Harbor 是 iPhone 优先的 WebKit 浏览器，最低支持 iOS 26.0。这份政策逐项说明： 浏览数据存在哪里、什么情况下会进入你自己的 iCloud、我们接入和没有接入哪些第三方服务， 以及你可以在哪里清除它们。
先给结论：Harbor 不接入第三方统计、广告、崩溃或归因 SDK，也没有 Harbor 自己的服务器。浏览数据默认保存在本机；iCloud 同步默认开启，未开启门禁的空间会把部分数据 同步到你自己的 iCloud，你可以关闭。私密空间默认不同步。
一、适用范围
本政策适用于 Harbor iOS 版 1.0（build 1）及后续版本。Harbor 是本地工具软件， 不要求注册账号，也没有 Harbor 运营的账号系统。
本政策不适用于你通过 Harbor 访问的第三方网站。那些网站的隐私做法由它们各自的政策约束。
二、我们收集什么，不收集什么
Harbor 没有自建服务器，也不会上传浏览记录用于分析。我们（发布方）不会收到你的浏览历史、 标签页、书签、搜索词或媒体库凭据。
应用内没有接入统计、广告、崩溃上报或归因 SDK。诊断信息只写入本机的系统日志（OSLog）， 不会自动发送。
三、本机存储与空间隔离
每个空间使用独立的 WebKit 数据存储：Cookie、LocalStorage、网页缓存、标签页、历史、书签、 网页黑名单和搜索引擎偏好都按空间分开。同一个网站可以在两个空间里登录不同账号。
需要说明边界：站点图标缓存与标签页预览缓存不参与账号隔离。它们用于界面显示， 不包含登录凭据。
网页黑名单与搜索引擎偏好仅保存在本机，不参与 iCloud 同步。
四、iCloud 同步（默认开启）
Harbor 使用 Apple CloudKit 私有数据库，在你当前的 Apple ID 下同步数据，不经过 Harbor 的服务器。 主开关默认开启，可以在设置中关闭。同步需要登录 iCloud，并受 Apple 账户、网络和 iCloud 服务状态影响。
同步内容
默认参与同步的是未开启门禁的空间，包括内置的「日常」以及你自建的非私密空间。 同步的数据有：
- 标签页；
- 书签；
- 历史记录；
- 媒体库账号配置（服务器地址与用户名，不含密码）；
- 起始页快捷方式。
私密空间默认不同步。为私密空间开启同步前需要生物识别。关闭某个已同步空间或删除空间时，Harbor 会请求删除对应的业务数据；为避免其他设备复活已撤销的空间，CloudKit 私有数据库可能保留不含空间名称、图标或业务内容的最小撤销标记。
没有登录 iCloud 或同步暂时不可用时，Harbor 会把待处理变更保存在本机，恢复后再重试；不会把数据发送到 Harbor 的服务器。
如何关闭
在 Harbor 的 iCloud 同步设置中关闭主开关即可停止同步。已经同步到 iCloud 的数据， 其保留与删除由你的 Apple ID 与 iCloud 设置决定。
五、媒体库凭据与钥匙串
媒体坞保存的是你自建的媒体服务器网页地址（例如 Emby、Jellyfin，或你自己的域名）。 账号只有名称、服务器地址和用户名三个字段。
密码、地址与用户名分开保存
- 密码保存在 iOS 钥匙串。是否随 iCloud 钥匙串同步，取决于系统钥匙串设置与你为 Harbor 打开的同步设置。
- 服务器地址与用户名保存在本机，并参与上面提到的 iCloud 同步。
- 钥匙串的保护由 iOS 提供；密码不会写入 Harbor 的 CloudKit 同步记录，也不在应用内另存副本。
连接与登录
- 打开媒体卡片时，Harbor 在当前空间的 WKWebView 中访问你填写的地址。连接由你的 iPhone 直接发往该服务器，不经过 Harbor 自有服务器。
- 不提供服务器 API 适配、自动登录或局域网自发现，也没有独立播放器；播放由网页自身完成。
- 首次登录在网页内完成，之后由该空间的 Cookie 保持会话。
- 访问局域网地址时，系统可能请求「本地网络」权限。Harbor 不会主动扫描局域网或发现服务器。
- 使用 HTTP 地址时，保存前应用会提示连接不加密。
六、第三方请求
Harbor 没有第三方 SDK，但浏览器本身会产生一些第三方请求，你应该知道它们存在：
- 网站图标：非私密空间在本机缓存缺失时，可能向 Google 的图标服务请求该站点的域名。私密空间不发起这一回退请求。
- 搜索联想：输入关键词时，联想请求会发往你为该空间选择的搜索引擎（Google、Bing、DuckDuckGo 或 Yandex）。
- 网页本身：你访问的网站会按自己的隐私政策处理数据。Harbor 无法控制第三方网站的收集行为。
这些请求不是 Harbor 的追踪行为，但也不能称为「零第三方请求」，所以我们把去向列在下面。
七、数据去向一览
| 数据 | 去向 |
|---|---|
| 标签页、书签、历史、快捷方式 | 本机；未开启门禁的空间默认随 iCloud 同步，可关闭 |
| 媒体服务器地址与用户名 | 本机，并参与 iCloud 同步 |
| 媒体服务器密码 | iOS 钥匙串；是否随 iCloud 钥匙串同步取决于同步设置 |
| 网页黑名单、搜索引擎偏好 | 仅本机 |
| Cookie、LocalStorage、网页缓存 | 按空间存放在本机的 WebKit 数据存储 |
| 网站图标 | 本地缓存缺失时，非私密空间可能向 Google 图标服务请求域名 |
| 搜索联想 | 关键词会发往该空间选定的搜索引擎 |
| 诊断日志 | 仅写入本机系统日志（OSLog），不自动上传 |
八、你的控制
- 历史记录：在历史页按空间查看，可逐条删除或清空。
- 网页缓存与 Cookie / 本地存储：在「更多设置 → 存储与缓存」中按空间清理，两类数据分开处理，支持四个时间窗口。
- 搜索联想：不单独持久化，没有单独的清除入口；它随输入即时请求。
- 媒体库账号：在媒体库管理中删除，钥匙串中的密码随之删除。
- iCloud 同步：在设置中关闭主开关；关闭单个空间或删除空间时，会请求删除业务数据，并可能保留不含名称和业务内容的最小撤销标记。
- 卸载：卸载 Harbor 会移除本机应用沙盒内的数据。已经同步到 iCloud 的副本与钥匙串条目是否保留，由 iOS 与你自己的 iCloud 设置决定，Harbor 无法在卸载时代为清除。
不同数据的清除入口是分开的：历史在历史页，网页缓存与 Cookie / 本地存储在「存储与缓存」页， 媒体库账号在媒体库管理中。需要分别处理，应用不提供跨入口的统一清除按钮。
九、儿童隐私
Harbor 不要求注册，也没有面向儿童的功能或数据收集机制，不会主动收集儿童的个人信息。 若你认为孩子在未经同意的情况下向我们提供了信息，可以通过下方邮箱联系。
十、政策变更
功能或法律要求变化时，我们会更新这份政策，并在本页标注最近更新日期。 重大变更会在应用内或本页显著说明。继续使用 Harbor 即表示你接受更新后的政策。
十一、联系我们
隐私相关问题、数据请求或投诉，请写信至 support@harbor-browser.com。 使用问题也可以先查看技术支持页面。