隱私政策與安全架構設計
Lafine Systems Design 將使用者隱私與資料主權置於最高優先級。
關於隨附的「PersonalSOC」(獨立應用程式):上述承諾針對的是 RoamSwitch 本體。PersonalSOC 的日誌分析全部在裝置內完成,LLM 串接預設關閉。啟用 LLM 串接後,偵測內容與作為依據的日誌行(機密已遮蓋)可能會透過您所選的 LLM 命令傳送到外部服務,其處理方式遵循所選 LLM 提供者的條款。詳情請參閱 PersonalSOC 頁面。 Mac 版只有在設定的「更新」中按下「檢查更新」時,才會連線 lafine.net 取得最新版本的資訊(不會傳送本裝置或日誌的任何資訊)。
關於隨附的「PathScope」(獨立應用程式):上述承諾針對的是 RoamSwitch 本體。PathScope 對本裝置提權路徑的分析全部在裝置內完成,分析結果的歷史紀錄與設定僅儲存在本裝置。LLM 串接預設關閉。啟用後,分析結果的摘要(提權路徑、修補點等),以及透過「LLM 輔助」讓其讀取的設定檔內容(標準情況下,看起來像密碼或金鑰的值會被取代,私密金鑰等檔案則不會傳送;若在設定中選擇「不限制」,密碼雜湊等也會傳送,但私密金鑰檔案仍不會傳送,API 金鑰與密碼的值仍會被取代;取代並不保證能找出所有機密),可能會透過您所選的 LLM 命令傳送到外部服務,其處理方式遵循所選 LLM 提供者的條款。詳情請參閱 PathScope 頁面。只有在應用程式的「更新」中按下「檢查更新」時,才會連線 lafine.net 取得最新版本的資訊(不會傳送本裝置或分析結果的任何資訊)。
關於隨附的「AccessScope」(獨立工具)。上述承諾針對的是 RoamSwitch 本體。AccessScope 對存取日誌的診斷全部在裝置內完成。它在本裝置上儲存設定、透過尋找發現的日誌清單(只有日誌路徑與簡短備註)、用於與上次診斷比較的狀態檔案(只有偵測結果的指紋、數量與時間,以及用於比較與平常差異的、所見 User-Agent 系列與路徑的轉換值(雜湊)與時間,不含日誌內容。雜湊並非匿名化,像 IPv4 位址這種候選範圍有限的值,可以用暴力破解還原)以及使用者撰寫的排除規則(包含理由與 IP),AccessScope 本身不會把這些傳送到外部。LLM 串接預設關閉。啟用後,診斷摘要(包括數量等統計、輸入日誌的檔名、使用者在排除規則中寫的理由,以及跨多個日誌的行為、陌生連線來源的登入、與平常差異的偵測中所含的階段、次數、帳號名稱與期間;IP 會改寫為無害化表示或化名)與依據日誌行(機密會被遮蔽;但遮蔽並不保證能找出所有機密),以及在尋找日誌的功能中,正在執行的伺服器的名稱、日誌的路徑、檔案的名稱與大小等本裝置的環境資訊(不含檔案內容),可能會透過您所選的 LLM 指令傳送到外部服務,其處理方式遵循所選 LLM 提供者的條款。詳情請參閱 AccessScope 頁面。Mac 版只有在設定的「更新」中按下「檢查更新」時,才會連線 lafine.net 取得最新版本的資訊(不會傳送本裝置或日誌的任何資訊)。
1. 核心理念
我們堅信安全工具本身絕不能侵犯使用者隱私。RoamSwitch 始終堅持 100% 本地運算與零資料外傳。
2. 絕不收集的資訊(完全杜絕資料上傳)
本軟體絕不收集、儲存或向外發送以下任何資訊:
- 所連線 Wi-Fi 的 SSID、BSSID、路由器 MAC 位址或 IP 位址
- Mac 本地執行行程、監聽連接埠清單或可執行檔路徑
- macOS 認證日誌、SSH 連線記錄或 XProtect 安全日誌
- 個人資訊(授權啟用時由您自行設定的裝置名稱除外)、檔案內容、瀏覽歷史或地理位置
- 應用分析資料、使用習慣指標或後台崩潰日誌
此外,出於軟體運作所需的技術需要,會發生以下最小限度的通訊:(1)輸入或解除授權金鑰時的授權驗證(向 lafine.net 傳送授權金鑰、裝置雜湊與裝置名稱;解除時僅傳送金鑰與裝置雜湊);(2)透過 Sparkle 進行的應用程式自動更新確認;(3)取得已簽署的威脅情報、套件 CVE 等更新資料(僅接收,存取不含裝置識別資訊的固定 URL;連結保護的情報僅限 Pro 版,可透過「自動更新」關閉);(4)若您安裝了 ClamAV,則進行病毒庫更新(Pro 版自動進行);(5)使用 Pro 版 DNS 威脅防護時,向防護 DNS 服務供應商(Quad9 等)進行網域名稱解析;(6)您啟用後的 VPN 功能(WireGuard / Tailscale)、與 RoamSwitch Sensor 的連動、npm 簽章驗證;(7)連結安全性診斷中對您輸入之 URL 的確認存取。以上均不與前述「不收集的資訊」相抵觸。完整通訊路徑清單請參見安全設計文件 §7。
3. 本地資料安全儲存
所有設定(受信任網路、安全預設、介面設定等)均儲存在 macOS 標準的設定儲存區(如 UserDefaults)中,絕不離開本機。
4. 特權輔助服務 (Privileged Helper) 安全架構
為安全管理 macOS 核心封包過濾 (pf),RoamSwitch 採用 Apple 官方推薦的 SMAppService 架構。
- 最小權限原則: 僅執行防火牆規則與共享控制所需命令,絕不以 root 權限觸及使用者個人檔案。
- 透明可驗證: 借助系統原生 API (
launchd,XPC) 執行,使用者可隨時審查其安全性。
5. 被動無損診斷
本軟體的連接埠弱點診斷與 Mac 日誌稽核功能,是不會破壞或竄改執行中的程序、資料庫及系統設定的安全檢查(用於診斷的確認存取僅限於這台 Mac 本機,即 127.0.0.1)。
6. 諮詢資訊處理
透過客服表單提交的姓名與電子郵件僅用於技術答疑與客戶支援,絕不向任何第三方透露。
7. 政策修訂
隨功能升級或法律變更,本政策可能適時調整。重大變更將在官網公示。