隐私政策

最后更新： 2025年12月8日

政策概览

我们不存储任何类型的活动日志。我们坚信最小化数据保留：我们要您保持匿名。

然而，为了运营服务（管理订阅、限制同时连接），我们必须处理一些数据。本政策使用“技术证据”方法，确切解释了我们存储什么、为什么 存储以及何时删除。

我们不要求任何个人信息——没有用户名，没有密码，没有电子邮件地址。相反，会生成一个随机的 16位数字代码 (user_code)。

支持重要提示：

切勿公开分享您的 16位帐户代码 (user_code)，甚至不要与我们的支持团队分享，除非在安全渠道中明确要求。
对于所有支持咨询，请使用应用程序中生成的 支持代码 (菜单 -> Support Code)。这是一个临时的 8 字符代码（例如 ABCD-1234），仅在一天内有效，允许我们在不暴露您的主凭据的情况下找到您的帐户。

数据类型	示例	保留期
帐户代码	`1234567812345678`	最后一次登录后 1年删除（除非剩余付费时间）。
支持代码	`ABCD-1234`	临时。有效期24小时。仅用于安全帐户查找。
Telegram ID	`123456789`	仅在您使用 Telegram 机器人时关联。从机器人注销 (Sign Out) 后立即删除。

为了执行 5 台设备的限制并帮助进行故障排除，我们在您授权设备时存储以下元数据：

保留期： 此数据将一直存储，直到您在该设备上注销或通过“我的设备”菜单将其移除。

我们不记录任何可以与帐户活动相关联的内容：

为了证明这一点，以下是我们生产服务器的实际配置片段：

Nginx (Web & Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Xray (VLESS / Shadowsocks):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

问题： 如果你们不记录活动日志，如何限制最大同时连接数（5 台设备）？

回答： 我们在中央数据库中维护当前活动会话的 实时状态。这不是历史日志；它是“现在谁在线”的列表。

数据类型	描述	保留期
活动会话	将 `device_id` 链接到特定的 VPN 服务器。	临时。连接时创建。断开连接或会话超时时从数据库中删除。

重要： 如果服务器被扣押，此“活动状态”理论上可能显示 在该确切时刻 哪些设备已连接，但它不包含过去连接的历史记录或流量数据。

我们监控服务器的健康状况以确保速度和稳定性。我们仅收集聚合系统指标。

指标	详情
系统负载	每个服务器的 CPU、RAM 使用率。
带宽	服务器网络接口发送/接收的总字节数。不归因于个人用户。

我们支持两种付款方式。数据处理因提供商而异：

付款由 Telegram 处理。我们仅接收 确认元数据。

我们存储的数据	保留期
交易 ID、金额、日期	最长 3年 (会计/税务法律)。
注意：我们不会看到您的卡详细信息。Telegram 处理金融交易。

我们使用 NowPayments 作为处理商。

我们存储的数据	保留期
交易哈希、金额、货币、状态	最长 3年 (会计/税务法律)。
注意：区块链交易是公开的。NowPayments 可能根据其政策收集数据。

如果您联系支持（电子邮件或 Telegram 机器人）：