Woodox 处理哪些数据

1. 适用范围

本说明适用于 Woodox 官网、Windows 客户端、Android App、电脑端后台服务，以及项目提供的共享或自建公网中转服务。Codex、Claude Code、Kimi Code 和 Qwen Code 属于第三方服务，另受其提供商条款约束。

2. 官网访问

官网当前不接入广告或第三方行为画像 SDK。网站托管、反向代理和网络服务仍可能为安全、容量与故障排查记录 IP 地址、访问时间、请求路径、状态码、流量和浏览器信息。实际保留时间取决于部署配置，目前没有公布统一天数。

3. 电脑端保存的数据

电脑端保存运行配置、访问 token、远程保护码、设备审批记录、受管会话索引、连接状态、会话历史、附件暂存和诊断事件。项目文件、命令执行和 Agent 进程仍位于用户选择的 Windows 或 Ubuntu 环境。

• 设备记录可能包含设备标识、名称、密钥哈希、IP、User-Agent、首次/最近连接时间、请求计数和审批/撤销状态。
• 本机事件日志对 token、保护码、密码、正文、终端屏幕和输出等字段做脱敏；文件超过 512 KB 时保留最近 400 行。
• 会话历史的删除期限由用户电脑上的 Woodox、CLI 和本机数据管理决定，不由公网中转服务统一保管。

3A. C 端注册和免费申请

注册要求用户名、邮箱、密码和使用场景，行业为可选项。不要求身份证、手机号、真实姓名、公司全称、精确地址或项目内容。密码只保存 scrypt 哈希。

为维护免费服务的正常使用，系统会处理必要的安全校验和申请记录，并限制异常的自动化注册或重复领取。原始 IP 不写入 C 端个人资料表。

邮箱当前用于账号唯一识别和后续找回/通知能力准备，尚未发送营销邮件，也不宣称已完成邮箱所有权验证。

4. Android App 保存的数据

Android App 保存电脑服务地址、设备标识、最近连接状态和必要的连接凭据。token、保护码与设备密钥使用 AndroidKeyStore 加密后保存在应用私有数据中。清除应用数据或卸载后，本机记录会被移除；重新连接通常需要再次审批。

5. 公网中转服务会接触的数据

Woodox 当前通过公网中转服务连接手机和电脑。双方使用 WSS 接入，并在其内部建立 woodox-e2ee/1 Noise 端到端加密会话。

中转只转发应用层密文，不能读取请求与响应正文。中转仍可观察 IP、连接时间、路由 ID、连接数量、密文长度、流量大小和错误等元数据；E2EE 不隐藏这些信息，也不能保护被入侵的手机或电脑。

6. 账户中心与运维日志

使用共享公网中转服务时，账户中心可能保存用户名、邮箱、使用场景、可选行业、角色、密码哈希、邀请状态、免费服务期限、电脑设备公钥与指纹、路由状态、最近在线时间和审计事件。为了让用户登录后重新查看自己的接入密钥，该密钥使用服务器专用密钥加密保存；设备令牌、route 密钥和网站会话令牌仍只保存摘要。

Nginx、Caddy、woodox-relayd、系统日志和云平台还可能保留连接时间、IP、主机名、route ID、状态码、密文流量与错误。自建公网中转服务的运营者自行决定并承担这些日志的保留、保护和删除责任。

当前 C 端公网服务免费，不收集银行卡、支付账户或交易信息。

7. 第三方 Agent

当用户使用 Codex、Claude Code、Kimi Code 或 Qwen Code 时，主动提交的提示、上下文、项目片段和附件可能被相应服务商处理。Woodox 不替代对应服务商的隐私政策、会员、API Key、模型数据使用与费用规则。

8. 诊断与支持材料

支持包只有在用户主动复制、下载或发送后才会离开电脑。代码会尽量隐藏 token、保护码、设备密钥、密码和终端正文，但发送前仍应人工检查，不要提交完整连接链接、私钥、API Key、账号密码或整个本机状态目录。

9. 撤销、删除与失效

• 撤销手机设备后，该设备不能继续访问电脑，但电脑端记录会保留用于识别，直到用户执行永久删除或重置。
• 永久删除已撤销设备记录后，该手机再次连接需要重新审批。
• 轮换全部连接凭据会使旧二维码、旧连接链接和相关凭据失效。
• 撤销共享公网中转服务中的电脑设备会停用账号令牌、撤销对应 E2EE route 并关闭连接；账户、路由元数据和审计记录可能为运维审计继续保留。

10. 尚未统一确定的事项

各类代理、审计和安全摘要的日历保留期限，以及用户自助删除共享服务账号的正式流程，目前尚未形成统一业务政策。确定后会同时更新用户中心、本页和版本记录。

11. 说明更新

当连接架构、数据保存、日志范围、商业政策或删除机制发生实质变化时，本页会更新生效日期，并在版本记录中说明。