简而言之
- 开通账户我们需要一个邮箱地址。不要姓名，不要电话号码，也不要住址。
- 我们从不会看到你的银行卡号或钱包密钥。付款由我们的支付服务商处理。
- 我们的服务器会记录连接和用量数据——包括你连接时使用的 IP 地址——因为按量计费的服务必须统计流量、限制同时在线设备数并处理滥用。
- 我们的 DNS 服务器不记录你查询的域名。
- 我们不出售你的数据，也不运行任何广告或分析追踪器。
你的账户
开通账户只需要一样东西：一个邮箱地址。我们从不存储你的密码——只存储它的不可逆哈希（每个账户单独加盐），而哈希无法还原成你的密码。若你开启两步验证，其密钥会先加密再写入。若你使用 Google 登录，我们会保存 Google 给我们的账户标识、上面的那个邮箱地址，以及 Google 是否声明该地址已验证——你 Google 账户中的其他信息一概不留。若你使用我们的 Telegram 机器人，我们会保存你的 Telegram 用户与账户之间的关联。
我们的系统中没有任何字段用来存放你的姓名、通信地址、出生日期或电话号码。
连接与用量记录
这是一项按量计费的服务，所以它必须计数。你连接时，我们的服务器会记录是哪个账户在连接、连接时间、连接来源的 IP 地址、客户端上报的设备型号和应用版本，以及你传输了多少字节。视你选择的协议而定，该协议的服务端软件还可能把连接所访问的地址写入它自己的运行日志。
我们用这些数据为你的套餐计费和计量、限制同时连接的设备数量、维持服务器健康，以及调查滥用行为或安全事件。
在我们的数据库里，你的用量以每个账户的累计字节数保存——最细的粒度是每天一个数字，保留七天。系统中没有任何一张表会为每次连接保存一行记录。
安全记录
你账户上与安全相关的事件——登录、登录失败、修改密码、开启或关闭两步验证、关联或取消关联 Google——会连同发起该请求的 IP 地址和浏览器 user-agent 一起写入一份只可追加的审计日志。正是它让我们能在事后回答“这真的是你本人吗？”，而且它被刻意做成可察觉篡改、不可编辑。
有些东西被刻意只以单向哈希的形式保存，从不以可读的形式存在：我们用邮件发给你的每一个验证码、你的恢复码、限流器用来计数的标识，以及记录在订阅链接上的 IP 地址。
付款
我们从不会看到、也从不保存银行卡号、钱包密钥或私钥。付款由我们的支付服务商处理。你购买商品或充值余额时，我们会把金额、你的账户标识和你的邮箱地址发给他们，以便开具并核对账单；他们再把结果回传给我们。加密货币付款在其公开网络上结算，你在报告付款时提供的交易哈希会留存在案，以免同一笔付款被重复入账。
支持
你提交工单后，我们会保留对话内容、你上传的附件，以及——如果你是通过 Telegram 写来的——消息所来自的那个 Telegram 会话，好让回复能送到你手上。工单历史会被保留，这样以后的对话有上下文可循。
本网站
我们设置三个 cookie，没有一个用于追踪。会话 cookie 让你保持登录状态——它只包含一个无意义的令牌，其余一切都在我们这边；有效期三十天，或七天未使用即失效。一个短时效 cookie 在 Google 登录进行期间保护该流程，流程一结束就会被删除。还有一个 cookie 记住你的语言，保留一年。如果你是通过邀请链接进来的，你的浏览器还会在本地保存一个邀请码。
本站没有广告 cookie，没有分析 cookie，也没有任何第三方追踪器。
保留多久
不同的记录有不同的存活时间：
- 登录会话三十天后过期，或七天未使用即过期。
- 我们用邮件发给你的验证码几分钟内失效，且只能使用一次。
- 每日用量数字保留七天；你的累计总量与账户共存。
- “我们曾向你发送过消息”的记录保留九十天。我们不保留消息正文。
- Telegram 对话状态保留三十天。
- 你的账户、你的订单与账单、你的权益、你的工单以及安全审计日志，会在账户存在期间一直保留。其中有些是会计上要求我们保留的；审计日志按设计只可追加，不会被编辑或裁剪。
还有谁能看到
我们不出售数据，也不为广告目的共享数据。数据只会因下列原因到达下列各方：
- 我们自己的 VPN 后端，它收到的是一个内部账户编号——绝不是你的邮箱地址——以及你的服务所需的配置。
- 我们的支付服务商，它收到金额、一个账户标识和你的邮箱地址，用于开具并核对你的账单。
- Google，仅在你选择用它登录时，且仅作为该登录过程的一部分。
- Telegram，仅在你使用我们的机器人时，且仅限你与它往来的消息。
- 我们的邮件服务商，它收到邮箱地址和邮件内容，以便投递。
你可以做什么
- 在账户页面修改你的邮箱地址。我们会要求新地址自行确认，并把发生的变更告知旧地址，这样不是你本人做的变更不会无人察觉。
- 开启或关闭两步验证，并重新生成你的恢复码。
- 关联或取消关联 Google。在你设置密码之前无法取消关联，否则你将没有任何方式登录。
- 在账户页面退出其他所有设备。
- 让我们关闭你的账户。关闭后，所有登录和使用本服务的方式都会被阻断。与账户相关的记录——订单、账单和审计日志——会保留下来，因为它们是业务记录。如果你希望删除的不止这些，请写信告诉我们。
儿童
本服务并非面向儿童，我们也不会在知情的情况下为儿童创建账户。
变更
如果本政策发生了会影响到你的变更，我们会更改页面顶部的日期；变更重大时，还会通过邮件告知你。
联系我们
关于本页任何内容的问题——包括要求查看或删除我们所持有的数据——请发给我们的客服团队，他们会转交给相应的人。