隐私政策
本政策说明 QuikoopVPN 收集哪些信息、为什么收集、和谁共享、保存多久,以及你有哪些选择。本政策适用于 QuikoopVPN 的 iPhone、iPad、Mac、安卓和 Windows App,QuikoopVPN 服务,以及本网站。
本政策中的"QuikoopVPN""我们"指本服务的运营者。对本政策或你的数据有任何疑问,请发邮件到 [email protected]。
简要说明
- 我们不记录你访问的网站、使用的 App、DNS 查询,也不记录你的流量内容。
- 我们只保存运行账号所需的信息:你的邮箱、你的设备、每台设备每小时用了多少流量、每台设备最近一次连接时的 IP 地址和国家,以及你的购买记录。
- 我们不展示广告,不使用广告或统计追踪工具,也不出售你的数据。
- 你随时可以在 App 里删除账号。
我们收集的信息
账号
- 你的邮箱和密码。密码只保存加盐的哈希值,从不保存密码本身。
- 找回密码时,我们会给你的邮箱发一个一次性验证码。验证码只保存哈希值,过一小段时间就失效。
设备
- 你登录的每台设备的名称(比如"iPhone"或你给电脑起的名字)、平台(iOS、macOS、安卓或 Windows)和添加时间。你可以在 App 里查看和移除设备。
- 我们为每台设备生成的连接凭据,设备用它连接我们的服务器。
防止重复试用
为了保证每个人、每台设备只能免费试用一次,我们会判断你的设备或邮箱是否已经试用过。为此我们保存设备标识的单向哈希值,无法从它还原出设备标识本身。在 iPhone 和 iPad 上,改由苹果的 DeviceCheck 服务替我们记一个"已试用"标记。
使用情况
- 每台设备上传、下载的流量,按小时、按服务器汇总。用于计算 1 GB 免费试用、规划服务器容量、发现滥用。我们不记录这些流量是什么内容、去了哪里。
- 每台设备最近一次连接我们服务器时的 IP 地址、根据这个地址查出的国家、时间,以及用的是哪台服务器。每次新的连接都会覆盖上一次的记录,所以不保留历史。用于安全(比如发现账号被共享或被盗用),以及你联系客服时帮你排查问题。国家是在我们自己的服务器上用离线数据库查出来的,不会为此把你的 IP 地址发给第三方。
购买记录
- 你买了什么(通行证或订阅)、什么时候买的、什么时候到期、商店的交易编号、是否退款、是否是测试购买。我们收不到你的银行卡号或其他付款信息。
你联系我们时
- 你发给我们的邮件和你自愿附上的内容,我们会保存下来,以便帮你解决问题。
我们不收集的信息
- 浏览记录、网址、DNS 查询、流量内容。
- 你的通讯录、照片、精确位置或广告标识。
App 和服务器怎样处理你的流量
QuikoopVPN 打开时,访问中国大陆以外网站和 App 的流量会加密后经过我们的一台服务器。访问中国大陆网站和 App 的流量直接连接,不经过我们的服务器。我们的服务器只把流量转发到目的地,不检查、不记录内容。服务器会记录连接出错和警告信息用于排查问题,其中不含你访问的网站。
App 首页的地图会向 ipinfo.io 查询当前 IP 地址的大致位置并显示出来。QuikoopVPN 连着时,显示的是我们服务器的位置;没连时,是你自己网络的大致位置。这个请求从你的设备直接发给 ipinfo.io,我们收不到也不保存查询结果。
我们怎样使用这些信息
- 创建和保护你的账号、让你登录、找回密码。
- 让你的设备连接我们的服务器,执行设备数量限制。
- 计算免费试用,确认你购买了什么。
- 保持服务正常运行:规划容量、排查问题、防止欺诈和滥用。
- 回答你的问题,发送你要求的邮件(比如找回密码的验证码)。我们不发营销邮件。
我们使用的服务商
我们只和帮助我们运行服务的公司共享信息,并且只共享它们需要的部分:
- 苹果(Apple):iPhone、iPad、Mac 上的 App Store 购买,以及 DeviceCheck(见上文)。
- RevenueCat:管理 App Store 购买和网页购买。它会收到你的 QuikoopVPN 账号编号、购买记录,以及 IP 地址等技术信息。网页购买时还会收到你的邮箱,用来发收据。
- Stripe:处理网页上(安卓、Windows)用信用卡、Apple Pay、Google Pay 的付款。你的付款信息直接交给 Stripe,我们看不到。
- ipinfo.io:为 App 地图提供位置,见上文。
- 云服务商:托管我们的服务器和数据库。
- 网络和安全服务商:传送和保护对我们网站和 App 服务器的访问,并承载我们的一种连接方式。它们会处理 IP 地址和请求的技术信息。
- 邮件服务商:发送我们的邮件(比如找回密码的验证码),并托管我们的客服邮箱。它们会处理你的邮箱地址和邮件内容。
想知道我们目前具体用的是哪些服务商,可以发邮件问我们,我们会告诉你。
法律要求时,或者为了保护我们的用户、服务或他人免受欺诈和伤害,我们也可能披露信息。由于我们不记录你的浏览活动,也就没有浏览记录可以交出。
信息存放在哪里
我们的服务器分布在多个国家和地区,VPN 服务器都在中国大陆以外。我们的服务商可能在其他国家(包括美国)处理信息。信息传到境外时,我们依靠这些服务商针对跨境传输的保护措施。
保存多久
- 账号、设备、每小时流量汇总和购买记录,保存到你删除账号为止。你移除的设备不能再连接,但在那之前仍作为"已移除"留在账号记录里。
- 最近一次连接的 IP 地址每次连接时都会被覆盖,随账号一起删除。
- 找回密码的验证码过一小段时间就失效。
- 你删除账号时,我们会立即从数据库中删除你的账号、设备、流量和购买记录,并要求 RevenueCat 删除你的购买记录。数据库备份里的副本在 14 天内清除。
- 删除账号后仍会保留的:用于防止重复试用的设备标识哈希(账号删除后无法再和你对应起来)、苹果保存的 DeviceCheck 标记、苹果、Stripe 或 RevenueCat 按它们自己的政策或法律必须保存的记录,以及你发给客服的邮件(需要删除的话请联系我们)。
你的选择和权利
- 查看和移除设备:App 里"账户 → 设备"。
- 删除账号:App 里"账户 → 删除账号"。如果你是通过 App Store 订阅的,还要在苹果账户设置里取消订阅;删除 QuikoopVPN 账号不会自动取消。
- 查阅或更正你的信息,或提出任何相关问题:发邮件到 [email protected],我们会在 30 天内答复。
- 如果对我们的答复不满意,你可以向当地的数据保护机构投诉。
儿童
QuikoopVPN 不面向 16 岁以下的儿童,我们不会有意收集儿童的信息。如果你认为有儿童向我们提供了信息,请联系我们,我们会删除。
安全
App 和我们服务器之间的连接是加密的。密码和验证码只保存哈希值,服务器的访问权限受到限制。没有哪种服务是绝对安全的,但我们会尽力保护你的信息;如果发生影响到你的数据泄露,我们会告诉你。
政策变更
本政策有变更时,我们会更新页面顶部的日期。重大变更还会在 App 里或通过邮件通知你。