CIVPN
隐私政策

本隐私政策（以下简称"本政策"）适用于 CIVPN（以下简称"我们"或"本服务"）运营的官方网站、客户端应用程序（Windows、macOS、Android、iOS、Linux）及相关配套服务。

当您访问本网站、下载并安装客户端、注册账户或以任何方式使用本服务时，即表示您已阅读、理解并接受本政策的全部条款。如您不同意本政策，请停止使用本服务。

本政策所指"个人信息"是指可以单独或结合其他信息识别特定自然人身份的各类数据。本政策的目的在于向您说明我们处理信息的方式，并非对任何具体数据处理行为的穷举列举。

我们可能收集以下类别的信息：

• 账户信息：您注册时提供的电子邮箱地址、加密后的密码凭证及邀请码（如有）。
• 服务使用数据：套餐购买记录、流量使用摘要、账户状态变更等与提供服务直接相关的数据；我们不记录您通过 VPN 访问的具体目标网址或内容。
• 设备与访问信息：客户端版本号、操作系统类型及版本、设备类型等技术标识，以及浏览器类型、访问时间戳、来源页面等 Web 日志数据。
• 支付摘要：仅保留订单状态、支付渠道类型及金额摘要；完整的支付卡号或账户凭证由第三方支付服务商处理，我们不留存。
• 客服与工单内容：您通过站内工单系统提交的咨询或投诉内容，及我们的回复记录。

我们使用所收集信息的目的包括但不限于：

• 提供与维护服务：处理账户注册与认证、分配和管理套餐流量、处理支付事务。
• 账户安全：检测异常登录行为，保护账户免受未经授权的访问。
• 客户支持：响应您通过工单系统或邮件提交的问题与投诉。
• 服务改进与分析：分析使用模式以优化客户端性能、节点稳定性及用户体验。
• 法律合规：在法律义务要求的范围内保留或披露必要信息。
• 通知与沟通：向您发送服务变更、政策更新或账户相关的重要通知（不含未经您明确同意的商业推广）。

如我们计划将您的信息用于本政策未列明的其他目的，我们将在实施前以适当方式通知您并征得必要同意。

我们不向任何第三方出售您的个人信息。在以下情形下，我们可能与相关方共享必要的信息：

• 服务合作方：为完成支付处理、服务器托管、安全防护等业务，我们可能与经过审核的服务提供商共享最小化必要数据，相关方受合同约束，不得将数据用于本服务以外的目的。
• 法律要求：在适用法律、法院命令或政府机关有权要求的情况下，我们可能依法披露必要信息；在条件允许时，我们会提前通知您。
• 业务变更：若本服务发生并购、资产收购或业务重组，您的信息可能作为相关资产转移至继承方，继承方须受本政策同等约束。
• 安全保护：在检测、调查或阻止欺诈、安全威胁或其他违法行为时，我们可能在必要限度内共享信息。

除上述情形外，未经您明确同意，我们不会与任何第三方共享您的个人信息。

我们采取符合行业惯例的技术与管理措施保护您的信息，包括：

• 传输层加密（TLS/HTTPS）保护数据在传输过程中的安全；
• 账户密码经不可逆哈希算法加密存储，我们无法获取明文密码；
• 限制内部人员对个人信息的访问权限，仅授权必要角色；
• 定期进行安全评估与漏洞排查。

我们的网站使用 Cookie 及浏览器本地存储（localStorage / sessionStorage）实现以下目的：

• 会话管理：保持您的登录状态，避免每次访问均需重新认证。
• 偏好设置：记住您的语言选择和界面偏好。
• 基础分析：统计页面访问量及常见使用路径，用于服务改进（不与第三方广告平台共享）。

您可以通过浏览器设置管理或删除 Cookie，但禁用 Cookie 可能导致部分功能（如登录状态保持）无法正常使用。

我们不承诺绝对不使用任何第三方 Cookie，但凡引入第三方 Cookie 均以实现上述功能目的为限，且受该第三方自身隐私政策约束。

我们仅在实现本政策所述目的所必要的期限内保留您的个人信息，具体保留期限取决于以下因素：

• 业务必要性：账户处于活跃状态或存在未解决事务期间，相关数据将予保留。
• 法律义务：适用法律、法规或监管要求可能强制我们在特定期限内保留某些类别的数据。
• 争议解决：为处理潜在纠纷或执行协议，相关数据可能在必要期限内保留。

当数据不再有保留必要时，我们将以安全方式予以删除或匿名化处理。我们不对具体保留期限作出固定承诺，实际期限以业务目的和法律要求综合确定。

根据您所在司法管辖区的适用隐私法律，您可能享有以下权利：

• 访问权：请求获取我们持有的与您相关的个人信息副本。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权：在法律允许的条件下，要求删除您的个人信息。
• 限制处理权：在特定情况下，要求限制我们对您信息的处理方式。
• 数据可携权：在技术可行的情况下，以结构化、机器可读的格式获取您的数据。

本服务不面向 18 周岁以下的未成年人，我们不会有意收集、存储或使用未成年人的个人信息。

如果您是未成年人的父母或监护人，并发现您的孩子在未经您同意的情况下向我们提供了个人信息，请立即通过本政策第 12 条所列联系方式告知我们，我们将在核实后及时删除相关信息。

若我们发现已意外收集了未成年人的信息，将采取合理措施尽快予以删除。

本服务可能包含指向第三方网站或服务的链接（如支付平台、技术支持工具等）。这些第三方拥有独立的隐私政策，其数据收集与处理行为不受本政策约束，我们对其行为不承担任何责任。

我们建议您在访问或使用任何第三方服务前，仔细阅读其隐私政策，以了解对方如何处理您的信息。

本服务与第三方服务之间的链接或集成，不构成我们对该第三方的认可或推荐。

我们保留随时修订本隐私政策的权利，无需提前单独通知您。政策变更后，我们将在本页面更新"最后更新"日期，重大变更将在网站首页或登录界面以显著方式提示。

在政策变更生效后继续访问或使用本服务，即视为您已阅读并接受更新后的隐私政策。建议您定期查阅本页面，以了解最新版本的政策内容。

本政策的历史版本可根据需要向我们索取（见第 12 条联系方式）。

如您对本隐私政策有任何疑问、意见或希望行使您的数据权利，请通过以下方式联系我们：