隐私政策

1. 我们收集的信息

为提供网络连接服务，我们仅收集必要的信息：

• 账号信息：注册或登录时提供的邮箱或手机号，仅用于身份识别与服务管理。
• 连接日志：连接时间、断开时间、所选节点地区、连接时长，用于服务稳定性维护与故障排查。
• 设备信息：操作系统类型与版本、客户端版本号、设备型号，用于兼容性适配与安全校验。
• 诊断数据：崩溃日志与异常堆栈，用于修复客户端问题，不含浏览内容。

2. 我们不收集的信息

我们不会记录你通过 VPN 通道传输的浏览内容、访问的具体网址、传输的数据包内容，也不会对流量进行深度包检测（DPI）或内容解析。我们采用自研网络协议与 AES-256-GCM 加密算法建立隧道，密钥每 24 小时轮换一次，不要求注册即可使用基础功能，不请求通讯录、短信、相册、麦克风、摄像头等与 VPN 服务无关的敏感权限。

3. 信息的使用与共享

我们使用收集到的信息用于提供核心功能、多设备同步、服务监控与技术支持。我们不会将你的信息用于用户画像、定向广告投放或出售给第三方。

仅在以下情形下可能共享必要信息：为保障服务运行而合作的云服务与 CDN 提供商（受合同约束）；收到合法有效的法律文书或政府机关依法提出的要求；发生合并、收购或资产转让时的必要转移；以及在你明确同意的情况下。

4. 数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留你的信息：

• 账号信息：在你主动注销账号后 30 天内删除或匿名化处理。
• 连接日志：保留最长 90 天，到期后自动删除。
• 诊断数据：保留最长 180 天，用于持续改进客户端稳定性。
• 反馈信息：问题解决后 12 个月内保留，之后删除。

如法律法规对特定信息规定更长的保留期限，我们将按其要求执行。

5. 数据安全措施

客户端与节点之间通过 AES-256-GCM 加密隧道传输数据。节点服务器托管于通过 ISO 27001 认证的数据中心，内部数据访问遵循最小权限原则，敏感操作留存审计日志。我们每季度进行一次第三方安全评估。

尽管采取了上述措施，互联网环境不存在绝对安全。如发生数据安全事件，我们将依法及时通知受影响的用户并向监管部门报告。

6. 你的权利

依据《中华人民共和国个人信息保护法》第四章及 GDPR 第 15-22 条，你享有以下权利：

• 访问权：请求查看我们持有的与你相关的信息。
• 更正权：请求更正不准确或不完整的信息。
• 删除权：请求删除账号及相关信息，注销后 30 天内完成处理。
• 撤回同意：随时撤回之前的授权，但可能影响部分功能的正常使用。
• 数据可携权：请求获取结构化的账号数据副本。

如需行使上述权利，请通过第 8 节联系方式与我们联系，我们将在 15 个工作日内回复。

7. 未成年人保护与政策更新

本服务不面向未满 16 周岁的未成年人，我们不会主动收集未成年人的个人信息。如发现在未事先获得可证实的监护人同意的情况下收集了相关数据，将尽快删除。

我们可能根据业务发展或法律法规变化不定期更新本政策。更新后会在页面显著位置提示并更新"最后更新"日期。继续使用本服务即表示你接受更新后的政策。

8. 联系我们

如你对本政策有任何疑问、意见或投诉，或希望行使上述用户权利，可通过以下渠道与我们联系：

如你对我们的回复不满意，你可以向所在地的数据保护监管机构投诉。