桌面版和 Android 版 Tor 浏览器隐私政策

生效日期：2025 年 7 月 26 日

本隐私政策涵盖：

  • Android 版 Tor 浏览器
  • 桌面版 Tor 浏览器

它解释了每个应用程序如何访问、收集、使用和共享用户数据。

1. 开发商与联系信息

开发者：The Tor Project, Inc.
网站：https://www.torproject.org
支持/咨询：https://support.torproject.org/
隐私联系电子邮件：隐私联系

2. 共享隐私原则

所有 Tor 应用的设计都以最大化用户隐私和匿名性为目标：

  • 不收集个人或敏感用户数据
  • 无跟踪、遥测或分析
  • 不关联用户账号或身份
  • 开源且隐私设计

3. 应用程序特定数据实践

Tor 浏览器（Android 版和桌面版）

  • 不收集 IP 地址、浏览历史、设备 ID 或位置信息
  • 所有连接都通过 Tor 网络路由以确保匿名性，但有一个例外：
    • 在互联网访问受限或审查的环境中，Tor 浏览器可使用反审查工具，如可插拔传输（例如 Moat）来获取网桥信息。
    • 这些工具需要短暂的非 Tor 连接，称为信令通道，以获取 Tor 网络连接所需的数据。
    • 在 Tor 浏览器无法直连时，可自动执行这种回退操作，或者由用户手动选择。
    • Tor Project 在这些信令请求期间不会记录任何个人可识别信息。
  • 仅使用临时会话缓存，在退出或“新建身份”时清除

4. 权限（Android 版）

Android 版 Tor 浏览器目前需要以下权限：

  • INTERNET — 用于连接到 Tor 网络
  • WAKE_LOCK — 防止设备在正在使用（例如视频播放）时进入休眠状态
  • MODIFY_AUDIO_SETTINGS — WebRTC 相关组件所需（注意：WebRTC 在构建时已永久禁用）
  • HIGH_SAMPLING_RATE_SENSORS — 用于某些 JavaScript API；Tor 浏览器因隐私保护对其计时进行限制

这些权限与数据收集无关，仅用于支持从 Firefox（Fenix）基础代码继承的功能。我们定期对这些继承权限进行审查和审计，确保不会损害用户隐私或造成信息暴露。

Android 版 Tor 浏览器不请求以下权限：

  • 联系人
  • 位置
  • 设备标识符（例如 IMEI、Android ID）
  • 外部存储或文件
  • 电话通话记录或短信数据
  • 用户账号或登录凭据

默认不需要摄像头、麦克风或设备传感器权限。不过，在特定情况下用户可授予这些权限，例如：

  • 使用 URL 栏扫描二维码
  • 允许特定网站功能（例如视频会议）

All such requests are subject to Android’s runtime permission model, users are in control of granting or denying said access, and is limited in scope and duration.

5. 数据共享与第三方

  • 不与第三方共享用户数据，包括广告商、分析提供商等。

  • 在桌面版 Tor 浏览器中，通过 about:tor 链接，用户可手动访问 https://check.torproject.org 来验证 Tor 连接。此操作可选，由用户发起，并通过 Tor 路由。不记录或存储任何识别信息。此检查并非自动执行， Android 版不提供该功能。

  • 对于桌面版 Tor 浏览器，可匿名地通过 Tor 网络检查软件更新。这些更新检查包括：

    • 通过 Tor 网络检查来自 Tor Project 服务器的软件更新
    • 从 Mozilla 的附加组件服务获取扩展更新（例如，对于 NoScript 等捆绑扩展）
    • 这些更新请求不关联用户身份或设备信息。

  • 对于 Android 应用，更新是通过应用分发平台（例如 Google Play）而不是直接从 Tor Project 服务器提供。

  • 对于这些情况，如果应用程序通过 Google Play 服务分发，需遵循其条款和政策。这是我们无法控制的。

  • 附加组件和扩展：用户可以在 Tor 浏览器中安装额外的扩展。这些扩展可能独立获取更新或屏蔽列表（例如，uBlock Origin 下载过滤列表）。所有此类请求都通过 Tor 网络进行路由，以保持匿名。

  • 不对用户活动、配置或身份进行同步或云备份。

6. 数据保留与删除

  • Tor 浏览器不收集或传输任何持久性个人数据

然而，用户应注意以下情况，部分数据可能会在本地保留：

  • 用户创建的书签和下载保存到本地设备，不会自动删除。

  • Tor 网络连接所需的 Tor 状态文件（例如守卫节点和共识信息）。这些数据是非识别性的，仅用于 Tor 功能。

  • 隐私浏览模式 (PBM)行为：

    在 **Android 版**中，PBM 始终启用，并阻止在本地存储历史记录、Cookie 或会话数据。

在**桌面版**中，PBM 默认启用，但在浏览器中可将其设置为禁用。禁用时，浏览历史、Cookie 和站点缓存等数据可能在会话之间保留，除非手动清除。

  • 会话数据（例如标签页、站点数据、Cookie、历史记录）在发生以下情况时将被清除：关闭 Android 版 Tor 浏览器，关闭桌面版 Tor 浏览器（启用 PBM ）或使用其“新建身份”功能

  • 卸载 Tor 浏览器将移除所有本地数据。

7. 儿童隐私

这些应用并非为 13 岁以下的儿童设计。我们不收集任何用户数据。一旦发现此类数据，我们将立即删除。

8. 安全与匿名性

  • 所有流量均已加密并通过 Tor 路由
  • 桌面版和 Android 版 Tor 浏览器内置防范跟踪和指纹识别的功能，例如：
    • 统一的用户代理字符串
    • 屏幕尺寸标准化（仅桌面版）
    • 网站内容隔离
  • 代码开放供公众审计

9. 本政策的变更

重大变更将通过以下方式体现：

  • 更新“生效日期”
  • 在本页发布更新政策

10. 同意

使用桌面版和 Android 版 Tor 浏览器，即表示您同意本政策。如果您不同意本政策，请勿使用这些应用程序。

11. 《通用数据保护条例》与数据保护

Tor Project 致力于保护用户隐私，并支持欧盟《通用数据保护条例》（GDPR）的原则。

在设计与实际运行中，Tor 浏览器（桌面版和 Android 版）不收集、处理或存储任何个人数据，因此 GDPR 并不适用。

如果您对数据保护或我们的隐私实践有任何疑问，您可以通过 frontdesk@torproject.org 联系我们。