。

关闭方式：开启浏览器 Do Not Track、禁用本站 JS，或屏蔽统计 API 路径；不影响浏览静态页面本身。

2. 抓包样例（示意）

客户端批量 POST 到自建统计接口（开发环境可能是本机；生产为独立统计子域，与 SSH 无关）。HMAC 签名防篡改。

{
  "events": [
    {
      "schema": 1,
      "event": "sponsor_impression",
      "ts": "2026-08-22T04:00:00Z",
      "installId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
      "appVersion": "1.0.2",
      "os": "windows",
      "isPro": false,
      "props": {
        "slotId": "hosts_toolbar",
        "surface": "banner",
        "configVersion": 1,
        "linkHost": "example.com"
      }
    }
  ]
}

3. 隐私说明

客户端：匿名统计默认开启，应用内不提供关闭开关。设置 →「匿名统计」可「查看我上报的数据」（本机 JSON，不含主机/命令）。关闭上报请用 hosts 屏蔽统计域名（见下文）。
hosts 屏蔽（高级用户可选）：将统计域名指到本机，例如 127.0.0.1 t.EZShell.com（以实际部署域名为准）。不影响 SSH 连接。
赞助：界面悬停点 ×「关闭推荐」。Free / Pro 均可关单条；Pro 不是「去赞助会员」。

4. 赞助 vs Pro

赞助位：非操作区精选展示，全员可见（含 Pro），可关闭推荐。
Pro：买断真功能（如 Snippets / 录制 / 分屏），不卖「藏赞助」。
不接入穿山甲等第三方广告 SDK。

5. 赞助配置（公开）

客户端拉取的赞助 JSON 可公开查看：config/sponsors.json。

6. 数据存储位置

境内存储：官网、匿名统计接口、License 激活/续验服务部署在中华人民共和国境内的云服务器（当前为阿里云 ECS）。
SSH 会话数据：连接、命令、文件传输均在本机完成，不经由我们的服务器中转。
跨境：我们不向境外传输你的个人信息。若未来架构变更涉及出境，将提前更新本页并依法履行告知义务。

7. License 激活与购卡邮箱

本节单独说明付费授权涉及的个人信息（与 §1 匿名统计不同）。

环节	采集什么	用途
购买（邮件 / 第三方平台）	购卡邮箱、档位、付款凭证（你主动提供）	核对订单、发送 `license.dat`、售后与踢设备支持
`license.dat`	内含 `email`、`licenseId`、档位等（官方签名，存于本机）	本机导入后用于激活；不会把 SSH 密码或主机列表写入授权文件
联网激活 / heartbeat	`licenseId`、`email`（来自授权文件）、`machineId`（本机派生哈希，非 MAC/硬盘序列号）、应用版本与平台	校验签名、计入「一人 3 台」名额、离线宽限与吊销；经 HTTPS 传输

License 流程不上传：SSH 主机 / IP、端口、用户名、密码、私钥、终端命令、远端路径。

详情见授权协议 · 购买与激活说明。

8. 你的权利与联系我们

查阅与复制：匿名统计可在客户端「设置 → 匿名统计 → 查看我上报的数据」自查；License 相关信息可邮件向我们查询。
删除 / 更正：发邮件至 support@EZShell.com，说明购卡邮箱或 licenseId 与诉求；我们将在合理期限内处理（依法可能需保留订单/税务记录）。

最后更新：2026-08-28 · 问题反馈：support@EZShell.com