不记录你的浏览内容，只处理运营必需的最少信息。

1. 运营主体与适用范围

本服务由【运营主体名称 / 公司全称】（注册地：【司法辖区，例如 香港 / 塞舌尔】）运营。本政策适用于通过本服务官网及 Android、iOS、iPadOS、macOS、Windows 客户端使用本服务的所有用户。继续使用即表示你已阅读并同意本政策。

2. 我们收集的信息

• 账号信息：注册邮箱或手机号、登录凭据（密码以 PBKDF2 加盐哈希存储，我们无法还原明文）、邀请/推荐码。
• 订单与支付信息：套餐购买记录、订单状态、余额流水。链上充值会记录交易哈希和收款金额；信用卡/第三方支付由 Stripe、NOWPayments 等处理，我们不存储你的完整卡号。
• 设备信息：用于设备绑定与数量限制的设备标识、平台与客户端版本号。
• 连接诊断信息：连接成功/失败状态、所用节点与协议、客户端版本、时间戳、失败原因代码，以及你主动提交的崩溃/排障日志。这些不包含你访问的具体网站或流量内容。
• 安全日志：服务端会在有限期限内记录请求 IP、账号标识与时间，用于防爆破、防滥用和故障排查。
• 客服信息：你在工单中提供的标题、描述与联系邮箱。

3. 我们不收集 / 不记录的信息

为提供隐私保护，本服务不记录：你通过 VPN 隧道访问的网站与 IP、你的 DNS 查询内容、你的浏览历史、流量内容或具体的上网行为明细。我们不会将上述内容用于画像或广告。

4. 信息用途

我们仅将上述信息用于：账号登录与身份验证、套餐与权益发放、订单与充值确认、设备绑定与数量管理、客户支持、安全风控（防爆破、防欺诈、滥用治理）、以及服务稳定性与节点健康的运维改进。

5. 数据留存期限

• 账号与订单信息：在账号存续期间保留；账号注销后按法律要求的最短期限内删除或匿名化。
• 安全/请求日志：默认保留约 30–90 天后滚动清除（具体以【你设定的留存天数】为准）。
• 连接诊断与崩溃日志：用于排障，通常保留不超过 90 天。
• 支付与财务记录：按适用法律法规要求的会计/税务期限保留。

6. 第三方子处理方

为提供服务，我们会与以下第三方共享完成相应功能所必需的最少信息：

• 支付：Stripe、NOWPayments（支付与回调处理）。
• 验证码下发：【你的邮件/短信服务商，例如 Resend / SMTP / 短信网关】。
• 汇率数据：CoinGecko（仅获取行情，不上传你的个人信息）。
• 二维码生成：api.qrserver.com（如启用外部二维码；可改为本地生成）。

我们不会将你的个人信息出售或出租给任何第三方。

7. 数据共享与法律披露

除上述子处理方外，仅在以下情形可能披露信息：(a) 取得你的同意；(b) 应适用法律、有管辖权的主管机关的合法要求；(c) 为保护本服务及用户的合法权益、防止欺诈或安全事件。由于我们不记录流量内容，即便收到此类请求，我们也无法提供你的浏览记录。

8. 数据安全

我们对敏感数据采取访问权限控制、传输层 TLS 加密、密码哈希加盐、节点凭据按设备签发与轮换等措施，并尽量减少日志中的个人身份信息。但请理解：没有任何系统能保证绝对安全。

9. 你的权利

在适用法律（包括 GDPR、CCPA 等）允许的范围内，你有权访问、更正、导出或删除你的个人信息，并可撤回同意或注销账号。如需行使权利，请通过下方联系方式与我们联系；我们会在合理期限内回应。

10. Cookie 与本地存储

官网使用浏览器本地存储（localStorage / sessionStorage）保存登录会话令牌与必要的界面状态，用于维持你的登录态，不用于跨站广告追踪。

11. 未成年人

本服务不面向【你设定的年龄，例如 18】周岁以下的未成年人。如我们发现误收集了未成年人信息，会及时删除。

12. 跨境数据传输

本服务的服务器与节点可能位于多个国家/地区。使用本服务即表示你理解并同意你的信息可能被传输至你所在地以外的地区进行处理。

13. 政策更新

我们可能不时更新本政策，并在本页更新“最后更新日期”。重大变更会通过站内通知或公告提示。

14. 联系我们

如对本政策或你的数据有任何疑问，请通过 【support@你的域名】 联系我们。