诊断数据

概述

YuerKey 支持可选的诊断数据上报功能。开启后，设备会将运行状态信息发送到 YuerKey 云端，帮助开发团队发现潜在问题、改进产品质量。

诊断数据不包含任何密钥、密码、凭据等隐私信息，仅收集设备运行状态相关的技术数据。

收集的数据类型

诊断数据仅包含以下技术信息：

数据类型	说明	示例
设备型号	硬件版本标识	YuerKey Pro
固件版本	当前运行的固件版本号	v1.2.0
运行时间	设备自上次启动以来的运行时长	3 小时 25 分
错误日志	系统运行中产生的错误信息	内存不足警告
设备标识	匿名化的设备 ID	用于区分不同设备的报告

明确不收集的数据：

• 密码、密钥、PIN 码等凭据信息
• OTP 令牌的密钥（Secret）
• PIV 证书和私钥
• OpenPGP 密钥
• 密码保险库中的任何内容
• 你的使用习惯和操作记录

数据安全

诊断数据的传输和存储受到严格保护：

• mTLS 加密传输：设备与服务器之间使用双向证书认证（mTLS），数据在传输过程中全程加密，无法被第三方截获或篡改。
• 设备身份验证：每台设备拥有唯一的设备证书，服务器仅接受来自合法设备的数据。
• 数据用途限制：收集的诊断数据仅用于产品质量改进和问题排查，不会出售或分享给第三方。

提示：诊断数据仅在设备连接 WiFi 时才会上传。未联网状态下不会发送任何数据。

隐私承诺

• YuerKey 的核心设计理念是保护用户隐私。诊断数据功能完全遵循这一理念。
• 我们绝不收集任何密钥、密码、凭据等敏感信息，从技术架构上就不可能做到——诊断模块与密钥存储模块完全隔离，无法访问加密数据。
• 诊断数据仅用于帮助我们了解设备运行状况、发现固件缺陷、改进产品体验。