沃森隱私政策

我們處理的信息

• 賬號信息：電子郵箱；郵箱驗證碼（我們僅存加鹽哈希與不可反推指紋，絕不存明文）；密碼哈希；會話令牌；賬號狀態（會員檔位、訂閱狀態、到期時間）。
• 支付信息：網頁支付由 Stripe 在其託管收銀頁處理。我們不接收也不存儲您的卡號、CVV 或完整支付信息；僅接收訂單引用、訂閱狀態（有效／寬限／續費失敗／過期）、套餐與價格標識、計費相關時間戳。
• 訂閱與設備限制：用於交付服務的訂閱入口、二維碼狀態、套餐對應的設備數量限制（缺省 2 台，按檔可配）和續費狀態。
• 連接用量（額度與結算）：每個會話僅記錄連接時長（秒）與租約偽名引用，不含瀏覽內容、目標地址與流量載荷；會話結算覆蓋殺進程／崩潰退出（按心跳右界補報）。
• 流量統計（節點層）：彙總的流量與容量統計，用於容量規劃、穩定性與濫用檢測；這是彙總計數，不是按網站或按內容的記錄。
• 崩潰報告（客戶端可選／缺省開啟）：平台、應用版本、客戶端類型、用戶/設備偽名引用、錯誤類別、清洗截斷的錯誤信息與堆棧、最多 20 條短麵包屑；以上為白名單字段並經清洗，絕不接收密碼與令牌，可在登錄前匿名上報。
• 支持與診斷：僅在您主動提交時收到您發送的內容（如訂單號、錯誤碼摘要）。
• 邀請與積分：推薦碼、邀請鏈接、二維碼、獎勵歸因、凍結積分、已發放積分和積分兌換狀態。
• 網站與安全數據：運營網站與 API 必需的標準服務器日誌（如 IP 地址、請求元數據、限流計數），用於安全、防濫用與可靠性。

我們如何使用這些信息

• 提供與運營服務：賬號登錄、訂閱交付、設備上限、額度結算（含每日免費 30 分鐘額度）、續費與寬限期處理、檔位權益（設備數／並發／速率檔位）、積分記錄。
• 處理支付與防計費濫用（經 Stripe；訂單冪等落賬；續費失敗處理、退款申請與人工審核）。
• 維護安全與可靠：限流、欺詐/濫用檢測、流量異常檢測、崩潰診斷與服務改進。
• 與您溝通：驗證碼、計費通知、服務公告、客服回覆。
• 遵守法律與執行《服務條款》（違規核查、爭議處理記錄）。
• 我們不出售您的個人數據或流量數據，也不將您的瀏覽內容用於廣告畫像（我們無權訪問它）。

第三方

• Stripe：支付處理（託管收銀、訂閱計費、發票、退款）。您提供給 Stripe 的數據適用 Stripe 的隱私政策。
• 郵件（SMTP 服務商）：投遞驗證碼與服務/計費郵件；驗證碼明文僅在「生成→模板→SMTP 發送」的內存鏈路中存在，絕不落日誌/審計。
• 客服渠道（Telegram）：客服與賬號/數據請求（如您選擇使用）。
• 基礎設施服務商：運營服務所必需的主機、DNS 與分發網絡，受合同保密與安全義務約束。
• 應用商店：若 iOS 版本經 Apple App Store 發行，Apple 依其自身條款處理購買（IAP）及相關數據。
• 我們僅按各目的共享必要信息；不共享流量載荷（我們不持有它）。

我們不記錄什麼（技術事實）

• 不記錄瀏覽內容、不記錄流量載荷：您的流量在 SuLiu 隧道內以認證式會話加密（AEAD）保護，我們的節點只中轉密文，服務器與工作人員無法訪問您的瀏覽或流量內容。
• 只留指紋式記錄：運維審計以指紋（如哈希前綴）引用材料，絕不存儲私鑰、簽名材料等敏感材料；用量結算只記時長與偽名引用。
• 不存明文驗證碼：僅存加鹽哈希與不可反推指紋。
• 但本服務不是匿名服務：您的賬號、支付與連接元數據可識別您本人，您需對自身行為負責。

數據保留

• 運維審計記錄：滾動保留最近 5,000 條（更舊的裁剪）。
• 崩潰報告：滾動保留最近 2,000 條（更舊的裁剪）。
• 驗證碼：短期有效（缺省 5 分鐘、一次性）；驗證窗口後哈希即丟棄。
• 賬號、訂閱、訂單、計費記錄、用量結算與服務器日誌：在提供服務、處理爭議與履行財務/法定留存義務所需期間內保留【待法務填 — 具體年限／天數】。

用戶權利

• 查閱與更正：可在應用／網頁會員中心查看賬號、訂閱與額度信息，並可聯繫客服更正。
• 刪除與註銷：可經支持頁（Telegram 客服）或【待法務填 — 聯繫郵箱】申請刪除賬號或個人數據；我們會先核驗身份並核對未完成訂單、會員與爭議，依法或依財務義務須留存的數據以最小化形式保留，其餘刪除或匿名化。
• 異議／限制／可攜（適用時，如 GDPR）：可聯繫我們【待法務填 — 聯繫方式】申請限制處理、提出異議，或獲取可攜格式的數據副本。
• 撤回同意／退訂通訊：可停止接收非必要通訊；賬號存續期間的驗證與計費通知無法退訂。
• 投訴：可向所在地數據保護機構投訴。

兒童隱私

本服務不面向【待法務填 — 年齡門檻】以下兒童。我們不會故意收集該年齡以下兒童的個人數據；如您認為兒童向我們提供了數據，請聯繫我們，我們將予以刪除。

跨境傳輸

【待法務填 — 服務器與節點分佈、數據跨境傳輸機制（如 SCCs／標準合同條款、接收方所在地）】

變更與聯繫

• 我們可更新本政策；重大變更將於生效前在網站或應用內公告。生效日期：【待法務填】。
• 聯繫方式：【待法務填 — 聯繫郵箱】；支持頁（Telegram 客服）：【待運營填 — 支持頁地址】。

用戶選擇

用戶可以在 隱私與賬號選擇 查看賬號刪除、診斷上傳、數據請求和聯繫客服路徑。