隐私政策
自2026年2月4日起生效
1. 引言
1.1 本隐私政策描述我们如何处理您连接至我们免费云MQTT代理（以下简称"服务"）时产生的数据，该服务采用ThingsBoard MQTT Broker（TBMQ）技术。由于本服务具有开放性且以测试为导向，用户对隐私的预期应有所保留。
2. 我们收集的数据
2.1 为支持MQTT消息功能，当您连接时，服务会自动收集并处理（但不限于）以下技术数据：
（a）连接元数据：IP地址、客户端ID、协议版本（如MQTT 3.1.1、5.0）、保活设置和Clean Session标志。
（b）消息内容：发送至代理的主题名称和消息载荷（实际数据体）。
（c）认证数据：如您选择提供用户名或密码（即使非必需），该字符串会传输至我们的服务器。
（d）会话数据：若您以Clean Session = false连接，服务会存储您的订阅偏好和未投递消息以支持持久会话。
（e）个人数据：您通过用户界面或以其他方式上传至服务的用户名（昵称）、密码或其他数据。
3. 数据的公开性
3.1 重要提示：本实例为公共测试实例。
3.2 除非您在应用层（发送前）实现载荷加密，否则应假定任何连接至此代理的用户均可订阅您的主题（包括通过通配符 #）并查看您的消息。
3.3 您严格同意不向本代理发布个人可识别信息（PII）、财务数据、密码或关键基础设施机密。
4. 我们如何使用您的数据
4.1 我们仅将收集的数据用于服务运营及其改进：
（a）消息路由：处理主题和载荷，将消息投递给已订阅客户端。
（b）服务稳定性：分析连接日志（IP和客户端ID）以检测滥用、未授权压力测试或拒绝服务（DoS）攻击。
（c）调试：临时保留日志以排查TBMQ性能问题。
（d）用户体验改进：通过分析您的行为，我们可调整服务用户界面，使其更舒适、更易用。
5. 数据保留
5.1 标准MQTT消息在队列中处理，投递给活跃订阅者后立即丢弃。
5.2 若您发送Retained标志设置为true的消息，服务会将此载荷存储于我们的数据库中。该数据将保留至被新的保留消息覆盖，或直至服务执行全系统重置/擦除。
5.3 连接日志和系统指标为安全与维护分析保留有限时间（通常少于30天），之后将被删除。
6. 数据安全
6.1 虽然TBMQ包含完善的安全特性，但本具体服务配置为公共沙盒。我们通常不强制要求客户端与代理之间的加密，除非您通过指定的SSL/TLS端口连接。
6.2 我们无法保证持久会话或保留主题中存储的数据免受恶意行为或系统入侵的安全性。
7. 第三方共享
7.1 我们绝不出售您的数据。数据不会与第三方共享，但托管物理服务器/容器的云基础设施提供商除外。
7.2 若执法部门或法律程序强制要求，我们可共享您的数据。
8. 本政策变更
8.1 我们可随时更新本隐私政策。变更后继续使用服务即表示同意更新后的条款。
9. 联系方式
9.1 如对TBMQ在本实例中如何处理您的数据有任何疑问，请联系：info@thingsboard.io。