LiveWireGuard
隐私政策
本政策说明 LiveWireGuard 应用（以下简称"本应用"）如何处理信息。本应用为 WireGuard® 兼容的第三方客户端。
一、我们不收集任何数据
- 本应用无需注册，我们没有账号体系；如果您选择用自己的 OIDC 身份提供方登录以导入配置，登录发生在您与您指定的服务之间，我们既不参与也无法看到；
- 不嵌入任何统计分析、广告或追踪 SDK；
- 我们不收集、不上传、不存储、不与任何第三方共享您的个人信息，也不会出于任何目的出售、使用或向第三方披露任何数据。
二、仅保存在您设备本地的信息
以下信息仅存储在您的设备本地，由您完全控制，我们无法读取：
- 隧道配置：您导入或创建的 WireGuard 配置，包括密钥、服务器地址、端口、DNS、MTU、保活间隔等参数；
- 连接统计：流量计数、速率历史、最近握手时间等；
- 偏好设置：外观主题、界面语言、省电模式等选项；
- 账号信息（仅在您使用 OIDC 登录时）：您填写的身份提供方地址、Client ID、配置服务器地址，从登录凭证中读取的用户标识和邮箱或姓名（仅用于在界面上显示是哪个账号），以及本应用为每个账号随机生成的设备标识；
- 登录凭证与密钥：访问令牌、刷新令牌、ID 令牌，您可选填的 Client Secret，以及由账号托管的隧道私钥，均保存在系统钥匙串中，仅存于本设备，不会同步到 iCloud。
卸载本应用会删除保存在应用内的上述数据。系统钥匙串中的条目在卸载后可能仍会保留，建议您先在应用内「设置 → 账号」中删除账号。如果您启用了 iCloud 或电脑备份，应用的本地数据可能按苹果的规则包含在您的备份中，我们无法访问这些备份。
三、权限使用说明
相机：仅在您主动使用"扫码导入"功能时，用于识别配置二维码。相机画面仅用于本地实时识别，不会被拍摄、存储或传输。
四、VPN 流量的处理
本应用是 WireGuard 客户端，连接的目标服务器完全由您自行配置。您的网络流量只会经由您指定的 WireGuard 服务器加密转发。我们不经手、不中转、不记录您的任何流量内容或连接元数据。
五、OIDC 登录与配置服务器（可选功能）
这是可选功能。您可以通过 OIDC（OpenID Connect）登录您自己或所在组织的身份提供方，并从您指定的服务器获取 WireGuard 配置。这些身份提供方和服务器由您或您的组织选择并运营，不是我们，也不是我们的第三方合作方；相关数据不会经过我们，我们无法访问。
启用后，本应用会向您指定的地址发送以下信息：
- 身份提供方：标准的 OIDC 请求，包括您填写的 Client ID、回调地址、请求的权限范围，以及授权码、令牌的换取、刷新和撤销请求。登录页面在系统的认证浏览器会话中显示，本应用看不到您的密码；
- 配置服务器：您在「URL」中填写的地址会收到一个 GET 请求，请求头包含您的登录令牌（访问令牌，以及 IdP 签发的 ID 令牌——ID 令牌可能含有您的邮箱或姓名等信息）、本应用为该账号随机生成的设备标识、本机生成的 WireGuard 公钥，以及本应用的版本和运行平台（macOS、iOS 或 iPadOS）。刷新令牌不会被发送。私钥不会离开您的设备（除非您的服务器自行生成并下发私钥）。
这些服务器如何处理您的数据，取决于其运营方的隐私政策，请向您的管理员确认。
退出与删除：您可以在「设置 → 账号」中随时退出登录（清除本机令牌，并尽力向身份提供方撤销），或删除账号（同时删除该账号下的全部托管隧道、令牌和密钥；本应用不会通知配置服务器，服务器上与您相关的记录请联系其运营方处理）。
六、第三方服务
本应用不使用任何第三方分析、广告、崩溃收集或云服务。您自行配置的身份提供方和配置服务器不属于本应用的第三方合作方，我们不会向它们提供任何数据。
七、儿童隐私
本应用不针对任何用户（包括儿童）收集信息。
八、您的权利
由于我们不持有任何个人数据，一般不涉及访问、更正或删除个人信息的请求；您可以在应用内删除账号和隧道，或卸载应用来删除本地数据。身份提供方和配置服务器上与您相关的数据（例如服务器上的设备记录），请联系其运营方。如您有任何疑问或发现异常，请通过下方方式联系我们。
九、政策变更
如本政策发生重大变更，我们将在本页面发布更新并修订生效日期，重大变更时将在应用内提示。
十、联系我们
如有任何问题、意见或投诉，请联系：
邮箱：【13621367396@qq.com、562230829@qq.com】
Privacy Policy
This policy explains how the LiveWireGuard app (the "App") handles information. The App is an independent third-party client compatible with WireGuard®.
1. We collect no data
- The App requires no sign-up and we have no account system. If you choose to sign in to your own OIDC identity provider to import configurations, that sign-in happens between you and the services you specify; we neither take part in it nor can see it;
- It embeds no analytics, advertising or tracking SDKs;
- We do not collect, upload, store, or share your personal information with any third party, and we do not sell, use or disclose any data to third parties for any purpose.
2. Information stored only on your device
The following data is stored locally on your device, under your sole control. We cannot read it:
- Tunnel configurations: the WireGuard configurations you import or create, including keys, server addresses, ports, DNS, MTU and keepalive settings;
- Connection statistics: traffic counters, rate history and last handshake times;
- Preferences: appearance, language, power saver and similar options;
- Account details (only if you use OIDC sign-in): the identity provider address, Client ID and configuration server address you enter, the user identifier and email or name read from the sign-in credential (used only to show which account it is), and a random device identifier the App generates for each account;
- Sign-in credentials and keys: access, refresh and ID tokens, the optional Client Secret you enter, and private keys of tunnels managed by an account. They are stored in the system Keychain, only on this device, and are not synced to iCloud.
Uninstalling the App deletes the data stored inside it. Items in the system Keychain may remain after uninstalling, so we recommend deleting your accounts under Settings → Account first. If you use iCloud or computer backups, the App's local data may be included in your backups under Apple's rules; we cannot access those backups.
3. Permissions
Camera: used only when you actively import a configuration via QR code scanning. Camera frames are used for on-device recognition only and are never captured, stored or transmitted.
4. VPN traffic
The App is a WireGuard client; the servers it connects to are configured entirely by you. Your network traffic is only encrypted and forwarded through the WireGuard servers you specify. We never handle, relay or log your traffic content or connection metadata.
5. OIDC sign-in and configuration servers (optional feature)
This is an optional feature. You can sign in with OIDC (OpenID Connect) to an identity provider that you or your organization run, and fetch WireGuard configurations from a server you specify. These identity providers and servers are chosen and operated by you or your organization; they are not us and not our third-party partners. The data does not pass through us and we cannot access it.
When you use it, the App sends the following to the addresses you specify:
- Identity provider: standard OIDC requests, including the Client ID and callback URL you entered, the requested scopes, and the authorization-code, token exchange, refresh and revocation requests. The sign-in page is shown in the system's authentication browser session; the App never sees your password;
- Configuration server: the address you enter as the "URL" receives a GET request whose headers contain your sign-in tokens (the access token, plus the ID token issued by the IdP — an ID token may contain information such as your email or name), the random device identifier the App generates for that account, a WireGuard public key generated on your device, and the App version and platform (macOS, iOS or iPadOS). The refresh token is never sent. Private keys never leave your device (unless your server generates and issues the private key itself).
How those servers handle your data depends on their operator's privacy policy; please check with your administrator.
Signing out and deleting: under Settings → Account you can sign out at any time (clearing the local tokens and making a best effort to revoke them at the identity provider) or delete the account (which also deletes all tunnels, tokens and keys managed by that account; the App does not notify the configuration server, so contact its operator about any records it holds about you).
6. Third-party services
The App uses no third-party analytics, advertising, crash-reporting or cloud services. The identity providers and configuration servers you set up yourself are not the App's third-party partners, and we provide them with no data.
7. Children
The App does not collect information from anyone, including children.
8. Your rights
Because we hold no personal data, access, correction or deletion requests generally do not apply; you can delete accounts and tunnels in the App, or uninstall it, to delete local data. For data about you held by an identity provider or configuration server (for example a device record on the server), contact its operator. If you have questions, contact us below.
9. Changes to this policy
Material changes will be published on this page with a revised effective date, and highlighted in the App where significant.
10. Contact us
Questions, comments or complaints:
Email: 【13621367396@qq.com、562230829@qq.com】
私隱政策
本政策說明 LiveWireGuard 應用程式（下稱「本應用」）如何處理資料。本應用為 WireGuard® 相容的第三方客戶端。
一、我們不收集任何資料
- 本應用無需註冊，我們沒有帳戶系統；如果您選擇用自己的 OIDC 身分識別提供者登入以匯入設定，登入發生在您與您指定的服務之間，我們既不參與也無法看到；
- 不內嵌任何統計分析、廣告或追蹤 SDK；
- 我們不收集、不上載、不儲存、不與任何第三方共享您的個人資料，也不會基於任何目的出售、使用或向第三方披露任何資料。
二、僅儲存在您裝置本機的資料
以下資料僅儲存於您的裝置本機，由您完全控制，我們無法讀取：
- 隧道設定：您匯入或建立的 WireGuard 設定，包括密鑰、伺服器地址、連接埠、DNS、MTU、保活間隔等參數；
- 連線統計：流量計數、速率歷史、最近握手時間等；
- 偏好設定：外觀主題、介面語言、省電模式等選項；
- 帳戶資料（僅在您使用 OIDC 登入時）：您填寫的身分識別提供者地址、Client ID、設定伺服器地址，從登入憑證中讀取的用戶識別碼和電郵或姓名（僅用於在介面上顯示是哪個帳戶），以及本應用為每個帳戶隨機產生的裝置識別碼；
- 登入憑證與密鑰：存取權杖、更新權杖、ID 權杖，您可選填的 Client Secret，以及由帳戶託管的隧道私鑰，均儲存在系統鑰匙圈中，僅存於本裝置，不會同步到 iCloud。
解除安裝本應用會刪除儲存在應用內的上述資料。系統鑰匙圈中的項目在解除安裝後可能仍會保留，建議您先在應用內「設定 → 帳戶」中刪除帳戶。如果您啟用了 iCloud 或電腦備份，應用的本機資料可能按蘋果的規則包含在您的備份中，我們無法存取這些備份。
三、權限使用說明
相機：僅在您主動使用「掃碼匯入」功能時，用於識別設定二維碼。相機畫面僅用於本機即時識別，不會被拍攝、儲存或傳輸。
四、VPN 流量的處理
本應用是 WireGuard 客戶端，連線的目標伺服器完全由您自行設定。您的網絡流量只會經由您指定的 WireGuard 伺服器加密轉發。我們不經手、不中轉、不記錄您的任何流量內容或連線元數據。
五、OIDC 登入與設定伺服器（可選功能）
這是可選功能。您可以透過 OIDC（OpenID Connect）登入您自己或所屬機構的身分識別提供者，並從您指定的伺服器取得 WireGuard 設定。這些身分識別提供者和伺服器由您或您的機構選擇並營運，不是我們，也不是我們的第三方合作夥伴；相關資料不會經過我們，我們無法存取。
啟用後，本應用會向您指定的地址傳送以下資料：
- 身分識別提供者：標準的 OIDC 請求，包括您填寫的 Client ID、回呼地址、要求的權限範圍，以及授權碼、權杖的換取、更新和撤銷請求。登入頁面在系統的驗證瀏覽器工作階段中顯示，本應用看不到您的密碼；
- 設定伺服器：您在「URL」中填寫的地址會收到一個 GET 請求，請求標頭包含您的登入權杖（存取權杖，以及 IdP 簽發的 ID 權杖——ID 權杖可能含有您的電郵或姓名等資訊）、本應用為該帳戶隨機產生的裝置識別碼、本機產生的 WireGuard 公鑰，以及本應用的版本和執行平台（macOS、iOS 或 iPadOS）。更新權杖不會被傳送。私鑰不會離開您的裝置（除非您的伺服器自行產生並下發私鑰）。
這些伺服器如何處理您的資料，取決於其營運方的私隱政策，請向您的管理員確認。
登出與刪除：您可以在「設定 → 帳戶」中隨時登出（清除本機權杖，並盡力向身分識別提供者撤銷），或刪除帳戶（同時刪除該帳戶下的全部託管隧道、權杖和密鑰；本應用不會通知設定伺服器，伺服器上與您相關的記錄請聯絡其營運方處理）。
六、第三方服務
本應用不使用任何第三方分析、廣告、崩潰收集或雲端服務。您自行設定的身分識別提供者和設定伺服器不屬於本應用的第三方合作夥伴，我們不會向它們提供任何資料。
七、兒童私隱
本應用不針對任何使用者（包括兒童）收集資料。
八、您的權利
由於我們不持有任何個人資料，一般不涉及查閱、更正或刪除個人資料的請求；您可以在應用內刪除帳戶和隧道，或解除安裝應用來刪除本機資料。身分識別提供者和設定伺服器上與您相關的資料（例如伺服器上的裝置記錄），請聯絡其營運方。如有任何疑問，請透過下方方式聯絡我們。
九、政策變更
如本政策有重大變更，我們會在本頁面發布更新並修訂生效日期，重大變更時亦會在應用內提示。
十、聯絡我們
如有任何問題、意見或投訴，請聯絡：
電郵：【13621367396@qq.com、562230829@qq.com】
プライバシーポリシー
本ポリシーは、LiveWireGuard アプリ（以下「本アプリ」）が情報をどのように扱うかを説明します。本アプリは WireGuard® 互換のサードパーティ製クライアントです。
1. 当社はデータを収集しません
- 本アプリは登録不要で、当社のアカウントシステムはありません。ご自身の OIDC ID プロバイダにログインして設定をインポートする場合、そのログインはお客様と指定したサービスの間で行われ、当社は関与せず、内容を見ることもできません；
- 解析・広告・トラッキング SDK を一切組み込んでいません；
- 当社はお客様の個人情報を収集・アップロード・保存せず、第三者とも共有しません。また、いかなる目的でもデータを第三者に販売・利用・開示しません。
2. 端末内にのみ保存される情報
以下の情報はお客様の端末内にのみ保存され、完全にお客様の管理下にあります。当社が読み取ることはできません：
- トンネル設定：インポートまたは作成した WireGuard 設定（鍵、サーバーアドレス、ポート、DNS、MTU、Keepalive など）；
- 接続統計：通信量カウンター、速度履歴、最新のハンドシェイク時刻など；
- 環境設定：外観、言語、省電力モードなどのオプション；
- アカウント情報（OIDC ログインを使用する場合のみ）：入力した ID プロバイダのアドレス、Client ID、設定サーバーのアドレス、ログイン資格情報から読み取ったユーザー識別子とメールアドレスまたは名前（どのアカウントかを画面に表示するためだけに使用）、およびアカウントごとに本アプリがランダム生成するデバイス識別子；
- ログイン資格情報と鍵：アクセストークン、リフレッシュトークン、ID トークン、任意で入力した Client Secret、およびアカウントが管理するトンネルの秘密鍵。これらはシステムのキーチェーンに保存され、この端末内にのみ存在し、iCloud には同期されません。
本アプリをアンインストールすると、アプリ内に保存されたデータは削除されます。システムのキーチェーンの項目はアンインストール後も残る場合があるため、先にアプリ内の「設定 → アカウント」でアカウントを削除することをおすすめします。iCloud やパソコンのバックアップを使用している場合、アプリのローカルデータは Apple の規則に従ってバックアップに含まれることがあり、当社はそのバックアップにアクセスできません。
3. 権限について
カメラ：QR コードのスキャンによる設定インポート時にのみ使用します。カメラの映像は端末内での認識にのみ使われ、撮影・保存・送信されることはありません。
4. VPN トラフィックの取り扱い
本アプリは WireGuard クライアントであり、接続先サーバーは完全にお客様が設定します。ネットワークトラフィックはお客様が指定した WireGuard サーバー経由でのみ暗号化・転送されます。当社はトラフィックの内容もメタデータも取得・中継・記録しません。
5. OIDC ログインと設定サーバー（任意の機能）
これは任意の機能です。ご自身または所属組織の ID プロバイダに OIDC（OpenID Connect）でログインし、指定したサーバーから WireGuard 設定を取得できます。これらの ID プロバイダとサーバーはお客様または組織が選択・運用するものであり、当社でも当社のサードパーティパートナーでもありません。データは当社を経由せず、当社がアクセスすることもできません。
この機能を使用すると、本アプリは指定されたアドレスに次の情報を送信します：
- ID プロバイダ：標準的な OIDC リクエスト（入力した Client ID、コールバック URL、要求するスコープ、認可コードおよびトークンの取得・更新・失効のリクエスト）。ログイン画面はシステムの認証用ブラウザセッションに表示され、本アプリがパスワードを見ることはありません；
- 設定サーバー：「URL」に入力したアドレスに GET リクエストを送信します。リクエストヘッダーには、ログイン用トークン（アクセストークンと、IdP が発行した ID トークン。ID トークンにはメールアドレスや名前などが含まれることがあります）、アカウントごとに本アプリがランダム生成するデバイス識別子、端末上で生成した WireGuard 公開鍵、および本アプリのバージョンとプラットフォーム（macOS、iOS、iPadOS）が含まれます。リフレッシュトークンは送信されません。秘密鍵は端末の外に出ません（サーバー側が秘密鍵を生成して配布する場合を除く）。
これらのサーバーがデータをどのように扱うかは運用者のプライバシーポリシーによります。管理者にご確認ください。
ログアウトと削除：「設定 → アカウント」から、いつでもログアウト（端末内のトークンを消去し、ID プロバイダでの失効を試みます）またはアカウント削除（そのアカウントで管理されるすべてのトンネル・トークン・鍵を削除します。設定サーバーには通知しないため、サーバー上のお客様に関する記録は運用者にお問い合わせください）ができます。
6. サードパーティサービス
本アプリは第三者の解析・広告・クラッシュレポート・クラウドサービスを一切使用しません。ご自身で設定した ID プロバイダや設定サーバーは本アプリのサードパーティパートナーではなく、当社がそれらにデータを提供することもありません。
7. お子様について
本アプリは、お子様を含むすべての利用者から情報を収集しません。
8. お客様の権利
当社は個人情報を保持しないため、開示・訂正・削除の請求は通常発生しません。アプリ内でアカウントやトンネルを削除するか、アンインストールすることで端末内のデータを削除できます。ID プロバイダや設定サーバー上のお客様に関するデータ（サーバー上のデバイス記録など）については、その運用者にお問い合わせください。ご質問は下記までお問い合わせください。
9. ポリシーの変更
重要な変更がある場合は、本ページで発効日を改訂のうえ公開し、必要に応じてアプリ内でもお知らせします。
10. お問い合わせ
ご質問・ご意見・お申し立て：
メール：【13621367396@qq.com、562230829@qq.com】