隐私政策

一、我们的承诺

闪连VPN（LightXtreme VPN）严格遵守 严格无日志策略，不收集、不存储、不共享您的网络活动数据。我们认为，隐私是一项基本权利，而不是可被交易的商品。本政策详细说明我们收集什么、不收集什么、为什么收集、以及如何保护。

二、我们收集什么

2.1 账号注册信息

仅收集您注册时的 电子邮箱地址，用于账号识别、订单确认、密码重置。不收集手机号、身份证号、姓名等实名信息。

2.2 支付信息

支付由第三方支付服务商（支付宝、微信支付、Stripe、PayPal）处理，我们 不存储您的银行卡号、信用卡 CVV 等敏感支付数据。我们仅在订单中保留交易流水号（由支付服务商生成）。

2.3 客户端运行数据

仅收集必要的连接统计信息：连接时间戳（已聚合到小时级别）、节点国家（不记录城市）、客户端版本号、操作系统类型。用于服务可用性分析与故障排查。

三、我们 不 收集什么（严格无日志）

• ❌ 不记录访问的 IP 地址（出口 IP 仅在内存中存在，连接断开即清除）
• ❌ 不记录 DNS 查询记录（DNS 请求通过加密隧道转发，第三方无法监听）
• ❌ 不记录浏览历史、访问的网站、使用的应用程序
• ❌ 不记录流量内容（AES-256-GCM 端到端加密，服务器无法解密）
• ❌ 不记录连接时长（已聚合到小时级，无单次连接时间戳）
• ❌ 不收集设备唯一标识符（如 IMEI、MAC、IDFA）

四、数据加密与传输

所有客户端到服务器的网络流量均使用 AES-256-GCM 加密（对称加密，密钥长度 256 位，等同于军工级加密标准）。密钥在每次连接时通过 ECDH（椭圆曲线 Diffie-Hellman）协商，前向保密（PFS）保证即使单次会话密钥泄露也不影响历史会话。

DNS 查询通过加密隧道内转发（DoH/DoT），避免运营商或中间人窥探。

五、Cookie 与本地存储

本网站仅使用必要的功能性 Cookie：

• session_id：用于登录态保持，关闭浏览器即失效
• csrf_token：用于跨站请求伪造防护

不使用任何第三方追踪 Cookie、不使用 Google Analytics、不使用 Facebook Pixel。

六、第三方服务

本网站嵌入的第三方资源（仅前端）：

• 支付网关：支付宝、微信支付（仅在支付页面加载，不涉及浏览行为）
• 客服系统：基于自有部署，不依赖第三方 SaaS

所有第三方服务均经过安全审计，签署数据处理协议（DPA）。

七、您的数据权利

您随时享有以下数据权利：

• 访问权：通过 [email protected] 申请获取我们持有的您的所有数据副本
• 更正权：账号信息可在客户端"个人中心"自行修改
• 删除权：注销账号后 30 天内删除全部数据（备份保留 90 天后销毁）
• 可携权：可导出您的账号设置与历史订单（JSON 格式）

八、未成年人保护

闪连VPN 不向 18 岁以下未成年人提供服务。如发现未成年人使用，注册账号将被立即注销。

九、政策更新

本政策可能不定期更新，更新前会通过客户端推送与邮件提前 30 天通知。继续使用服务即视为接受更新后政策。

十、联系我们

数据保护官（DPO）：[email protected]

客户支持：[email protected]

注册地址：中国深圳市南山区科技园南区 8 号楼 12 层