Privacy Policy for Tor Browser for Desktop, Tor Browser for Android, and Tor VPN

Effective Date: Oct 30, 2025

本隐私政策涵盖：

• Android 版 Tor 浏览器
• 桌面版 Tor 浏览器
• Tor VPN

它解释了每个应用程序如何访问、收集、使用和共享用户数据。

1. 开发商与联系信息

开发者： The Tor Project, Inc.
网站： https://www.torproject.org
支持/咨询： https://support.torproject.org/
隐私联系电子邮件： 隐私联系

2. 共享隐私原则

所有 Tor 应用的设计都以最大化用户隐私和匿名性为目标：

• 不收集个人或敏感用户数据
• 无跟踪、遥测或分析
• 不关联用户账号或身份
• 开源且隐私设计

3. 应用程序特定数据实践

Tor 浏览器（Android 版和桌面版）

• 不收集 IP 地址、浏览历史、设备 ID 或位置信息
• 所有连接都通过 Tor 网络路由以确保匿名性，但有 一个例外：
  • 在互联网访问受限或审查的环境中，Tor 浏览器可使用反审查工具，如可插拔传输（例如 Moat）来获取网桥信息。
  • 这些工具需要 短暂的非 Tor 连接，称为信令通道，以获取 Tor 网络连接所需的数据。
  • 在 Tor 浏览器无法直连时，可自动执行这种回退操作，或者由用户手动选择。
  • Tor Project 在这些信令请求期间不会记录任何个人可识别信息。
• 仅使用临时会话缓存 ，在退出或“新建身份”时清除

In order to provide user control and ensure privacy-preserving functionality, Tor VPN stores certain user-configured settings locally on the device.

Examples of such settings include:

• Selected bridge relays or custom bridge configurations
• Exit node preferences (e.g., country selection)
• Per-app routing rules (which apps should or should not be routed over Tor)

These preferences:

• Are stored only on the user's device
• Are used solely for local functionality and configuration
• Can be deleted at any time via in-app settings or by uninstalling the app

Tor VPN

• No user sign-in, tracking, or identity linkage
• No remote telemetry or usage logging
• Local-only session stats (duration, bandwidth), discarded after session
• Local-only session logs, visible in the Logs view, are discarded after the VPN is stopped and the app is quit
• No access to contacts, files, or personal identifiers

In order to provide user control and customization, Tor VPN stores certain user-configured settings locally on the device. These settings are never transmitted to The Tor Project or any third party, and are not linked to user identity or device information.

These include:

• Selected bridge relays or custom bridge configurations
• Exit node preferences (e.g., country selection)
• Per-app routing rules (which apps should or should not be routed over Tor)
• List of installed apps (used locally to manage per-app routing)
• List of protected apps (required to enforce traffic routing exceptions)
• "Start on boot" preference
• Preferred manual launcher (if any)

These settings:

• Are stored only on the user's device
• Are used solely for local functionality and configuration
• Can be deleted at any time via in-app settings or by uninstalling the app
• Never transmitted to The Tor Project or any third party
• Not linked to identity or device information

Note: The list of installed apps and protected apps are necessary for the app’s VPN enforcement logic — to guarantee that all apps are routed over Tor unless explicitly exempted by the user.

4. 权限（Android 版）

Android 版 Tor 浏览器 目前 需要以下权限：

• INTERNET — 用于连接到 Tor 网络
• WAKE_LOCK — 防止设备在正在使用（例如视频播放）时进入休眠状态
• MODIFY_AUDIO_SETTINGS — WebRTC 相关组件所需（注意：WebRTC 在构建时已永久禁用）
• HIGH_SAMPLING_RATE_SENSORS — 用于某些 JavaScript API；Tor 浏览器因隐私保护对其计时进行限制

These permissions are not related to data collection, and are scoped to support functionality inherited from the Firefox (Fenix) base. We regularly review and audit inherited permissions to ensure they do not compromise user privacy or exposure.

Android 版 Tor 浏览器 不 请求以下权限：

• 联系人
• 位置
• 设备标识符（例如 IMEI、Android ID）
• 外部存储或文件
• 电话通话记录或短信数据
• 用户账号或登录凭据

Access to camera, microphone, or device sensors is not requested by default. However, users may optionally grant these permissions in specific contexts, such as:

• 使用 URL 栏扫描二维码
• 允许特定网站功能（例如视频会议）

All such requests are subject to Android’s runtime permission model, users are in control of granting or denying said access, and is limited in scope and durtation.

Tor VPN

Tor VPN requests the following Android permissions in order to function properly. These are limited to what is strictly necessary for VPN operation, user control, and system integration. No permissions are used for telemetry, user tracking, or personal data collection.

Permissions required:

• INTERNET — to connect to the Tor network and route traffic
• BIND_VPN_SERVICE — to create and maintain secure VPN connections
• ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — to detect network availability and changes
• RECEIVE_BOOT_COMPLETED — to optionally start Tor VPN on device boot (if the user enables “Start on boot”)
• QUERY_ALL_PACKAGES — used locally to display a list of installed apps for per-app routing settings (never transmitted or logged)
• WAKE_LOCK — prevents the device from sleeping during active VPN use
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — to comply with modern Android requirements for long-running VPN services
• VIBRATE — used only for optional in-app notifications (e.g., connection status)
• POST_NOTIFICATIONS — used for connection status notifications when enabled (Android 13+)

These permissions are not used to collect, transmit, or share personal data. All permissions are either essential for VPN functionality or provide local-only features controlled by the user. We routinely audit all permissions to ensure they remain aligned with our privacy-preserving principles.

Tor VPN does not request access to:

• 联系人
• 位置
• Camera, microphone, or sensors
• Device identifiers (e.g. IMEI, Android ID)
• 外部存储或文件
• 电话通话记录或短信数据
• 用户账号或登录凭据

5. 数据共享与第三方

• 不与第三方共享用户数据 ，包括广告商、分析提供商等。

• 在 桌面版 Tor 浏览器 中，通过 about:tor 链接，用户可手动访问 https://check.torproject.org 来验证 Tor 连接。此操作可选，由用户发起，并通过 Tor 路由。不记录或存储任何识别信息。此检查并非自动执行， Android 版 不提供该功能。

• 对于 桌面版 Tor 浏览器 ，可 匿名地 通过 Tor 网络检查软件更新。这些更新检查包括：

  • 通过 Tor 网络检查来自 Tor Project 服务器的软件更新
  • 从 Mozilla 的附加组件服务获取扩展更新（例如，对于 NoScript 等捆绑扩展）
  • 这些更新请求不关联用户身份或设备信息。

• 对于 Android 应用 ，更新是通过应用分发平台（例如 Google Play）而不是直接从 Tor Project 服务器提供。

• In those cases, when we distribute our applications through Google Play services, our hands are tied and their terms and policies apply. If you wish to obtain Tor VPN from a no-logging, non-tracking, free and open-source app store, then use F-Droid to do so.

• 附加组件和扩展 ：用户可以在 Tor 浏览器中安装额外的扩展。这些扩展可能独立获取更新或屏蔽列表（例如，uBlock Origin 下载过滤列表）。所有此类请求都通过 Tor 网络进行路由，以保持匿名。

• 不对用户活动、配置或身份进行同步或云备份 。

6. 数据保留与删除

• Tor 浏览器不收集或传输任何持久性个人数据

然而，用户应注意以下情况，部分数据可能会在本地保留：

• 用户创建的 书签和下载 保存到本地设备，不会自动删除。

• Tor 网络连接所需的 Tor 状态 文件（例如守卫节点和共识信息）。这些数据是非识别性的，仅用于 Tor 功能。

• 隐私浏览模式 (PBM) 行为：

  在 **Android 版**中，PBM 始终启用，并阻止在本地存储历史记录、Cookie 或会话数据。
  
  在**桌面版**中，PBM 默认启用，但在浏览器中可将其设置为禁用。禁用时，浏览历史、Cookie 和站点缓存等数据可能在会话之间保留，除非手动清除。
  

• 会话数据 （例如标签页、站点数据、Cookie、历史记录）在发生以下情况时将被清除：关闭 Android 版 Tor 浏览器，关闭桌面版 Tor 浏览器（启用 PBM ）或使用其“新建身份”功能

• 卸载 Tor 浏览器将移除所有本地数据。

7. 儿童隐私

These apps are not intended for children under 13 . We do not collect any data from anyone. If we learn of such data, it will be deleted.

8. 安全与匿名性

• 所有流量均已加密并通过 Tor 路由
• 桌面版和 Android 版 Tor 浏览器内置防范跟踪和指纹识别的功能，例如：
• 统一的用户代理字符串
• 屏幕尺寸标准化（ 仅桌面版 ）
• 网站内容隔离
• Tor VPN is designed to isolate traffic so there is a different Tor circuit used per app
• 代码开放供公众审计

9. 本政策的变更

重大变更将通过以下方式体现：

• 更新“生效日期”
• 在本页发布更新政策

10. 同意

By using Tor Browser for Desktop or Android, or Tor VPN you agree to this policy. If you do not agree with this policy, please do not use the applications.

11. 《通用数据保护条例》与数据保护

Tor Project 致力于保护用户隐私，并支持欧盟《通用数据保护条例》（GDPR）的原则。

在设计与实际运行中，Tor 浏览器（桌面版和 Android 版）不收集、处理或存储任何个人数据，因此 GDPR 并不适用。

如果您对数据保护或我们的隐私实践有任何疑问，您可以通过 frontdesk@torproject.org 联系我们。