隐私政策

最后更新:2026-09-05

Mango Browser("我们")由 Share Light Technology Limited("Share Light")运营。本政策说明我们通过 mangobrowser.net 及内测等候名单收集哪些信息、为何收集以及你享有的选择权。客户端产品正式发布前,我们将另行公布针对产品本身的隐私政策。

1. 我们收集的信息

你主动提供的信息:

  • 等候名单申请:邮箱地址与语言偏好;
  • 客服会话:你通过站内客服窗口发送的消息。

自动收集的信息:

  • 设备标识:由浏览器与设备特征组合计算的单向哈希值,仅用于防止重复申请内测(见第 2 条);
  • 安全信号:IP 地址与浏览器 User-Agent,用于防滥用与频率限制;
  • 来源归因:来路页面与 UTM 参数,用于了解访客来源渠道;
  • 提交表单时由 Cloudflare Turnstile 处理的人机验证信号;
  • 分析数据:Google Analytics 4 的事件与 Cookie——仅在你于弹窗中同意分析 Cookie 后启用。

2. 设备识别

当你申请内测等候名单时,我们会在你的浏览器本地,使用开源库对浏览器与设备特征的组合(如屏幕属性、时区、渲染特征等)计算一个单向哈希值。原始特征数据不会离开你的设备。

该哈希值仅用于一个目的:防止同一设备重复申请内测名额。哈希值以加盐再哈希的形式存储,并将在内测结束后 90 天内匿名化处理,绝不与任何第三方共享或传输。

3. 指纹实验室

指纹实验室(mangobrowser.net/lab)向你展示网站能从你的浏览器读到什么。所有测量——Canvas、WebGL、音频、字体、屏幕、时区、自动化痕迹以及本地计算的“指纹 ID”——都在你的浏览器内完成,只显示在页面上。我们不上传、不保存、不记录这些值,也不会设置 cookie。

运行一次检测时,会有三类数据离开你的设备:

  • 向我们自己的服务器发送一次请求,服务器回显你的浏览器随请求发送的身份请求头(User-Agent、Accept-Language、Client Hints)以及你的 IP 地址,供页面与 JavaScript 读到的值比对。
  • 向我们的 IP 归属地服务商(见第 6 节)查询该 IP 的国家、城市与时区。服务商会为完成该查询而收到你的 IP 地址;查询结果我们只在短暂的内存缓存中保留,不做持久存储。
  • 一次 WebRTC 连通性检测,向公共 STUN 服务器(由 Cloudflare 运营)发送一个绑定请求,以了解服务器看到的公网地址。这与任何视频通话页面发出的请求相同。

“复制报告”只会把结果复制到你自己的剪贴板,不会发送给我们。若你接受了分析 cookie,我们仅记录“完成了一次检测”及其评分档位,绝不记录测量值。

4. 信息的使用方式

  • 向你的等候名单邮箱发送内测邀请与重要产品通知;
  • 保护等候名单与网站免受滥用、垃圾提交和重复申请;
  • 在获得同意的前提下,以汇总方式统计并改进网站;
  • 响应你的支持请求。

我们不会出售你的个人信息,也不会将其用于第三方广告。

5. Cookie

  • 必要 Cookie:记住你的语言选择,以及 Cloudflare 设置的安全 Cookie,为网站正常运行所必需;
  • 分析 Cookie(Google Analytics 4):仅在你点击弹窗中的"接受"后启用;拒绝则不加载分析,你也可随时在浏览器中清除 Cookie。

6. 服务提供商

我们依赖少量基础设施提供商在合同约束下代为处理数据:

  • Cloudflare——内容分发、安全防护、Turnstile 人机验证,以及指纹实验室使用的公共 STUN 服务器;
  • ipinfo——指纹实验室时区校验所用的 IP 归属地查询(仅收到访客 IP);
  • Google Analytics——基于同意的网站分析;
  • 用于运行服务与发送等候名单邮件的云主机与邮件投递服务商。

7. 数据保留

  • 等候名单邮箱:保留至内测结束后最多 12 个月,或在你提出删除请求时删除;
  • 设备标识哈希:内测结束后 90 天内匿名化;
  • 安全日志(IP、User-Agent):仅在短期滚动窗口内留存,用于防滥用;
  • 分析数据:按我们在 Google Analytics 中的设置保留。

8. 你的权利

你可以请求访问、更正或删除你的个人信息,也可以随时撤回分析 Cookie 的同意。请发邮件至 support@mangobrowser.net,我们将在合理期限内回复。我们可能需要验证请求确实来自相关邮箱。

9. 安全

网站全部流量均通过 TLS 加密传输;设备标识仅以加盐哈希形式存储;个人数据的访问仅限于运营服务所必需的团队成员。任何传输或存储方式都无法保证绝对安全,但我们会采取与风险相称的保护措施。

10. 跨境传输

我们的基础设施提供商可能在你所在法域之外处理数据。此类情形下,我们依赖提供商的标准合同保障措施。

11. 未成年人

本网站与内测计划不面向 18 周岁以下人群。如发现误收了未成年人的个人信息,我们将予以删除。

12. 政策变更

政策如有变更将在本页发布并更新"最后更新"日期;重大变更将通过等候名单邮件等方式额外通知。

13. 联系我们

隐私相关问题与请求:support@mangobrowser.net。