隐私说明

最后更新：2026-10-18

一、我们记录什么

• 你提交的地址：用于抓取页面、提取媒体源、签发代理地址。 它不会被写入数据库，只在本次请求的日志里以脱敏形式出现。
• IP 地址：仅用于限流与配额（每 IP 的 QPS、并发连接数、日流量）， 以及排障时的安全审计。
• 请求元信息：方法、路径、状态码、耗时、响应字节数，以及一个 随机生成的 trace_id，用于你在报错时让我们定位到具体那一次请求。
• 你主动填写的高级设置（Referer / User-Agent）：保存在你浏览器的 localStorage 里，同时会编进代理签名随请求下发，不写入服务端数据库。

二、我们不记录什么

• 视频内容：代理是流式透传，全链路零缓冲，服务器不写任何临时文件；
• 你的 Cookie：浏览器带来的 Cookie 绝不转发给目标站点；
• 目标站点的 Cookie：上游返回的 Set-Cookie 一律剥离，不会落到本站域下；
• 请求体内容：粘贴的清单文本只在内存里参与解析，不进日志；
• 第三方统计脚本：当前页面没有接入任何外部统计、广告或社交 SDK。

三、日志脱敏规则

访问日志会对 URL 做以下处理（实现见 app/core/logging.py）：

• 查询参数中的 token、expires、sign、 key、s、h 等敏感键，值一律替换为 ***；
• 编码后的目标地址（u 参数）只保留 scheme://host， 路径与查询串全部抹掉；
• 完整 URL 不写入日志文件，错误堆栈也不会回传给浏览器（只回错误码 + trace_id）。

四、Cookie

本站只使用一个 Cookie：vp_sid。它由服务端签发，HttpOnly， 内容是随机会话标识，作用是让代理签名无法被跨会话转授（别人拿到你的一条链接， 换个浏览器也用不了）。它不含任何个人信息，也不用于广告或跨站追踪。

清除浏览器 Cookie 即可让它失效；之后旧的代理链接会提示"签名无效"，重新解析即可。

五、第三方会看到什么

• 当你解析某个页面时，请求来自本站服务器，对方能看到我们的出口 IP， 看不到你的。
• 当你从本站代理下载时，流量路径是「你的浏览器 → 本站 → 目标站」， 目标站能看到的是本站的出口 IP。
• 目标站点返回的内容里如果含第三方资源，我们不做额外加载（下载链路不渲染页面）。

六、保留期限

• 访问日志：按服务器运维惯例滚动保留，不长期归档；
• 限流计数：QPS 桶几十秒、并发计数 5 分钟、日流量计数 2 天，到期自动清除；
• 会话 Cookie：30 天；
• 浏览器里的高级设置：直到你点"清空"或清除站点数据。

七、你的权利

你可以要求查询、更正或删除与你相关的记录。由于本站不保存账号与内容， 可关联的数据主要是日志中的 IP 与时间。请提供大致时间与 IP，我们会尽力定位并处理。

联系方式：wyj9127@gmail.com

八、相关页面

• 服务条款与版权投诉