CIVPN
隱私政策

本隱私政策（以下簡稱「本政策」）適用於 CIVPN（以下簡稱「我們」或「本服務」）營運的官方網站、用戶端應用程式（Windows、macOS、Android、iOS、Linux）及相關配套服務。

當您訪問本網站、下載並安裝用戶端、註冊帳戶或以任何方式使用本服務時，即表示您已閱讀、理解並接受本政策的全部條款。如您不同意本政策，請停止使用本服務。

本政策所指「個人資訊」是指可以單獨或結合其他資訊識別特定自然人身分的各類數據。本政策的目的在於向您說明我們處理資訊的方式，並非對任何具體數據處理行為的窮舉列舉。

我們可能收集以下類別的資訊：

• 帳戶資訊：您註冊時提供的電子郵件地址、加密後的密碼憑證及邀請碼（如有）。
• 服務使用數據：套餐購買紀錄、流量使用摘要、帳戶狀態變更等與提供服務直接相關的數據；我們不紀錄您透過 VPN 訪問的具體目標網址或內容。
• 裝置與訪問資訊：用戶端版本號、作業系統類型及版本、裝置類型等技術識別，以及瀏覽器類型、訪問時間戳記、來源頁面等 Web 日誌數據。
• 支付摘要：僅保留訂單狀態、支付管道類型及金額摘要；完整的支付卡號或帳戶憑證由第三方支付服務商處理，我們不留存。
• 客服與工單內容：您透過站內工單系統提交的諮詢或投訴內容，及我們的回覆紀錄。

我們使用所收集資訊的目的包括但不限於：

• 提供與維護服務：處理帳戶註冊與認證、分配和管理套餐流量、處理支付事務。
• 帳戶安全：檢測異常登入行為，保護帳戶免受未經授權的訪問。
• 客戶支援：回應您透過工單系統或郵件提交的問題與投訴。
• 服務改進與分析：分析使用模式以優化用戶端效能、節點穩定性及用戶體驗。
• 法律合規：在法律義務要求的範圍內保留或披露必要資訊。
• 通知與溝通：向您傳送服務變更、政策更新或帳戶相關的重要通知（不含未經您明確同意的商業推廣）。

如我們計劃將您的資訊用於本政策未列明的其他目的，我們將在實施前以適當方式通知您並徵得必要同意。

我們不向任何第三方出售您的個人資訊。在以下情形下，我們可能與相關方共享必要的資訊：

• 服務合作方：為完成支付處理、伺服器代管、安全防護等業務，我們可能與經過審核的服務供應商共享最小化必要數據，相關方受合同約束，不得將數據用於本服務以外的目的。
• 法律要求：在適用法律、法院命令或政府機關有權要求的情況下，我們可能依法披露必要資訊；在條件允許時，我們會提前通知您。
• 業務變更：若本服務發生併購、資產收購或業務重組，您的資訊可能作為相關資產轉移至繼承方，繼承方須受本政策同等約束。
• 安全保護：在檢測、調查或阻止欺詐、安全威脅或其他違法行為時，我們可能在必要限度內共享資訊。

除上述情形外，未經您明確同意，我們不會與任何第三方共享您的個人資訊。

我們採取符合行業慣例的技術與管理措施保護您的資訊，包括：

• 傳輸層加密（TLS/HTTPS）保護數據在傳輸過程中的安全；
• 帳戶密碼經不可逆雜湊演算法加密存儲，我們無法獲取明文密碼；
• 限制內部人員對個人資訊的訪問權限，僅授權必要角色；
• 定期進行安全評估與漏洞排查。

我們的網站使用 Cookie 及瀏覽器本地存儲（localStorage / sessionStorage）實現以下目的：

• 會話管理：保持您的登入狀態，避免每次訪問均需重新認證。
• 偏好設定：記住您的語言選擇和介面偏好。
• 基礎分析：統計頁面訪問量及常見使用路徑，用於服務改進（不與第三方廣告平台共享）。

您可以透過瀏覽器設定管理或刪除 Cookie，但禁用 Cookie 可能導致部分功能（如登入狀態保持）無法正常使用。

我們不承諾絕對不使用任何第三方 Cookie，但凡引入第三方 Cookie 均以實現上述功能目的為限，且受該第三方自身隱私政策約束。

我們僅在實現本政策所述目的所必要的期限內保留您的個人資訊，具體保留期限取決於以下因素：

• 業務必要性：帳戶處於活躍狀態或存在未解決事務期間，相關數據將予保留。
• 法律義務：適用法律、法規或監管要求可能強制我們在特定期限內保留某些類別的數據。
• 爭議解決：為處理潛在糾紛或執行協議，相關數據可能在必要期限內保留。

當數據不再有保留必要時，我們將以安全方式予以刪除或匿名化處理。我們不對具體保留期限作出固定承諾，實際期限以業務目的和法律要求綜合確定。

根據您所在司法管轄區的適用隱私法律，您可能享有以下權利：

• 訪問權：請求獲取我們持有的與您相關的個人資訊副本。
• 更正權：要求更正不準確或不完整的個人資訊。
• 刪除權：在法律允許的條件下，要求刪除您的個人資訊。
• 限制處理權：在特定情況下，要求限制我们對您資訊的處理方式。
• 數據可攜權：在技術可行的情況下，以結構化、機器可讀的格式獲取您的數據。

本服務不面向 18 週歲以下的未成年人，我們不會有意收集、存儲或使用未成年人的個人資訊。

如果您是未成年人的父母或監護人，並發現您的孩子在未經您同意的情況下向我們提供了個人資訊，請立即透過本政策第 12 條所列聯絡方式告知我們，我們將在核實後及時刪除相關資訊。

若我們發現已意外收集了未成年人的資訊，將採取合理措施儘快予以刪除。

本服務可能包含指向第三方網站或服務的連結（如支付平台、技術支援工具等）。這些第三方擁有獨立的隱私政策，其數據收集與處理行為不受本政策約束，我們對其行為不承擔任何責任。

我們建議您在訪問或使用任何第三方服務前，仔細閱讀其隱私政策，以了解對方如何處理您的資訊。

本服務與第三方服務之間的連結或整合，不構成我們對該第三方的認可或推薦。

我們保留隨時修訂本隱私政策的權利，無需提前單獨通知您。政策變更後，我們將在本頁面更新「最後更新」日期，重大變更將在網站首頁或登入介面以顯著方式提示。

在政策變更生效後繼續訪問或使用本服務，即視為您已閱讀並接受更新後的隱私政策。建議您定期查閱本頁面，以了解最新版本的政策內容。

本政策歷史版本可根據需要向我們索取（見第 12 條聯絡方式）。

如您對本隱私政策有任何疑問、意見或希望行使您的數據權利，請透過以下方式聯絡我們：