隐私政策

最后更新于 15/09/2026

SigoLogin 分两部分：一是这个网站，你在这里购买和管理套餐；二是跑在你自己电脑上的应用。两边收集的东西不一样，所以本页分开来讲。

网站这一半

你用 Google 登录。Google 把你的邮箱地址和姓名交给我们，我们保存这两项，外加你的注册时间和最近一次登录时间。你的 Google 密码永远不会到我们手上。

付款是通过 SePay 处理的银行转账。我们保存订单号、金额、所购套餐，以及银行回传的交易流水号。你的卡号和网银登录信息不会到我们这里，因为那些是你在自己银行里输入的，不是在本站。

我们在本站也会记录几类事件：注册、登录、设备关联码、团队邀请、下单和应用下载。设备关联码的记录里含你的 IP 地址。下载记录里含时间、你的 IP 地址、国家、操作系统和浏览器，如果你当时是登录状态，还有你的邮箱。为了查出国家，我们的服务器会就该 IP 地址询问 ipwho.is 服务。

其中部分事件会通过 Telegram 通报给 SigoLogin 团队：注册、登录、设备关联码、团队邀请、新订单、展示付款二维码、收到款项，以及应用下载。消息里带着你的邮箱。注册还会带上你的姓名；邀请会带上被邀请人的邮箱和他们可见的范围；订单或付款会带上套餐、金额和订单号；下载会带上 IP 地址、操作系统、浏览器和国家。

本站没有广告像素、没有统计脚本，也没有任何第三方追踪器。你可以用浏览器的网络面板自己核实。

应用：会发送什么

只有两个理由，没有第三个。第一是修 bug：你电脑上的日志文件只有在你发给我们时才会到我们手里，所以我们看到的永远只是严重到让你吐槽的那些错误。第二是了解产品被怎么使用，这决定我们接下来做什么。

每一条记录都带时间戳，并通过请求头里的设备令牌与某台设备对应。令牌本身绝不会出现在记录内容里。

打开应用时

关闭应用时

打开一个环境时

出错时

错误信息在离开你的电脑之前会先被清洗一遍。凡是形如 scheme://user:password@host 的地址，登录部分都会被替换成三个星号，超过 500 个字符的部分会被截断。主机和端口会保留，所以代理连接失败时，信息里可能带着那个代理的地址和端口。

为了查出这台电脑的 IP 地址和国家，应用每次打开时都会询问 ipwho.is 服务，每当检测某个代理时还会再通过那个代理问一次。该服务只看得到请求来自哪个 IP 地址，别的看不到。为了“你的数据”那个界面，我们的服务器还会用你团队成员的应用最近上报的 IP 地址去查所在城市，并且只返回城市名。

如果你从应用里发来功能建议，我们会把它的标题、你写的详细内容和应用版本与你的账号一起保存，并把处理状态和我们的回复展示给你。标题、你的邮箱和详细内容的前 300 个字符，也会发到 SigoLogin 团队的 Telegram 群里。

打开环境时：给指纹签名

SigoLogin 的浏览器只在指纹配置经我们服务器签名后才会运行。当你打开一个还没有有效签名、或者指纹刚刚改过的环境时，应用会把这个环境的完整指纹发到我们服务器去签名。指纹包含 user agent、时区、语言，以及该环境若配了代理，代理的出口 IP 地址。服务器签完立刻回传，不会把指纹存进数据库。一个签名有效期七天，剩余不足两天时应用会去申请新的。

应用确实会发送的环境信息

为了让你能在本站管理自己的环境，应用会为你名下的每一个环境发送一小组字段，包括你从没打开过的：名称、分组、标签、颜色，以及该环境所声明的操作系统和设备类型。这份列表会在应用启动时、你创建或删除环境时、你切回应用窗口时、你点刷新时，以及每次打开环境时上传。其中不含 Cookie、代理、已保存的账号和备注。

应用绝不会发送的东西

下面这些东西，应用不会发到我们的服务器。对于上面几张表里的使用日志，还有一项自动化测试把关：一旦有被禁字段混进记录，构建就会失败。

• 你给环境写的备注，除非你共享了那个环境。那是一个自由填写的文本框，而现实中真有人把密码粘进去。
• 代理的用户名和密码，除非你共享了该环境。代理的地址和端口则可能出现在错误信息里，如上文所述。
• 你存在环境旁边的账号信息：名称、用户名、密码和 2FA 密钥，除非你共享了该环境。密码和 2FA 密钥由与代理密码相同的 Windows 保护机制包裹。
• 环境里的 Cookie、已保存的密码和登录数据。它们待在你硬盘上的环境文件夹里，哪儿也不去——除非你把那个环境共享给别人，具体见下文。
• 记录内容里的设备令牌。它只走认证请求头。
• 你浏览的任何内容。应用不读、不记、不发。

当你共享一个环境时

把环境交到别人手上，是上面那份清单唯一的例外。对方坐在另一台电脑前，所以本来留在你这儿的东西就不得不走一趟。通往这一步的路有两条，而且两条都是你自己有意打开的。

• 第一条是某个具体环境上的“共享”按钮。只有那一个环境会上传。
• 第二条是你的团队：在团队页把一个分组分配给某位成员，那个分组里的每一个环境都会上传，包括你以后才创建的。给某人勾上“查看全部环境”，你的所有环境都会上传。你的应用会在下一次同步时自己把它们推上去，不用你点任何东西。没有被分配给任何人的分组里的环境，永远不会被打包上传。
• 这个数据包里装着环境名称和备注、指纹、代理（含密码）、Cookie，以及你存在环境旁边的账号（含密码和 2FA 密钥）。少了其中任何一样，被共享的人就没法真正用起这个环境。
• 数据包存放在我们服务器上时用 AES-256-GCM 加密。密钥在我们的服务器配置里，所以把话说明白：这是存储加密，不是端到端加密，从技术上讲我们有能力读到这个包。
• 当再没有人能看到它时，这个数据包就被删除。移除最后一个人、把某位成员从分组里拿掉，或者把环境挪到一个没分配给任何人的分组，结果都一样。我们不留任何副本。

哪些东西留在你的电脑上

环境就是你硬盘上的一个个文件夹。每个环境的 Cookie、会话、已保存的登录信息和历史记录都住在那里，不会被上传，除非你共享了这个环境。指纹只是上传去签名，签完立刻回来。对于你没有共享的环境，我们手上没有任何副本——这也意味着电脑丢了，我们没法帮你恢复。

代理密码，以及已保存账号的密码和 2FA 密钥，是应用不得不放在硬盘上的秘密。它们由 Windows 的数据保护服务包裹，密钥绑定到你的 Windows 账户，所以把数据文件夹拷到另一台电脑或另一个用户下，这些东西不会跟着走。

断网的时候

记录会排队写进数据文件夹里的一个文件，等应用下次运行时再发出去。这个文件上限 2 MB；超过之后丢掉最旧的记录，而不是一直留着。

你账号下的设备

激活一台设备会保存它的机器名、Windows 机器 ID、操作系统、应用版本、内核版本，以及激活时所用的 IP 地址。设备令牌以 SHA-256 哈希形式保存，绝不明文存放，所以即便我们的数据库泄露，也没人能冒充你的设备。

Cookie

本站会设置一个登录 Cookie，让你不必反复登录，并记住你选择的语言。除此之外没有别的。

保存多久

账号、付款和订阅记录会在你的账号存续期间一直保存，因为那是你买过什么的凭据。应用记录和错误记录保存同样的时长，你要求时即可删除。写信给我们，说清楚要删掉哪些就行。

你可以提出什么要求

你可以索取我们持有的关于你的数据副本，可以要求更正，也可以要求删除。删除账号数据同时会终止订阅，因为订阅就挂在它上面。

联系 · 条款

本页是照着我们开发人员开发时所依据的同一份文档写的，应用发送内容一有变动就同步更新。最近一次复核，是对着源代码里的每一个网络调用逐条核对的。