隐私政策

EndpointHub 建立在一个简单的原则之上：你导入分析的数据永远不会离开你的浏览器。本页说明这在实践中具体意味着什么。

工具如何处理你的数据

EndpointHub 的每一个工具（Endpoint Reconciliation、Endpoint Analytics、Security Advisor、Log Analyser、Asset Intelligence Control）都通过浏览器标准的 FileReader API，直接在你的电脑上读取你选择的文件。解析、交叉比对、计算指标等全部处理，都在当前打开的标签页中由 JavaScript 在你的设备上完成。这些文件在任何环节都不会通过网络发送给 EndpointHub 或其他任何服务器。

我们不收集什么

这些工具没有后端：没有上传，没有保存文件内容的数据库，也不使用任何分析、追踪或会话录制服务（没有 Google Analytics、Hotjar、Sentry 之类）。我们同样不使用 Cookie。浏览器中唯一保存的是你的主题偏好（浅色/深色）和侧边栏状态，存放在 `localStorage` 中 —— 绝不包含导入文件的内容。

托管与基础设施

本站托管在 Cloudflare Pages 上。与任何托管服务商一样，它会出于运行、安全和防滥用目的，记录每一次网页请求的标准技术元数据（IP 地址、User Agent、时间戳）。这些日志与你导入工具的文件内容无关 —— 如上所述，那些内容从不会到达任何服务器。

Google Fonts

本站的字体直接从 Google 的服务器加载（fonts.googleapis.com 与 fonts.gstatic.com），因此加载时你的 IP 地址会暴露给 Google —— 这是所有以此方式使用 Google Fonts 的网站的标准行为。

导入数据的责任归属

你上传的文件（Intune、Defender、Entra ID、CMDB 导出等）通常包含你所在组织员工的个人数据。由于这些内容从未被 EndpointHub 接收、存储或传输，作为数据控制者的责任完全保留在你的组织手中 —— 也就是在使用本工具之前就已经持有这些数据的同一个组织。

本政策的变更

如果本站架构发生变化，影响到此处所述内容，本页将同步更新，上方日期也会一并修订。