隐私政策与安全架构设计

关于随附的「PersonalSOC」(独立应用):上述承诺针对的是 RoamSwitch 本体。PersonalSOC 的日志分析全部在设备内完成,LLM 联动默认关闭。启用 LLM 联动后,检测内容和作为依据的日志行(机密已遮盖)可能会通过您所选的 LLM 命令发送到外部服务,其处理方式遵循所选 LLM 提供者的条款。详情请参阅 PersonalSOC 页面。 Mac 版只有在设置的「更新」中按下「检查更新」时,才会连接 lafine.net 获取最新版本的信息(不会发送本设备或日志的任何信息)。

关于随附的「PathScope」(独立应用):上述承诺针对的是 RoamSwitch 本体。PathScope 对本设备提权路径的分析全部在设备内完成,分析结果的历史记录和设置仅保存在本设备上。LLM 联动默认关闭。启用后,分析结果的摘要(提权路径、修复点等)以及通过「LLM 辅助」让其读取的配置文件的内容(标准模式下,疑似密码或密钥的值会被替换,私钥等文件不会发送;若在设置中选择「无限制」,密码哈希等也会发送,但私钥文件仍不会发送,API 密钥和密码的值仍会被替换;替换不能保证找出所有机密)可能会通过您所选的 LLM 命令发送到外部服务,其处理方式遵循所选 LLM 提供者的条款。详情请参阅 PathScope 页面。只有在应用的「更新」中按下「检查更新」时,才会连接 lafine.net 获取最新版本的信息(不会发送本设备或分析结果的任何信息)。

关于随附的「AccessScope」（独立工具）。上述承诺针对的是 RoamSwitch 本体。AccessScope 对访问日志的诊断全部在设备内完成。它在本设备上保存设置、通过查找发现的日志清单（只有日志路径和简短备注）、用于与上次诊断比较的状态文件（只有检测结果的指纹、数量和时间，以及用于与平时比较的、见过的 User-Agent 类别和路径的转换值（哈希）和时间，不含日志内容。哈希不是匿名化，像 IPv4 地址这样候选范围有限的值，可以通过暴力破解还原）以及用户编写的排除规则（包含理由和 IP），AccessScope 自身不会把这些发送到外部。LLM 联动默认关闭。启用后，诊断摘要（包括数量等统计、输入日志的文件名、用户在排除规则中写的理由、跨多个日志的行为、来自陌生来源的登录和与平时的差异的检测中所含的阶段、次数、账户名和时间段；IP 会改写为无害化表示或化名）和依据日志行（机密会被遮蔽；但遮蔽不能保证找出所有机密），以及在查找日志的功能中，正在运行的服务器的名称、日志的路径、文件的名称和大小等本设备的环境信息（不含文件内容），可能会通过您所选的 LLM 命令发送到外部服务，其处理方式遵循所选 LLM 提供者的条款。详情请参阅 AccessScope 页面。Mac 版只有在设置的「更新」中按下「检查更新」时，才会连接 lafine.net 获取最新版本的信息（不会发送本设备或日志的任何信息）。