隐私政策
本政策适用于 BestNav 软件、官方网站（nav.bestu.top）与授权服务（license.bestu.top，含订阅、激活与抽奖活动）。BestNav 是私有化部署软件，你的核心数据始终存储在你自己的设备上。
政策版本：v2.6 ｜ 最后更新：2026 年 10 月 27 日
政策适用范围
本政策适用于 BestNav 软件本体（含 FPK / SPK 安装包）、官方网站（nav.bestu.top）与授权服务（license.bestu.top，含订阅、激活与抽奖活动）。软件运行于你自己的 NAS / 服务器上；除第 3 条（免费版安装量与活跃度上报）与第 5 条（Pro 授权校验上报）所述内容外，软件不主动收集你的任何数据，凡涉及信息处理的联网功能，均在下方逐项说明。
软件本体：本地数据优先
你的书签、导航配置、卡片配置、文件等核心数据仅存储在你部署设备的本地数据库与目录中，不会上传至开发者或任何第三方服务器。访客统计卡片开启时，访问者的 IP 地址与浏览器标识同样仅记录在你的设备本地，隐藏卡片即停止记录。天气、IP 查询、股票、AI、搜索、OCR 等功能由公开接口或你自行配置的第三方服务提供，数据直接发送至对应服务商，请阅读对应服务商的隐私政策。上述请求均由你的设备直接发起，并以通用浏览器标识访问目标站点（否则多数网站会拒绝返回内容），请求中不携带你的账号、身份或本地数据。国网用电等需要你填写第三方账号密码的功能，其凭据处理方式见第 11 条。
免费版：安装量与活跃度统计
为统计真实安装量与活跃度（各版本、各 NAS 平台的使用分布，用于决定后续维护投入），未激活 Pro 的设备也会向授权服务（license.bestu.top）自动上报一条匿名设备记录，周期约为 22–24 小时一次（22 小时基础周期叠加 0–2 小时随机抖动，启动后另有 0–30 分钟随机延迟，用于避开发布日的集中上报）。上报内容为：设备指纹哈希（由 CPU 型号、内存总量、机器 ID、系统盘序列号、主板 BIOS 标识计算的 SHA-256 值，主机名不参与计算，仅用于区分不同设备）、软件版本号、系统与架构类型、是否运行于虚拟机、安装方式标识（Docker / 飞牛直装 / 群晖 SPK 等）；服务器侧另记录本次请求的出口 IP 地址，用于防滥用与故障排查，免费版不做归属地判断。我们不收集、也不接收你的书签、导航配置、文件内容、浏览历史或任何内容数据，这些信息全部留在你自己的设备上。该上报由软件自动执行，当前版本未提供单独开关；你可以用网络策略阻止设备访问 license.bestu.top，软件的全部本地功能不受影响。此类记录不设自动删除，如需删除请按第 10 条联系我们。
官网访问统计
官方网站使用自建的第一方访问统计：浏览器只向本站同域接口上报，不加载任何第三方统计脚本，也不在你的浏览器写入 Cookie。记录内容包括页面浏览、来源与地域（国家/省州/城市，由内容分发网络边缘节点判定）、设备与浏览器类型，以及 IP 地址（用于防滥用排查、地域统计与故障排查，仅站点管理员可见）。IP 与设备信息不与你的身份关联，也不用于跨站追踪。访问明细默认保留 180 天后自动删除，长期保留的按天聚合统计不含任何个人标识。软件本体不含任何第三方统计或追踪代码；向开发者授权服务发起的安装量与活跃度上报见第 3 条。
Pro 授权服务
订阅 Pro 时，我们收集你的邮箱地址（用于发送授权码与售后联系）与订单信息（套餐、金额、订单号）。激活时采集硬件标识信息（主板 BIOS 唯一标识、机器 ID、系统盘序列号、CPU 与内存规格、主机名）：除用于与授权码绑定的设备指纹哈希外，上述标识的原始值也会随激活、续费、换绑以及定期联网验证与令牌刷新一并上报，并存储在授权服务器上，用于同硬件重装自动恢复授权与指纹漂移校正；主机名仅用于设备列表展示，不参与哈希计算。激活、换绑与定期联网验证时，我们会记录设备的出口 IP 地址并进行粗略归属地判断（国家/省/市级别），用于安全审计与异常检测（如异地换绑识别），同时接收设备上报的软件版本号、系统与架构类型、安装方式标识与是否运行于虚拟机。我们不收集你的书签、文件、浏览历史或任何内容数据。
抽奖活动
参与官网抽奖活动时，我们收集你的邮箱地址（用于发送验证码、开奖与发放奖品），并记录参与时的 IP 地址与浏览器标识，仅用于防止作弊（脚本刷奖、重复参与）。你的参与信息仅用于对应活动；活动结束后，中奖相关记录留存用于售后查询，其余参与记录留存不超过 12 个月。你可随时联系我们要求删除。
灵感市集
灵感市集为可选功能：你主动分享的配置将公开存储于官方服务器，昵称与分享内容对所有人可见，请勿包含账号密码等敏感信息。市集配置的导入行为会被记录（含导入者 IP 地址），用于统计与防滥用。你不使用该功能则不产生上述任何数据。
支付信息
支付通过支付宝、微信支付、Paddle 等第三方支付机构完成。银行卡号等支付敏感信息由支付机构按其自身隐私政策处理，本站不收集、不留存你的支付账户信息，仅接收支付结果回调（订单号与支付状态）。
数据存储与安全
上述信息存储于开发者控制的服务器，采取访问控制与 HTTPS 传输加密保护。设备指纹以哈希值形式用于设备识别；Pro 场景下服务器还会按第 5 条所述存储硬件标识的原始值，仅用于授权恢复与指纹校正，不用于用户画像。我们不会向任何第三方出售、出租或共享你的信息，为实现本政策所述目的所必需的除外（如通过邮件发送服务商向你发送邮件）。
你的权利与未成年人保护
你可以联系我们查询、更正或删除与你邮箱关联的订单、授权与抽奖参与记录（删除授权记录将导致对应授权失效），也可要求删除你所在设备的安装量统计记录（提供授权码、出口 IP 或大致安装时间任一线索即可定位），我们将在 15 个工作日内响应。若你未满 14 周岁，应在监护人同意后方可参与抽奖或订阅授权。
特定功能：国网用电的凭据与用电数据
「国网用电」需要你填写网上国网账号（手机号或邮箱）与密码。该信息仅用于向网上国网发起登录与取数：密码在你的服务器内存中换算为大写 MD5 摘要后即不再保留明文，摘要本身再用 .secrets 中的密钥加密后写入 data 目录；登录会话令牌同样加密保存。这些凭据与由此取得的户号、逐日电量与账单数据均只存储在你的设备上，不上传给我们或任何第三方（取数请求由你的服务器直接发往网上国网），我们不接收、不存储、也无法解密。上述凭据文件与用电数据不纳入软件内置备份（本地 JSON 备份、整站 zip 备份与 WebDAV 备份均不含），换机恢复后需重新配置；你可以在卡片中随时删除配置，删除后本机不再保留任何国网凭据与用电数据。若开启「允许成员查看」，同一实例的成员账号可读取该账户的户号、余额与用电数据，请自行确认成员范围。该项处理的目的仅为在面板内展示你自己的用电数据，处理依据是你的同意（勾选确认并保存配置即表示同意），保存期限直至你删除配置或卸载软件。
政策变更与联系我们
我们可能不时更新本政策，更新后将在本页标注版本号与更新日期，重大变更将通过官网公告或软件内通知。联系方式：nav-service@bestu.top；问题反馈：GitHub Issues。