隐私政策

一、我们收集的信息

• 账号信息：邮箱地址、昵称、密码哈希（使用 scrypt，无法还原明文）、注册时间、账号状态与流量额度。
• 订阅信息：随机生成的订阅令牌与节点配置所需的用户标识。订阅令牌可被重置。
• 用量信息：经过节点的上行与下行字节总数，以及按日聚合的用量。用量用于额度控制，不包含访问目标。
• 安全日志：登录时间、IP 地址、User-Agent、管理操作与异常请求记录，用于防滥用与安全审计。
• 本地数据：网站使用浏览器 localStorage 保存登录令牌与基础账号信息，用于保持登录状态。浏览器关闭后不会自动失效，退出登录会清除。

二、我们不收集的信息

默认部署不会记录你访问的网站、页面内容、搜索词、DNS 查询、应用使用记录或通信内容。节点仅转发加密流量，并按用户统计字节数。我们也不会在网站中嵌入第三方广告或行为分析脚本。

请注意：任何网络服务都无法承诺绝对匿名。上游运营商、你所在网络的管理者、你访问的网站以及你设备上的软件，都可能独立记录信息。

三、信息如何使用

• 创建与验证账号，维持登录状态；
• 下发节点配置、执行流量额度与设备数量限制；
• 统计流量与处理客服请求；
• 检测滥用、欺诈、账号共享与安全事件；
• 满足法律义务或有管辖权的机关依法提出的要求；
• 汇总统计产品使用情况，改进稳定性与容量规划。

四、信息共享

我们不会出售你的个人信息。仅在以下情形共享必要信息：

• 云主机、CDN、邮件与客服系统等服务商，且仅在其提供服务所需范围内处理数据；
• 依据有效法律程序、传票或法院命令，向有管辖权的机关披露；
• 为保护用户、公众或运营方的重大合法权益，且披露与风险相称；
• 发生合并、收购或资产转让时，在同等保护水平下转移数据，并通知你。

五、保留期限

• 账号记录：账号存续期间，以及删除后的合理期限内（用于争议处理）。
• 安全与审计日志：通常不超过 180 天，除非涉及正在进行的调查或法律义务。
• 按日用量：用于展示与容量分析，默认保留 90 天。
• 订阅令牌：重置后立即失效，旧令牌不再可用。

六、安全

我们采取密码哈希、最小权限、节点令牌哈希存储、TLS 传输、访问审计与限流等措施保护数据。没有任何系统能保证绝对安全。若发生可能影响你权益的数据泄露，我们会按适用法律通知你与监管机关。

七、你的权利

在适用法律范围内，你可以请求访问、更正或删除账号信息，撤回同意，或获取数据副本。你可以在控制台修改昵称与密码、重置订阅或退出登录；删除账号请联系客服。我们会在核验身份后于合理期限内处理。

八、儿童

本服务不面向未满 16 周岁的儿童。我们不会有意收集儿童的个人信息。如发现相关数据，请通知我们删除。

九、跨境处理

节点与基础设施可能位于你所在国家或地区之外。使用本服务意味着相关账号与用量数据可能在境外处理。部署方应根据业务范围评估跨境数据合规要求。

十、政策变更与联系

我们可能更新本政策，并在本页标注最新日期。重大变更会通过网站公告或账号邮箱通知。