GoBox 隐私政策
最后更新：2026 年 9 月 18 日
GoBox 是一款代理客户端。它本身不提供任何代理服务，也不运营任何服务器 —— 你连接的节点来自你自己添加的订阅或配置。
我们不收集任何数据
GoBox 没有后端服务器，没有账号系统，不做统计、不做分析、不集成任何第三方 SDK。
App 不会向我们或任何第三方发送你的数据 —— 因为没有任何一处代码会这样做。
App Store 审核指南 5.4 承诺
按照 Apple 对 VPN 类应用的要求，我们明确承诺：
GoBox 不会出于任何目的，向第三方出售、使用或披露任何数据。
设备上保存了什么
以下内容只存在于你的设备上，保存在 App 的沙盒容器中，随 App 卸载一并删除：
| 内容 | 用途 |
|---|---|
| 订阅链接与其中的节点信息 | 建立代理连接 |
| 你的设置（路由模式、DNS、自动切换等） | 记住你的偏好 |
| 内核的运行日志 | 供你自己排查问题，仅保留最近若干行，不落盘上传 |
| 连接失败记录与启动轨迹 | 诊断页面展示，仅本机可见 |
这些内容不会离开你的设备。你可以在 App 内删除订阅，或直接卸载 App 将其全部清除。
网络连接的去向
GoBox 会发起网络请求的场景只有四类：
1. 获取订阅 —— 请求你自己添加的订阅链接 2. 代理流量 —— 经由你选择的节点转发；GoBox 不解密、不记录、不存储流经的内容 3. 连通性测速 —— 通过各节点请求一个测速地址（默认 https://www.gstatic.com/generate_204，可在设置中更改），用于测量延迟 4. 域名解析 —— 见下
除第 4 类外，其余全部指向你或你的服务商控制的地址。
规则集（geosite-cn / geoip-cn）已随 App 一起打包，运行时不需要联网下载。
域名解析
域名查询默认发往 Cloudflare 的 1.1.1.1，走 DNS over HTTPS（加密）， 而不是系统默认的明文查询。这么做是为了让解析结果不被中途篡改。
需要说明清楚的是：这是四类请求中唯一一个默认指向第三方的。 你要访问的域名会被这台解析服务器看到，正如它会被任何 DNS 服务器看到一样。 Cloudflare 的处理方式由它自己的隐私政策约束，不由我们约束。 你可以在「设置 → DNS」里换成任何你信任的解析器。
其中查询你所访问网站的那一部分，在隧道运行时是经由你选择的节点发出的， 因此解析服务器看到的是节点的地址，不是你的。 查询节点自身域名的那一部分必须直连发出（否则就成了要连上节点才能找到节点）， 所以这部分查询你的网络出口是可见的 —— 但因为加密，内容无法被读取或伪造。
系统权限
| 权限 | 为什么需要 |
|---|---|
| VPN 配置 | 建立本地隧道以转发流量，使用 Apple 官方的 Network Extension 接口 |
| 本地网络 | App 与隧道扩展进程之间通过本机套接字通信 |
| 后台刷新 | 按你设定的间隔更新订阅 |
| 通知（可选） | 内核需要提示你时使用 |
儿童
GoBox 不面向 13 岁以下儿童，也不会有意收集其任何信息。
第三方组件
GoBox 使用开源项目 Xray-core 作为代理内核，以 MPL-2.0 许可证使用，未作修改。
政策变更
本政策如有修改，会更新顶部的日期。重大变更会在 App 内提示。
联系方式
有任何疑问请联系：gobox@8888857.xyz
GoBox Privacy Policy
Last updated: 18 September 2026
GoBox is a proxy client. It provides no proxy service of its own and operates no servers — the nodes you connect to come from subscriptions or configurations you add yourself.
We collect nothing
GoBox has no backend, no accounts, no analytics and no third-party SDKs. The app sends no data to us or to anyone else, because no code in it does so.
App Store Review Guideline 5.4 commitment
As required of VPN apps:
GoBox does not sell, use, or disclose any data to third parties for any purpose.
What is stored on your device
Subscription URLs and their nodes, your settings, recent core log lines, and connection-failure diagnostics. All of it lives in the app's own sandbox container, never leaves the device, and is removed when you delete the app.
Where network traffic goes
Four places. Three of them you or your provider control: fetching the subscription URL you entered, forwarding traffic through the node you chose (GoBox does not decrypt, log or store it), and timing a connectivity URL (https://www.gstatic.com/generate_204 by default, changeable in Settings). Routing rule-sets ship inside the app and need no download.
Name resolution
The fourth is DNS, and it is the only one that points at a third party by default. Queries go to Cloudflare's 1.1.1.1 over DNS-over-HTTPS rather than to the system resolver in clear text, so that answers cannot be tampered with in transit. The names you look up are visible to that resolver, as they would be to any resolver; Cloudflare's handling of them is governed by its own privacy policy, not by ours. You can point this at any resolver you trust under Settings → DNS.
Lookups for sites you visit are sent through the node you selected while the tunnel is up, so the resolver sees the node's address rather than yours. Lookups for the nodes' own hostnames must go out directly — needing the proxy to find the proxy would not resolve — so your network can see that those queries happen, though encryption keeps their contents unreadable and unforgeable.
Permissions
VPN configuration (Apple's Network Extension API, to run the tunnel), local network (for the app to talk to its own tunnel process), background refresh (to update subscriptions), and notifications (optional).
Children
GoBox is not directed at children under 13 and knowingly collects nothing from them.
Third-party components
GoBox uses the open-source Xray-core as its proxy core, under the MPL-2.0 licence and without modification.
Contact
gobox@8888857.xyz