# ProxyJam Connector — 隐私政策

ProxyJam Connector 默认离线，除非您登录，否则不收集任何信息。每一个可选请求、账户标签页和每一项权限，全部公开说明。

- Canonical: https://proxyjam.com/zh/extension-privacy-policy/
- Updated: 2026-10-20
- Language: zh


*自 2026 年 10 月 9 日起生效 · 适用于 Chrome、Microsoft Edge 和 Firefox 版 ProxyJam Connector 扩展（1.0.0 及更高版本）*

## 适用范围：请先阅读本节

本政策仅适用于 **ProxyJam Connector 浏览器扩展**，不适用于其他任何产品。

ProxyJam _代理服务_是一个独立的产品，由 Pryvus Inc 运营，有[其自己的隐私政策](/zh/privacy-policy/)。那份政策涉及账户、计费、支付处理和服务使用，因为代理服务具备所有这些。**扩展则一项都没有。**

只有在您选择将两者关联时，它们才会产生关联。扩展是一款通用的代理管理器：它可以配合您配置的任何代理使用，包括来自其他服务商的代理或您自己的代理，并且它从不自行让您登录任何服务。它还有一个可选的 **ProxyJam** 标签页，您可以在其中登录 ProxyJam 账户、购买代理并管理代理。在您登录之前，该标签页不会发出任何形式的网络请求，它也是扩展中唯一会联系 ProxyJam 的部分。扩展可能发出的其他请求只有下面列出的可选网络检查，这些请求发往第三方服务，从不发往我们。

如果您确实登录了，上述代理服务的隐私政策将适用于您的账户，与您在网站上登录时完全相同。本文件的其余内容描述的是扩展本身，无论您是否登录都同样适用。

## 摘要

ProxyJam Connector 默认离线。它没有遥测、没有分析、没有崩溃报告、没有广告、没有跟踪、没有云同步，也从不向我们回传数据。它所知道的一切都保存在您自己设备上浏览器的本地扩展存储中。扩展是免费的，没有需要付费解锁的功能，也没有许可证服务器。

扩展可能发出的每一个出站请求都是可选的、**默认关闭**的，并由您逐项开启。这包括 ProxyJam 账户标签页，在您登录之前它不发送任何内容。下文完整列出了所有这些请求，包括按计划重复发生的请求。

## 我们收集什么

**除非您登录 ProxyJam 账户，否则什么都不收集。** 任何时候都没有遥测、分析、崩溃报告、广告、跟踪或云同步。

如果您使用可选的 ProxyJam 标签页并登录，您的电子邮箱地址和密码会被发送到 `api.proxyjam.com` 进行身份验证，您的订单和钱包信息会被读回，以便在标签页中显示。仅此而已：无论是否登录，您的浏览记录、页面内容、其他代理配置以及您使用扩展的方式都从不发送。退出登录会清除已保存的会话。

## 扩展在您设备上存储的内容

以下内容写入浏览器的本地扩展存储（`storage.local`），除非您明确导出，否则从不离开您的设备：

- **代理配置**：名称、协议、主机、端口、用户名、密码、备注、远程 DNS 标记、收藏标记、颜色标签、故障切换目标、时间戳。
- **自动切换规则**：您定义的条件，以及每条规则路由到的配置。
- **规则集**：您用来组织规则的命名分组，以及每个分组是否开启。
- **绕过列表**：跳过代理的主机、通配模式和 CIDR 地址段。
- **设置**：主题、调试日志标记、四个网络检查开关、健康检查计划，以及 `api.proxyjam.com` 是否不走代理。
- **当前选择**：当前开启的代理模式，以便在浏览器重启后保持。
- **健康状态**：最近一次健康检查的结果和时间，以及最近一次自动故障切换。
- **容器分配**（Firefox）：每个容器使用哪个代理配置。
- **ProxyJam 账户**（仅当您登录时）：会话、订单的元数据，以及哪个配置对应哪个订单。在您登录前为空，退出登录时清除；下文的相应章节对此有完整说明。

检测器的结果完全不写入存储：它们只存在于运行检查的页面中，关闭页面后即消失。生成的 PAC 脚本也不写入存储：每次重新应用代理时，它都会根据您的规则重新编译，并直接交给浏览器。

### 代理凭据

代理用户名和密码是扩展所持有的最敏感的信息。它们以本地方式保存在同一扩展存储中，并且：

- 它们**在所有日志路径中都会被遮蔽**：日志记录器会在任何以机密命名的字段到达控制台之前将其替换为 `••••`；
- 它们**从不发送到扩展自身的界面**：界面只接收 `hasUsername` / `hasPassword` 布尔值；
- 除非您明确选择包含它们，否则它们**不会出现在导出文件中**；包含它们的导出文件可以用您选择的口令加密；
- 它们**只会由浏览器本身发送到您配置的代理服务器**，用于验证您的连接。这正是保存它们的全部目的。

浏览器扩展存储在静态时没有加密。任何能够访问您操作系统用户账户的人都可以读取它。如果这对您很重要，请使用全盘加密和锁屏。

## 可选的出站请求

除下文所述的 ProxyJam 账户标签页外，以下是 ProxyJam Connector 唯一可能发起的请求。每一项在您于 **Settings → Network checks**（设置 → 网络检查）中开启之前都是禁用的；除弹出窗口 IP 检查只需打开其开关外，其余各项在您另外授予可选的主机权限之前都无法运行。

| 功能 | 端点 | 发送的内容 | 第三方 |
| --- | --- | --- | --- |
| 外部 IP 检查 | `https://api.ipify.org` | 请求本身，经由您当前的代理发送。不附带任何标识符。 | [ipify](https://www.ipify.org/) |
| 地理位置 / ASN 查询 | `https://ipwho.is/<ip>` | 仅发送上述检查返回的出口 IP 地址。 | [ipwho.is](https://ipwho.is/) |
| WebRTC 泄漏测试 | `stun:stun.l.google.com:19302` | 一个标准的 STUN 绑定请求，用于枚举您本地的 ICE 候选地址。 | [Google](https://policies.google.com/privacy) |
| 健康检查 | `https://api.ipify.org` | 与外部 IP 检查相同的请求，按您选择的间隔重复发送。 | [ipify](https://www.ipify.org/) |
| 弹出窗口 IP 检查 | `https://api.ipify.org`、`https://ipwho.is/<ip>` | 与外部 IP 检查和地理位置查询相同的两个请求，经由您当前的代理发送，用于在弹出窗口中显示出口 IP、旗帜和延迟。它的“Turn on”（开启）按钮会打开检测器中相同的两个开关（外部 IP 和地理位置查询），您会在设置中看到它们被切换；它不请求任何主机权限。 | [ipify](https://www.ipify.org/)、[ipwho.is](https://ipwho.is/) |
| DNS 泄漏测试 | 无 | 不发送任何内容。见下文。 | — |

总共只有三个主机，而不是六个：健康检查和弹出窗口 IP 检查复用外部 IP 和地理位置端点，DNS 泄漏测试则不联系任何主机。弹出窗口 IP 检查在您选择开启前处于关闭状态，使用与检测器相同的开关，开关关闭时不发送任何内容。检测 DNS 泄漏需要一个 DNS 反射服务，我们没有附带这样的服务，也不会靠猜测，因此该字段报告**不可用**，而不是给出编造的结论。

这些服务商是独立的服务，各有自己的隐私做法；我们与它们没有任何协议，也不从它们那里获得任何东西。如果您不想联系它们，请保持相应的开关关闭，扩展的其余功能在没有它们的情况下完全可用。

每个请求都使用 HTTPS，泄漏测试则使用 STUN 协议。

**有一项功能会在您不操作的情况下重复运行。** 检测器只在您点击 **Check**（检查）时运行。健康检查在设计上有所不同：一旦您启用它，它就会按您所选的间隔（每 5、15、30 或 60 分钟）探测当前代理，以便在该代理停止响应时提醒您，或切换到备用配置。它默认关闭，只联系 `api.ipify.org`，关闭后立即停止。

## 权限及其用途

| 权限 | 需要的原因 |
| --- | --- |
| `proxy` | 用于设置浏览器的代理配置。这是扩展的核心功能。 |
| `storage` | 用于在本地保存您的配置、规则和设置。 |
| `webRequest` + `webRequestAuthProvider`（Chrome/Edge） | 用于以程序方式应答代理的身份验证质询，这样您就不会在每次请求时都被浏览器对话框提示。 |
| `alarms` | 用于安排可选的定期健康检查。该功能关闭时不存在任何定时器。 |
| `contextualIdentities`（Firefox） | 用于列出您的容器，以便为每个容器分配不同的代理。仅用于读取容器名称和颜色。 |
| 访问所有网站的主机权限（**可选**） | 仅在您配置需要身份验证的 HTTP/HTTPS 代理或开启检测器的网络检查时请求。弹出窗口 IP 检查不请求此权限。安装时从不请求，不授予此权限也完全可以使用扩展。 |
| `privacy`（**可选**） | 仅在您点击开启 WebRTC 保护时请求，安装时从不请求。它只修改一项浏览器设置 `webRTCIPHandlingPolicy`，不涉及其他任何内容；关闭保护即可恢复。 |
| 访问 `api.proxyjam.com` 的主机权限（**可选**） | 仅在您于 ProxyJam 标签页登录的那一刻请求，此前从不请求。拒绝则不发送任何内容。它特意与访问所有网站的权限分开，因此登录账户不会让您付出访问所有网站权限的代价。 |

ProxyJam Connector 没有内容脚本。它不会读取、修改您访问的页面，也不会向其中注入任何内容，并且不具有也不使用 `tabs`、`history` 或 `scripting` 权限。

## ProxyJam 账户标签页

这是唯一一项联网功能，在您登录之前处于停用状态。

**它发送什么。** 您的电子邮箱地址和密码，仅一次，用于身份验证。此后，您触发的每个请求（浏览目录、购买代理、刷新订单、查看钱包）都会附带 API 密钥或会话令牌。

**它在您的设备上存储什么。** 会话令牌、刷新令牌和 API 密钥；订单的元数据（国家、类型、状态、到期时间、流量）；以及对于您通过扩展购买的代理，其主机、端口、用户名和密码，存储方式与您自己手动输入的任何代理配置完全相同，因为它本来就会成为一个代理配置。

**它从不发送什么。** 您的浏览记录、您访问的页面、您使用扩展的方式、您的其他代理配置，以及您登录之前的任何内容。

**付款。** 扩展从不处理银行卡或银行账户信息。购买要么使用您账户中已有的余额，要么在浏览器标签页中打开支付服务商自己的页面。扩展内不提供充值功能；它会链接到网站。

**有一个主机不走您的代理。** 发往 `api.proxyjam.com` 的请求默认绕过当前代理。否则，一旦代理失效，您用来更换代理的账户标签页也会随之断开，在扩展内就无路可退。只有这个子域名受影响（网站和控制台与其他页面一样经由您的代理），并且此行为可以在设置中关闭。这确实意味着 ProxyJam 会看到您连接时所用的 IP 地址，而对于您已登录的账户，ProxyJam 本来也会看到这个地址。

**退出登录**会清除会话。您可以选择让已购买的代理作为普通配置保留，或将其从浏览器中删除；无论哪种方式，它们都仍保留在您的 ProxyJam 账户中。

## 我们不做什么

- 我们不会向第三方出售或转让您的数据。
- 我们不会将您的数据用于广告、用户画像或信用评估。
- 我们不会将您的数据用于与扩展单一用途无关的任何目的。
- 我们不会读取您的浏览记录或页面内容。
- 我们不会执行远程代码。运行的所有 JavaScript 都包含在已签名的商店安装包中。
- 我们不会为验证许可证、检查更新或统计安装量而回传数据。

## 如何删除您的数据

- **全部删除：** 卸载扩展。浏览器会同时删除它的本地存储。
- **选择性删除：** 在选项页面中删除单个配置、规则或绕过条目。
- **先备份：** 使用 **Import / Export → Export**（导入/导出 → 导出）保存一份副本。除非您勾选包含密码的选项，否则导出文件不包含密码，并且可以用口令加密。

由于我们从不接收您的数据，因此没有任何需要我们代您删除的内容，也无需提交删除请求。

## 儿童

ProxyJam Connector 是一款面向一般受众的网络工具。它并非针对儿童，也不收集任何人（包括儿童）的数据。

## 本政策的变更

重大变更将在此处发布，并更新生效日期。变更后继续使用即表示接受。

## 联系方式

- 电子邮箱：[support@proxyjam.com](mailto:support@proxyjam.com)
- 支持页面（英文）：[docs.proxyjam.com/extension/support](https://docs.proxyjam.com/extension/support)