隐私政策

一、收集哪些数据

注册与登录环节收集邮箱地址、密码哈希与套餐档位。客户端运行期间收集设备型号、系统版本、客户端版本、当前所选线路、连接起止时间与连接时长。计费环节通过支付渠道回传订单号与支付状态，不接触也不保存银行卡号与支付密码。

客户端不记录访问的网址、页面内容、DNS 查询内容与传输数据。加速隧道只负责转发，不在客户端或线路侧落盘业务流量。客户端的诊断日志默认仅保存在本地，用户主动提交时才会上传，上传内容为连接失败码、线路名称与时间戳。

二、数据用途

账号数据用于身份识别、套餐校验与设备名额管理。线路与连接数据用于容量调度、故障定位与计费核对。聚合后的连接数与时延指标用于判断是否需要扩容，聚合结果不含账号标识。邮件地址仅在账号安全提醒、套餐到期提醒与重大变更通知时使用，不用于第三方营销。

三、保留期限

• 账号与套餐记录：账号存续期间保留，注销后 30 天内删除。
• 连接记录：保留 7 天，仅含线路、时长与结果码。
• 聚合指标：保留 90 天，不可回溯到个人。
• 工单与邮件往来：保留 12 个月，便于处理重复问题。
• 支付订单：按支付渠道与财务合规要求保留。

四、与谁共享

支付由第三方支付渠道处理，共享内容限于订单号与金额。邮件通知由邮件服务商投递，共享内容限于收件地址与通知模板。除上述必要环节与法律要求的配合情形外，不向第三方出售、出租或提供账号与连接数据。所有承接方均需签署数据处理协议，明确保留期限与删除义务。

五、用户可以做什么

在客户端的“账号”页可以导出账号信息副本、修改邮箱、清除本地日志与注销账号。注销后 30 天内完成数据删除，法律法规要求保留的订单记录除外。若需查询某次连接的记录，可凭账号与时间范围提交请求，2 个工作日内回复。

撤回同意的方式为停止使用并注销账号。撤回不影响撤回前基于同意已进行的处理。对处理结果有异议，可通过 about.html 页面的数据核实邮箱提出。

六、安全措施

账号密码使用加盐哈希存储，传输层启用 TLS 1.3，管理后台启用双因素验证。内部访问连接记录需要审批，操作留痕保留 180 天。发生数据泄露时，将在确认后 72 小时内通过邮件与站内公告告知受影响用户，说明泄露范围、可能影响与处置建议。

七、未成年人

服务不面向 16 周岁以下人群。若发现账号由未成年人注册，将暂停服务并删除相关数据。监护人可通过支持邮箱提出删除请求。

八、政策更新

政策发生实质变更时，将在生效前 7 天通过站内公告与邮件通知。历史版本可在网站地图页找到对应日期记录。继续使用即视为接受更新后的政策，不接受时可停止使用并注销账号。