数据安全
矿山与测量数据涉及商业机密，“很安全”不是一个答案。本页准确说明 STREAM 会发出哪些网络请求、每个请求包含什么、哪些内容永远不会被传输，以及诊断文件写在何处——以便安全评审能够核对这些说法，而不是只能选择相信。
STREAM 是原生 Windows 应用。载入 DEM、流式读取、在 GPU 上渲染、计算体积、运行分析、生成等高线以及写出导出成果，全部在本机完成，使用的是您自己的 CPU、GPU、内存与磁盘。
没有上传步骤、没有处理队列、没有按项目计的配额，因为并不存在替您干活的服务器。这也是性能取决于您的硬件而非订阅档位的原因。
高程模型、正射影像、点云、CAD 图纸、设计、量测、体积、报告与项目文件，都留在载入它们的那台机器上。它们中的任何一个——以及其中任何一部分——都不会被 STREAM 发送到任何地方。
文件名、文件夹路径与项目内容同样不会被传输。应用中没有任何分析统计 SDK，没有使用行为跟踪，也没有功能使用上报。
由您主动发起的许可账户操作——激活、登录、邮箱验证、密码重置——会通过 HTTPS 向许可服务器发送该操作所需的内容。激活会发送您填写的邮箱地址与密码。
周期性许可校验会发送许可标识、一个设备标识、硬件信号、已签名的许可令牌本身，以及一个篡改标记。设备标识是单向散列：以 “fp-” 开头，后接 Windows MachineGuid 的截断 SHA-256。硬件信号同样是 SMBIOS UUID、MachineGuid 与卷序列号加盐并截断后的 SHA-256 散列——原始标识不会被发送，散列也无法反推回原值。
更新检查会向版本接口询问当前版本号。以上就是全部清单。
许可客户端会固定服务器证书。若某个连接出示的证书与固定值不符，STREAM 不会默默继续——这种失败会与普通的离线状态分开上报，因为不匹配的证书可能意味着中间人代理，而不是断线。
这一点在会终结 TLS 的企业网络中尤为重要：该行为是有意为之且可见的，不是悄然降级。
STREAM 崩溃时会把 minidump 写入 %LOCALAPPDATA%\Stream\crashdumps（或 STREAM_CRASH_DIR 指定的文件夹）。写入它不需要管理员权限，也不需要改动 Windows 错误报告的注册表项。
该文件永不上传。若您希望我们查看某次崩溃，由您自行把转储发给我们——这也意味着您可以先检查它，或者拒绝发送。删除该文件夹是安全的。
STREAM 会在本地保留一份诊断日志。只有当您的许可令牌带有诊断收集标记时它才会被上传，而该标记只针对加入 alpha 诊断计划的许可；对普通许可而言，这条上传路径什么都不做。
即便在适用的情形下，日志在离开前也会先做最小化：路径中的 Windows 用户名会被遮蔽，上传内容也被限制为日志中最新的一段。
已激活的许可可以在其令牌所带的离线期内持续无网工作。在该期限内，STREAM 依据已签名的令牌在本地校验许可，因此没有互联网的现场网络属于正常工作状态，而不是故障。
离线期结束后，需要一次成功的在线校验。该校验支持企业代理配置。
STREAM 读写您所在行业本就在交换的格式：GeoTIFF、ESRI ASCII 格网、LAS/LAZ、DXF、CSV、KMZ 与 PDF。您产出的一切都能以开放格式带走，并在别处打开。
不存在必须持续续订才能读取的专有归档格式，也没有“导出档位”——成果就是成果。
不会。高程模型、正射影像、点云、设计、量测与报告都留在载入它们的那台机器上。它们的内容、名称与路径都不会被传输。
只有许可流量与一次更新检查。许可流量包含许可标识、单向设备散列、单向硬件信号散列、已签名的许可令牌与篡改标记——以及您登录或激活那一刻填写的邮箱地址与密码。更新检查只询问当前版本号。
不会。应用中没有分析统计 SDK，也没有功能使用上报。
不会。minidump 写入 %LOCALAPPDATA%\Stream\crashdumps 并留在那里。是否发送由您决定，删除该文件夹也是安全的。
可以，在许可令牌所带的离线期内。该期间校验依据已签名的令牌在本地完成；离线期结束后需要一次成功的在线校验。支持企业代理。
它是 Windows MachineGuid 的截断 SHA-256 散列，前缀为 “fp-”。硬件信号是 SMBIOS UUID、MachineGuid 与卷序列号加盐截断后的散列。原始值不会被传输，散列也无法反推回原值。
激活需要一次在线步骤，许可的离线期结束时也需要一次周期性在线校验。在这两个节点之间，STREAM 无需联网即可运行。具体部署方案请通过网站与我们联系。