隐私政策

最后更新： 2025年12月8日



政策概览

我们不存储任何类型的活动日志。我们坚信最小化数据保留：我们要您保持匿名。

然而，为了运营服务（管理订阅、限制同时连接），我们必须处理一些数据。本政策使用“技术证据”方法，确切解释了我们存储 什么、为什么 存储以及 何时 删除。


1. 我们基于代码的匿名帐户

我们不要求任何个人信息——没有用户名，没有密码，没有电子邮件地址。相反，会生成一个随机的 16位数字代码 (user_code)。

支持重要提示：

  • 切勿公开分享您的 16位帐户代码 (user_code)，甚至不要与我们的支持团队分享，除非在安全渠道中明确要求。
  • 对于所有支持咨询，请使用应用程序中生成的 支持代码 (菜单 -> Support Code)。这是一个临时的 8 字符代码（例如 ABCD-1234），仅在一天内有效，允许我们在不暴露您的主凭据的情况下找到您的帐户。
数据类型示例保留期
帐户代码1234567812345678最后一次登录后 1年 删除（除非剩余付费时间）。
支持代码ABCD-1234临时。 有效期24小时。仅用于安全帐户查找。
Telegram ID123456789仅在您使用 Telegram 机器人时关联。从机器人 注销 (Sign Out) 后立即删除。

2. 设备数据（我们存储什么以及为什么）

为了执行 5 台设备的限制并帮助进行故障排除，我们在您授权设备时存储以下元数据：

字段示例目的
设备 IDUnique ID用于区分您的设备。
平台Android, Windows用于提供正确的配置和更新。
应用版本v1.2.0用于在支持期间识别过时的客户端。
设备名称Pixel 7(可选) 帮助您在菜单中识别您的设备。

保留期： 此数据将一直存储，直到您在该设备上 注销 或通过“我的设备”菜单将其移除。


3. 我们不记录的内容

我们不记录任何可以与帐户活动相关联的内容：

  • 不 记录流量内容或目的地。
  • 不 记录 DNS 请求。
  • 不 记录原始 IP 地址。
  • 不 记录连接历史（开始/停止时间）。

技术证据

为了证明这一点，以下是我们生产服务器的实际配置片段：

Nginx (Web & Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Xray (VLESS / Shadowsocks):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

4. 活动会话状态（我们如何限制连接）

问题： 如果你们不记录活动日志，如何限制最大同时连接数（5 台设备）？

回答： 我们在中央数据库中维护 当前 活动会话的 实时状态。这 不是 历史日志；它是“现在谁在线”的列表。

数据类型描述保留期
活动会话将 device_id 链接到特定的 VPN 服务器。临时。 连接时创建。断开连接或会话超时时从数据库中 删除。

重要： 如果服务器被扣押，此“活动状态”理论上可能显示 在该确切时刻 哪些设备已连接，但它不包含过去连接的历史记录或流量数据。


5. 服务器指标

我们监控服务器的健康状况以确保速度和稳定性。我们仅收集 聚合 系统指标。

指标详情
系统负载每个服务器的 CPU、RAM 使用率。
带宽服务器网络接口发送/接收的总字节数。 不 归因于个人用户。

6. 支付

我们支持两种付款方式。数据处理因提供商而异：

A. Telegram Stars (应用内)

付款由 Telegram 处理。我们仅接收 确认元数据。

我们存储的数据保留期
交易 ID、金额、日期最长 3年 (会计/税务法律)。
注意： 我们 不 会看到您的卡详细信息。Telegram 处理金融交易。

B. 加密货币 (NowPayments)

我们使用 NowPayments 作为处理商。

我们存储的数据保留期
交易哈希、金额、货币、状态最长 3年 (会计/税务法律)。
注意： 区块链交易是公开的。NowPayments 可能根据其政策收集数据。

7. 支持

如果您联系支持（电子邮件或 Telegram 机器人）：

  • 电子邮件： 我们保留通信以解决您的问题。1年 后或应要求删除。
  • Telegram 支持机器人： 消息存储在聊天历史记录中。您可以随时删除聊天。

联系方式