Aurora Store 收集哪些数据 — 隐私白皮书

核心结论

Aurora Store 本身不收集、不上传任何个人数据。

它不埋追踪器、不存分析日志、没有后端服务器需要你上传任何信息。它只是一个客户端代理——你发请求它帮你转成 Google Play 能理解的格式，Google 返回结果它帮你解析成界面能展示的形式。

数据流向全景

┌──────────┐         HTTPS          ┌──────────────────┐
│ Aurora   │ ───────────────────► │ Google Play      │
│ Store    │                       │ 服务器           │
│ (你的)   │ ◄─────────────────── │ (美国/全球)       │
└──────────┘                       └──────────────────┘
     │                                    │
     │ 存储（本地沙箱）                      │ 记录
     │ /data/data/com.aurora.store/       │ 你的 IP 地址
     │   files/Download/ (APK 缓存)        │ 请求的应用列表
     │   shared_prefs/ (设置)              │ 伪账号 / Google 账号
     │                                    │ Device ID（如果用 Spoofing 是伪装值）

Aurora Store 本地存储的内容

存储位置	内容	清理方式
`/files/Download/`	下载的 APK 缓存	侧栏 → Downloads → 手动删除
`/shared_prefs/`	安装器设置、Spoofing 配置、语言偏好	设置 → 清除数据
Account Manager	Google OAuth token	侧栏 → Accounts → 注销

所有内容都在 Aurora Store 的私有沙箱里，其他应用默认无法访问。

Google Play 服务器能看到什么

Aurora Store 不可避免地要和 Google Play 服务器通信——Google 那边会记录：

你的 IP 地址
你请求的应用列表（搜索、浏览、下载的应用名/包名）
你的账号标识（匿名模式 = token dispenser 分配的伪账号；Google 账号 = 你的真实账号）
请求时间戳

这是所有与 Google Play 交互的客户端（包括原生 Play Store）都会产生的数据。Aurora Store 无法阻止 Google 记录这些——它能做的是让你选择用什么身份去交互（匿名 vs 真实账号）。

Aurora OSS 社区能看到什么

Token Dispenser 服务器：在匿名模式下会随机分配伪账号给你。服务器不记录哪个用户拿到哪个账号（无关联），只记录账号的使用频率和健康度
不接收任何你的搜索记录、下载记录或设备信息

关于「完全不被追踪」

坦诚地说，只要使用 Google Play 生态（任何客户端），就不可能完全不被 Google 看到。Aurora Store 提供的是：

匿名选项：用伪账号替代真实 Google 身份
本地控制：所有数据存在你的设备上，可随时清除
可审计性：GPLv3 开源，任何人可以审查代码里有没有偷偷加了追踪

但它不是一个完整的「反追踪方案」。要在 Android 上实现最强的隐私保护，需要 GrapheneOS + microG + Aurora Store 的组合，并且不用 Google 账号登录。