本页为隐私政策范本。正式运营前请由运营主体结合所在地法律（如 GDPR、PIPL 等）审核并补齐数据处理者信息、数据保护负责人联系方式等内容。
1. 我们收集的信息
为了提供服务，我们仅收集必要范围内的信息：
- 账号信息：邮箱地址、密码的加盐哈希值、注册时间、账号状态。
- 订阅与计费信息：套餐类型、订单编号、支付状态、金额、到期时间。我们不存储你的银行卡号、CVV 或完整支付凭证。
- 连接与用量信息：上行/下行流量的字节总数、连接时长、最近一次活动时间、同时在线设备数量。
- 设备与会话信息：登录会话的标识符、创建与最后使用时间，以及客户端上报的简化设备名称（例如"iPhone"、"MacBook"）。
- 支持沟通记录：你主动发送给我们的邮件与工单内容。
2. 我们不收集的信息
以下信息我们明确不收集、不记录、不分析：
- 你的浏览记录、访问的域名或 URL、DNS 查询内容；
- 你传输的任何明文内容（网页、消息、文件）；
- 通讯录、相册、短信、通话记录、精确位置等与本服务无关的设备数据；
- 用于广告画像的第三方跟踪标识。
客户端仅申请运行所必需的网络相关权限（系统 VPN 配置 / VpnService），不会申请上述无关权限。
3. 信息的使用目的
- 创建与管理你的账号，完成身份验证；
- 计量流量、计算套餐余量与到期时间；
- 发现并阻止账号共享、盗用与滥用行为；
- 向你发送服务通知（套餐到期提醒、线路维护公告）；
- 响应你的支持请求，排查故障；
- 履行法律义务。
我们不会将你的信息用于广告投放，也不会出售你的个人信息。
4. 信息的共享
除以下情形外，我们不会向第三方披露你的信息：
- 支付处理：为完成交易所必需的订单信息会提供给支付服务商（如 Stripe、Apple）。
- 邮件投递：为发送验证与提醒邮件，会将你的邮箱地址提供给邮件投递服务商。
- 法律要求：在收到有权机关依法出具的正式要求时，我们会在法律允许的范围内披露必要信息，并在不违反法律规定的前提下通知你。
5. 存储与保留
数据存储在位于香港的数据中心。保留期限如下：
- 账号信息：账号存续期间持续保留，账号删除后 30 日内从生产系统清除；
- 流量与用量记录：保留 6 个月，用于计费核对与异常排查；
- 订单与支付记录：按财务与税务合规要求保留；
- 连接日志：我们不保存内容级日志；仅保存聚合的流量计数。
6. 安全措施
- 全站强制 HTTPS，证书由受信任的 CA 签发并自动续期；
- 密码使用行业标准的加盐哈希算法存储，我们无法还原你的明文密码；
- 数据库与备份文件加密存储，访问权限严格限制；
- 客户端与服务端的通信使用加密通道；
- 定期进行安全审计与依赖更新。
请注意：没有任何技术手段能保证绝对安全。若发生可能影响你权益的数据安全事件，我们会依法及时通知你。
7. 你的权利
- 访问：你可以在用户中心随时查看账号、套餐与设备信息。
- 更正：你可以修改密码；如需更换邮箱，请通过支持邮箱联系我们。
- 删除：你可以在用户中心申请删除账号，或在客户端内发起删除请求。
- 撤回同意：你可以停止使用本服务；这不影响此前基于同意进行的处理的合法性。
8. 第三方支付
网页端支付由 Stripe 处理，iOS 内购由 Apple 处理。你在支付过程中提交的支付信息由相应支付机构按其隐私政策收集与处理，我们不接触你的完整卡号信息。
9. 未成年人
本服务不面向未满 18 周岁的未成年人。如果我们发现收集了未成年人的个人信息，将尽快删除相关数据。
10. 联系我们
如对本政策有任何疑问，或希望行使上述权利，请联系：support@nestlink.win