访问过的域名
日志里只有线路编号与耗时，没有域名列表。验证办法是把日志全文搜索一遍，搜不到你当天访问过的站点名。
01
Local files
客户端在本机留下什么
先把"留下了什么"讲清楚，再谈"不上传什么"。前者可以直接看到，后者只能靠说明与核查流程来保证。
| 文件 | 内容 | 保留时长 | 体积上限 |
|---|---|---|---|
| 运行日志 | 线路编号、握手耗时、错误码 | 7 天滚动覆盖 | 12 MB |
| 连接记录 | 连接时刻、出口地区、持续时长 | 30 天 | 2 MB |
| 速率采样 | 每分钟一次上下行读数 | 24 小时 | 1.5 MB |
| 配置文件 | 收藏线路、分应用清单、MTU | 直到卸载 | 180 KB |
四类文件全部位于客户端安装目录下的数据文件夹内，没有任何一类写在系统目录里。按 2.9.6 版的实测，装满后的数据文件夹约 16 MB，远低于表中各项上限之和，原因是日志按大小滚动覆盖，正常使用不会累积到上限。想核对内容，直接断开连接后用文本编辑器打开即可。
02
Not collected
哪些东西不会被记录
下面四项在任何版本里都不写入磁盘，也不随诊断信息上传。这一条可以用离线断网测试验证。
页面内容
隧道内传输的内容在出口解封后转发，客户端侧不解析载荷，也不做内容留存。
本地文件与剪贴板
客户端没有申请任何与文件系统读权限或剪贴板相关的系统授权，安装时的权限清单里可以逐条核对。
设备唯一标识
会话计数用的是随机令牌，不是硬件序列号。同一台设备每次建立的令牌都不同，无法跨会话串联。
03
Encryption
加密保护的是哪一段
隧道启用 AES-256-GCM，保护范围是本机到出口节点这一段。握手阶段实测附加 24 毫秒开销，会话密钥每 30 分钟轮换一次，每次轮换带来 3 毫秒停顿。出口之后发往目标站点的部分不再由 QuickQ 加密，这一段按目标站点自身的方式走。
这个边界的实际含义是：出口节点在解封的那一刻能看到明文，所以出口必须由服务方自己的机房承担，不能转租给第三方，否则加密就只是把信任从运营商转移到陌生人手上。按运维记录，2026 年 10 月的 32 个地区全部由自建机房承担出口，没有第三方转租节点。
04
Retention
日志多久清一次，怎么自己清
- 自动清理运行日志按 7 天滚动覆盖，连接记录保留 30 天，速率采样只留 24 小时。三者到期自动删除，不需要任何操作。
- 手动清理在设置里点清除数据，会一次性删掉上述四类文件中的前三类，配置文件保留。实测清理后数据文件夹回落到 180 KB 左右（测试环境：Windows 11，2.9.6 版）。
- 彻底清除卸载时选择完整移除，会同时清理日志、记录、配置与注册表项。若只删程序目录，残留约 16 MB，实测有 17% 的机器会因此出现网卡残留。
05
Contact
有问题找谁
与隐私相关的疑问请写到 [email protected]，客服在线时段为 9:00 到 24:00。来信时请说明客户端版本与系统版本，不必附任何访问内容。若你希望我们核查某个具体日志项是否含敏感信息，可以把日志文件脱敏后附上，我们会逐项说明每个字段的含义。
按 2026 年 9 月的记录，隐私类工单平均处理时长为 4.1 小时，多数是解释字段含义，少数涉及清理流程。这类问题不需要提供订单号，也不需要登录状态下提交。