Celium 隐私政策
更新及生效日期：2026 年 11 月 1 日
北京艾特阿尔法科技有限责任公司运营 Celium 网站及配套的网络连接与设备管理服务。本政策说明使用 Celium 网站、管理控制台和客户端时处理的信息，以及您可以行使的控制和权利。自行部署的协调服务、目标设备和出口设备，由相应运营者负责其处理的信息。
产品用途#
本软件为网络连接与设备管理客户端，不提供网络节点、互联网接入、境外网络访问或通信线路服务。用户需自行配置并使用其合法拥有或有权使用的网络资源。
客户端默认连接设备网络。使用出口设备需要网络管理员批准，并由用户明确选择。Microsoft Store 客户端免费下载；网站提供可选的付费设备管理套餐。
我们处理哪些信息#
- 账号与权限信息：用户名、密码校验数据、可选邮箱及其验证状态、登录会话、网络成员关系、邀请和访问策略，用于登录、授权设备及控制访问。账号密码以密码哈希用于校验，不以明文作为账号记录保存。注册无需邀请码；邮箱可以不填，不验证也不影响使用。您主动发送邮箱验证码时，我们将收件邮箱及验证码通过腾讯企业邮箱发送（发件地址 admin@celium.cn），仅用于邮箱验证，不用于营销。验证码 10 分钟有效，服务器只保存其校验摘要，并限制发送频率及错误尝试次数。
- 设备与连接信息：设备名称、设备标识、系统及客户端版本、设备公钥、分配的私网地址、连接端点、在线状态和最近活动时间，用于发现设备、建立连接、分发配置及展示状态。设备私钥保存在相应设备上。
- 安全与运维信息：登录或注册失败的用户名、来源 IP、时间、安全事件以及服务运行日志，用于限流、防止账号滥用和排障。
- 中继用量信息：设备及中继标识、统计日期、经过中继的加密载荷上传和下载字节数，用于用量展示及运行管理。此统计不包括直连业务流量、业务内容或访问网页列表。
- 订阅与订单信息：在网站购买套餐时，处理套餐、席位、月份、订单、支付及退款状态，用于履行订阅和处理售后。支付宝处理网页支付，Celium 接收订单和支付结果。
- 设备间文件与内网证书：设备之间互传的文件经端到端加密通道送达对方设备，可能由中继转发加密载荷；协调及中继服务器不持久保存文件内容。若您为设备申请内网 HTTPS 证书，设备的域名（如
nas.网络名.mesh.celium.cn）会按证书颁发机构的规则写入公开的证书透明日志；设备地址和内容不会公开。 - 本机设置与诊断信息：连接配置、收藏及界面偏好保存在设备上。诊断内容可能包含设备名称、私网地址、域名和连接信息；您主动分享诊断前可以检查并删除不希望提供的内容。
网络连接与 DNS#
设备之间的业务流量在客户端之间加密。协调服务分发身份、地址及访问策略；中继转发加密载荷，能够观察连接标识、时间及载荷大小。目标设备和您选择的出口设备按其自身服务处理到达的业务流量。
设备域名由 MagicDNS 处理。公共域名查询会交给配置的上游 DNS；使用出口设备时，查询按照所选出口配置发送。上游 DNS 和目标服务可能处理请求信息，其处理方式由相应服务的隐私政策说明。
Android 客户端的权限与第三方代码#
Android 客户端只在用到相应功能时申请权限，不申请通讯录、短信、通话记录、位置、相机、麦克风、存储或设备标识（IMEI 等）权限：
| 权限 | 用途 | 拒绝的影响 |
|---|---|---|
| 网络访问、网络状态 | 连接协调服务和其他设备；网络切换后自动重连 | 无法使用 |
| VPN 服务（系统授权对话框） | 建立加密的设备网络，默认只转发发往私有网段的流量 | 无法连接 |
| 前台服务、通知（Android 13+） | 连接期间在通知栏显示状态，这是 Android 对 VPN 类服务的要求 | 拒绝通知不影响连接，但看不到状态 |
| 开机启动 | 手机重启或应用升级后，如果之前处于连接状态则恢复连接 | 需要手动重新连接 |
| 忽略电池优化（用户确认） | 防止系统在后台省电时关闭连接，在“后台保护”中由用户确认 | 可能在后台被系统关闭 |
| 安装未知应用（仅官网下载版） | 应用内更新：只下载官方地址的安装包，校验摘要和签名后交给系统安装器，由用户确认 | 需要手动下载更新；应用商店版本不含此权限 |
客户端不集成任何第三方统计、广告、推送或崩溃收集 SDK。网络引擎基于开源的 WireGuard 及其他开源网络组件（BSD-3-Clause / MIT 许可），这些组件在本机运行，不向第三方发送信息。“分享诊断”由您主动发起，内容不含设备私钥、签名和登录令牌，但包含设备名与私网地址。
信息向谁提供#
有相应权限的网络管理员可以管理所属网络的成员、设备、访问策略及用量；系统管理员可以处理平台运维、安全、订单及中继用量。连接配置会按照设备授权和访问策略分发给相关设备。
提供服务器托管、存储、内容分发等基础设施的服务商，在提供这些功能所必需的范围内处理信息。腾讯企业邮箱在您主动申请验证邮箱时处理收件邮箱和验证邮件；支付宝处理支付信息；Microsoft 处理商店下载、更新及其平台产生的信息。用户配置的 DNS、目标设备或出口设备也可能处理相应请求。我们不会通过中继解密并出售您的设备业务内容。
保存与保护#
服务器运行日志及备份保留 30 天，到期按保留规则清理或轮替。管理操作日志（操作者账号、来源 IP、时间和修改内容，密码与密钥不记录）按网络安全相关法律要求保存 不少于六个月，默认约 13 个月，供网络管理员查询导出和安全事件处置。账号、设备、权限和订阅记录在提供相关服务所需期间保存；您可以按下述方式申请删除。订单、安全及用量记录会在履行售后、处理安全事件和满足适用法律要求所需的范围内保留；这类记录不因卸载客户端自动删除。
协调服务使用 HTTPS，会话认证、设备密钥及访问控制用于限制访问。设备私钥在本机保存，数据库、服务配置和备份按照运营权限保护。任何网络传输或存储系统都无法保证绝对安全；如果发生影响您的信息安全的事件，我们会依法处理并通知。
您的选择与请求#
您可以断开连接、切回普通上网、修改本机设置，并在分享诊断前检查内容。有权限的管理员可以修改设备名称、撤销设备授权及管理网络成员。拒绝提供建立设备网络必需的身份和连接信息，会影响对应功能的使用。
如需查询、访问、更正、复制或删除您的个人信息，或对信息处理提出异议，请联系 support@celium.cn，说明您的账号及请求类型。我们会核实请求人的身份和权限，在适用法律要求的期限内处理；请勿在邮件中发送账号密码、设备私钥或支付凭据。部分依法需要保留的记录会停止用于非必要的处理，并向您说明原因。已删除数据在备份中可能保留至最长 30 天的轮替期结束；恢复备份时需重新应用删除处理。
卸载客户端只影响本机安装，不等于删除服务器账号或网络中的设备记录。您可以先撤销设备授权，再申请账号及相关信息删除。
政策更新与联系#
政策更新会在本页标明日期；涉及信息用途或分享范围的重大变化，会通过网站或客户端等方式提示，并在需要时取得您的同意。
运营主体：北京艾特阿尔法科技有限责任公司隐私及删除请求：support@celium.cn