概述
CellGlide 通过 USB 或无线把 iPhone 的蜂窝网络共享给 Mac，并提供流量统计、DNS 设置、测速和网络诊断。使用无需注册账号。App 和 Mac 客户端不包含广告或广告标识符。iPhone App 和 Mac 客户端会发送可以关闭的匿名使用统计（见“iPhone 使用统计”和“Mac 使用统计”）。除此之外，除你主动发送的诊断信息（见“诊断信息”）外，我们不接收 App 使用数据。
隐私政策
生效日期：2026 年 11 月 6 日。本政策适用于 CellGlide iPhone App、CellGlide Mac 客户端和 cellglide.com 网站，由 CellGlide 运营。隐私问题请联系 hi@cellglide.com。
设备上的记录
App 设置，以及共享流量的会话时间、上传和下载字节数、协议类别和每条连接的目标主域名（例如 example.com，用于按服务统计用量）保存在你的 iPhone 上。主域名来自代理请求，或在只有 IP 地址时取自 TLS 握手中的服务器名称和 HTTP 请求的 Host；这些记录不包含完整网址、网页内容或通信正文，也不会上传到我们的服务器。你可以在“流量统计”页面随时清空。系统的设备备份可能包含这些记录，清零不会删除已经存在的备份。流量提醒的额度、结账日和校准值同样只保存在本机，提醒通过本机通知发出。
共享与转发
共享时，App 在 iPhone 上运行本机代理。经 USB 共享时，代理只接受 Mac 经 USB 转发过来的连接，不对 Wi-Fi、热点或局域网中的设备开放；无线连接只接受已配对 Mac 的加密连接（见“无线连接”）。代理需要处理目标地址和传输的数据，才能把请求送达你访问的服务。CellGlide 不安装证书，也不解密 HTTPS 内容；未加密的协议本身不具备 HTTPS 的传输保护。CellGlide 不提供远程 VPN 服务。
无线连接
没带线时，已配对的 Mac 可以经 Apple 点对点 Wi-Fi 直接连到附近的 iPhone，使用它的网络。iPhone 只在 App 处于前台共享、且“允许无线连接”打开时（默认打开）接受这类连接。为了让 Mac 找到它，iPhone 会用 Bonjour 在附近广播一个随机编号，不广播设备名称；Mac 只查找这项服务，不扫描、也不连接局域网中的其他设备，这也是 iPhone 和 Mac 请求本地网络权限的唯一用途。配对需要你在两台设备上确认：插线时在 iPhone 上允许，或在两台设备上核对相同的 6 位验证码。配对时两台设备会互相显示设备名称（如“MacBook Air”）。每台配对的 Mac 有一把独立的密钥，只保存在 iPhone 和这台 Mac 的钥匙串中，不会发送给我们；两台设备之间的连接全程加密。未配对的设备只能发起配对请求，不能经 iPhone 发送任何流量。你可以在 iPhone 的设置里关闭“允许无线连接”或移除已配对的 Mac，也可以在 Mac 的设置里关闭无线连接。
DNS
开启加密 DNS 时，你选择的 Cloudflare、Google、Quad9 或自定义服务商会收到域名查询以及连接的源 IP 等信息，并按各自的政策处理和保留日志。关闭 CellGlide DNS 后改用系统解析，DNS 请求仍会到达相应的解析服务。手动运行诊断时，也会发送固定的测试查询。
检测与测速
蜂窝检测和测速会连接 Cloudflare，网络诊断还可能连接 Apple 和 Google。这些服务能看到源 IP 和请求元数据。App 根据 Cloudflare 返回的信息显示出口 IP、AS 号码与运营商名称、城市和国家，这是基于 IP 的估算，不是 GPS 定位。App 还会在本机读取当前蜂窝网络制式（如 5G），不需要额外权限，除你主动发送的诊断信息（见“诊断信息”）外不会上传。测速会传输测试数据并消耗蜂窝流量。App 在屏幕上或共享时，还会定期向 Cloudflare DNS（1.1.1.1）发送固定的测试查询来测量网络质量，只用于计算延迟、抖动和丢包。Mac 客户端测速时，可以同时经 Wi‑Fi 测一次，同样连接 Cloudflare。没连手机时，Mac 客户端的菜单栏面板会检查这台 Mac 自己的网络：面板打开时每 2 秒、关闭时每 15 秒，与 Cloudflare DNS（1.1.1.1）建立一次 TCP 连接后立即断开，连不上时改连 Google Public DNS（8.8.8.8），不发送任何数据，只用来计算延迟、抖动、丢包和最近 30 分钟的连通情况，结果只保存在 Mac 内存里。面板还会读取 Wi‑Fi 和有线网卡的收发字节数，用来显示本次运行的用量，同样不上传。
Mac 客户端
Mac 客户端在你的电脑上运行，通过 USB 或无线（见“无线连接”）与手机通信，并定期经手机向 Cloudflare 发起 HTTPS 连通性检测。开启 TUN 后，电脑的网络流量经手机转发；运行期间，客户端只使用 CellGlide 自己的临时 DNS 设置，停止时撤销，不修改 Wi-Fi 等已保存的网络设置。除匿名使用统计（见“Mac 使用统计”）和你主动发送的诊断信息（见“诊断信息”）外，客户端不会上传使用数据。
iPhone 使用统计
为了解共享能不能顺利开始、哪些功能有人在用，iPhone App 通过 PostHog 发送匿名使用统计（发往 p.cellglide.com，这是 PostHog 为我们托管的转发地址，数据存放在 PostHog 美国的数据中心），只有这几项：打开 App；开始共享（附带是前台还是后台模式，以及共享的是手机的 Wi‑Fi 还是蜂窝网络）和停止共享（附带按区间粗略记录的共享时长，例如“10 到 60 分钟”）；共享在手机的 Wi‑Fi 和蜂窝网络之间切换；测速完成；开关省流模式、广告拦截和“共享手机的 Wi‑Fi”。每条统计还带有 App 和 iOS 版本、iPhone 型号标识、屏幕尺寸、系统语言和时区，以及 PostHog 在这部 iPhone 上生成并保存的随机安装编号，用来区分不同的安装。这个编号不与你的姓名、邮箱、Apple 账号或设备名称关联，也不是广告标识符，我们不建立用户档案。统计不包含你访问的网站和地址、流量数值或内容、运营商或拦截记录，不录制屏幕，也不发送崩溃报告。PostHog 和转发它的 Cloudflare 接收数据时会看到发送请求的 IP 地址，我们已关闭按 IP 推算位置。你可以在 App 的“设置”里关闭“发送匿名使用统计”，关闭后立即停止发送。
Mac 使用统计
为了解 Mac 客户端能不能顺利连上、哪些功能有人在用，Mac 客户端通过 PostHog 发送匿名使用统计（发往 p.cellglide.com，这是 PostHog 为我们托管的转发地址，数据存放在 PostHog 美国的数据中心），只有这几项：打开 App；开始和结束连接，附带是否开启了分流和按区间粗略记录的连接时长（例如“10 到 60 分钟”）；连接出问题时的问题类型（例如数据线连接中断、手机网络中断）；测速完成；开关分流，以及切换分流方向（名单里的网站走 Wi‑Fi 还是走手机）；在“网络活动”里给某个 App 选择网络时选了哪一种（手机、Wi‑Fi 或跟随分流），不包含是哪个 App；泄漏检测完成时的结果类型（例如加密 DNS、运营商 DNS、有泄漏；WebRTC 是否绕过手机），不包含网络、运营商或网卡名称。每条统计还带有 App 和 macOS 版本、Mac 型号标识、屏幕尺寸、系统语言和时区，以及 PostHog 在这台 Mac 上生成并保存的随机安装编号，用来区分不同的安装。这个编号不与你的姓名、邮箱、Apple 账号或设备名称关联，我们也不建立用户档案。统计不包含你访问的网站和地址、流量数值或内容、运营商、手机信息或分流名单，不录制屏幕，也不发送崩溃报告。PostHog 和转发它的 Cloudflare 接收数据时会看到发送请求的 IP 地址，我们已关闭按 IP 推算位置。你可以在 Mac 客户端的“设置”里关闭“发送匿名使用统计”，关闭后立即停止发送。
DNS 泄漏检测
Mac 客户端的“DNS 泄漏检测”和官网的 DNS 泄漏检测页只在你点“开始检测”时运行：Mac 或浏览器用当前的 DNS 解析约 20 个随机的测试域名（*.leak.cellglide.com），再从 leakcheck.cellglide.com 取回结果。我们的检测服务器因此会看到：来查询这些测试域名的 DNS 服务器地址，以及它们可能附带的客户端网段（ECS）；你取结果时的公网出口 IP。服务器用 DB-IP 的数据查出这些地址所属的网络和地区，只用于显示这次的检测结果，5 分钟后删除，不记录你访问了哪些网站，也不与其他数据关联。取结果的请求经过 Cloudflare 转发。通过手机上网时，Mac 客户端的检测还会向 Cloudflare 的 STUN 服务（stun.cloudflare.com）发几个请求，比较经手机和经 Wi‑Fi 等网卡看到的公网地址，判断浏览器视频通话时的 WebRTC 会不会绕过手机。Cloudflare 能看到这些请求的源 IP；比较只在 Mac 上进行，结果不上传。
访问地图
iPhone App 的访问地图显示本次共享中 Mac 访问的服务大致在哪些地区。地图用到的目标地址和流量只保存在手机内存里，停止共享后清空，不写入记录，也不上传。第一次打开地图时，App 会从 geoip.cellglide.com 下载 IP 地区数据库（来自 DB-IP），之后每周最多检查一次更新；还会通过 cellglide.com 查询一次手机的公网出口 IP，用来在地图上标出出口位置。查询地址所在地区都在手机上完成。这两个请求经过 Cloudflare，会带有你的 IP 地址，我们不保存这些请求。Mac 客户端的访问地图也是这样：目标地址和流量只保存在 Mac 的内存里，停止共享后清空，不写入记录，也不上传；地区在 Mac 上查询，位置库同样从 geoip.cellglide.com 下载；出口位置通过 cellglide.com 查询手机的公网 IP；开启分流后，还会经 Wi‑Fi 查询 Wi‑Fi 的出口。没连手机时，Mac 客户端的访问地图改用“网络活动”读到的本机连接，并经 Wi‑Fi 查询 Wi‑Fi 的出口。地图页面打开期间，这些查询大约每 5 分钟一次，关闭页面后不再查询。
网络活动
Mac 客户端的“网络活动”页面用 macOS 自带的 nettop 读取这台 Mac 上各个 App 的网络连接：进程名、远端地址和端口、所用网卡和收发字节数。只在这个页面打开时、菜单栏面板打开时（用来显示网速和用网最多的 App），或没连手机时打开访问地图时读取。这些数据只保存在 Mac 的内存里，最多保留 1 小时，退出客户端后清空；不写入记录，不进诊断报告和使用统计，也不上传。远端地址所在的地区在 Mac 上用访问地图的同一个位置库查询。
分流
开启分流后，名单只保存在这台 Mac 上。名单里有带社区规则的内置服务时，Mac 会从 rules.cellglide.com 检查规则文件有没有更新：通常每天一次，添加新服务或上次检查失败后会更早，有变化时才下载。请求经过 Cloudflare，会带有你的 IP 地址和 App 版本；从请求的文件名可以看出你添加了哪些带社区规则的服务，除此之外不包含名单内容或其他个人信息，我们不保存这些请求。你自己添加的规则集链接由 Mac 直接从对应网站下载，我们看不到，但那个网站能看到这些请求。“最近访问”列表只在 Mac 内存里，断开后清空，不写入记录，也不上传。在“网络活动”里给某个 App 指定走手机或 Wi‑Fi 后，这个设置也只保存在这台 Mac 上；为判断一个连接属于哪个 App，Mac 会在本机读取这些 App 自己的网络连接，不写入记录，也不上传。
版本更新与评分
App Store 版的 iPhone App 大约每 12 小时向 Apple 的 itunes.apple.com 查询一次 CellGlide 在 App Store 上的最新版本号，用来提示更新。请求只包含 App 的编号和手机地区设置对应的国家代码，不包含其他信息；Apple 会看到你的 IP 地址，并按 Apple 的隐私政策处理。请你评分的窗口由 iOS 提供，评分和评价直接提交给 Apple，我们收不到。
网站访问
本站由 Cloudflare Workers 托管，没有账号注册、广告或表单。你手动选择的语言只保存在当前浏览器中。Cloudflare 为提供网站服务，可能处理 IP 地址、请求信息和服务日志。
网站统计
为了解官网的访问量和下载情况，本站使用 PostHog（数据存放在其美国的数据中心）统计页面浏览和来源网站，以及下载、App Store、OpenWrt 和社交账号链接的点击、介绍视频的播放。统计请求发往本站的子域名 p.cellglide.com，它由 PostHog 通过 Cloudflare 运营，负责把请求转交给 PostHog。统计不使用 Cookie，也不在浏览器里保存任何标识。PostHog 会收到你的 IP 地址、浏览器和设备类型、屏幕尺寸、所访问的网址和来源网址，用来估算国家和城市，并用每天更换的哈希值区分访客，因此无法跨天识别同一个人。我们不记录你在页面上输入的内容，也不录制屏幕。浏览器开启“请勿追踪”或“全局隐私控制”（GPC）时不发送统计。iPhone App 和 Mac 客户端的匿名使用统计见“iPhone 使用统计”和“Mac 使用统计”。
广告拦截
开启 iPhone App 的“广告拦截”后，电脑经手机上网时，App 在手机上按域名拦截广告、跟踪和统计服务：查询这些域名时直接回复“不存在”，或拒绝连接到它们。判断只在手机上进行，不解密网页，也不把你访问的网站发给任何人。拦截名单来自开源项目 HaGeZi 和 anti-AD，App 从 rules.cellglide.com 下载（经过 Cloudflare），下载失败时改从 cdn.jsdelivr.net 或 anti-ad.net 下载，之后每天最多检查一次更新；这些请求会带有你的 IP 地址，不包含其他信息。本次共享的拦截次数和最近被拦截的域名只保存在手机内存里，停止共享后清空；你放行的域名保存在本机。
诊断信息
只有你在 App 里点“发送诊断”时，才会把诊断信息发给我们。内容包括：App 和系统版本、设备型号；运营商名称和蜂窝网络制式；CellGlide 的运行状态；Mac 的连接记录或手机最近一次的网络诊断报告；CellGlide 自己的日志；每次共享的随机编号（用于对应同一次共享的 Mac 报告和手机报告）；以及你选填的邮箱和问题描述。发送前已去掉设备名、网址、日志中的邮箱地址和位置信息，IP 地址只保留开头一段。诊断信息只用于排查问题，保存在 Cloudflare R2，90 天后自动删除。服务器会短暂使用你的 IP 地址来限制发送频率，不会把它和报告一起保存。想提前删除，请把发送成功后显示的报告编号发给 hi@cellglide.com。
你的选择
你可以随时停止共享、关闭加密 DNS、关闭无线连接或移除已配对的设备、取消测速或诊断、清除本地统计，或卸载 App 和 Mac 客户端。我们无法代你删除所访问网站或 DNS 服务商的日志，也无法删除系统备份。关于我们负责的数据处理，请联系 hi@cellglide.com。
政策更新
数据处理方式变化时，我们会更新本政策和生效日期。
服务商隐私政策
Cloudflare · jsDelivr · Cloudflare Speed Test · Cloudflare DNS (1.1.1.1) · Google Public DNS · Quad9 · Google · Apple · DB-IP · PostHog