SafeW 隐私政策：私有化部署数据边界

面向自建服务端的组织，本页说明部署形态下的数据边界：什么留在你的机房，什么会经过我们的组件，以及审计时可调取的范围。

自建部署下的数据位置

选择私有化部署后，账号体系、消息密文与文件全部存放在你自己的服务器与存储中，运维权限归你所有，我们不持有访问凭据。

我们仍会接触的部分

仅限于授权校验所需的许可证标识、版本号与更新检查请求，这些字段不含业务内容，也不包含会话成员信息。

用途

用于确认授权有效性、推送安全更新与兼容性提示，不用于任何形式的分析或广告。

留存周期

授权校验记录保留 12 个月以备审计，更新检查日志保留 90 天；业务数据完全由你按自己的制度设定保留期。

第三方组件

自建环境内的数据库、对象存储与消息队列由你选定并自行管理，我们的组件不向外部发送数据。

Cookie 与本地存储

管理后台使用本地存储保存会话票据与界面偏好，可随浏览器清除。

组织内的数据操作

管理员可在管理后台导出账号清单、查看设备台账、强制解绑设备、停用或删除账号，删除动作按你的策略立即或延后执行。

变更通知

协议调整会通过管理后台公告与官网页面提示，并更新顶部生效日期。