Zentry 隐私政策 (Privacy Policy)

一、 产品业务模式与零信任接入原理

Zentry 是一款专为企业远程与跨分支办公打造的零信任网络访问（ZTNA）基础设施工具。本客户端配合企业独立部署的 Zentry 控制面网关协同工作。

当您启动专网连接时，客户端通过系统原生网络扩展（如 iOS NetworkExtension Packet Tunnel Provider、Android VpnService）在您的终端设备与企业授权网关之间建立一条专用加密隧道，仅用于引导流向企业受控私网网段的数据包。

二、 我们收集的信息与使用目的

为保障企业网络准入安全，本软件仅在您主动配置并连接网关时收集以下最小必要信息：

• 设备基本指纹元数据：包括设备名称、操作系统类型及版本（如 iOS 17.0、HarmonyOS 等），仅用于企业管理员在企业管理后台识别授权入网终端，防止未授权非法设备接入专网。
• 网络连接凭据与 Token：用户在单点登录或网关授权完成后签发的会话凭证，仅保存在用户设备本地受保护的安全存储（如 iOS Keychain、UserDefaults）中，用于保持网络会话连接。
• 诊断与运行日志：仅在连接发生异常且用户主动查看或导出时在本地生成，用于排查底层虚拟网卡与隧道连接故障，不含任何通讯内容或账户敏感私钥。

三、 我们绝不收集的信息（符合 Guideline 5.4 规范）

• 我们不收集、不记录、不监控您在连接期间访问的任何非企业内网公共互联网网址、搜索记录、应用使用偏好或个人隐私通讯内容。
• 我们绝不向任何第三方机构出售、出租、出借或交易您的任何设备信息或网络日志。
• 客户端默认启用智能分流模式（Split Tunneling），公共互联网流量直接通过本地网络物理直连，不经过专网中继。

四、 用户的隐私控制权利 (User Privacy Choices)

您对自己的个人信息享有完整的自主控制权：

• 随时终止连接：您可以随时在客户端主界面点击“断开连接”以关闭专网加密隧道。
• 清除本地配置与凭证：在设置页面点击“退出登录”或卸载应用，客户端将立即从系统持久化存储中彻底抹除网关地址与会话 Token。
• 注销或解绑设备：您可以联系所在企业的系统管理员，要求在控制面管理控制台中撤销对该终端设备的信任审批或删除设备记录。

五、 数据安全保护措施

我们采用业界领先的多重加密与防御机制保障数据安全，包括基于现代化专用网络加密协议传输、TLS 1.3 前向保密握手、敏感凭据系统沙盒隔离存储等，防止任何非授权第三方拦截或窥探专网数据流。