QuikoopVPN隱私政策
本政策說明 QuikoopVPN 收集哪些資訊、為什麼收集、和誰共用、保存多久，以及你有哪些選擇。本政策適用於 QuikoopVPN 的 iPhone、iPad、Mac、Android 和 Windows App，QuikoopVPN 服務，以及本網站。
本政策中的「QuikoopVPN」「我們」指本服務的營運者。對本政策或你的資料有任何疑問，請寄信到 [email protected]。
簡要說明
- 我們不記錄你造訪的網站、使用的 App、DNS 查詢，也不記錄你的流量內容。
- 我們只保存營運帳號所需的資訊：你的電子郵件、你的裝置、每台裝置每小時用了多少流量、每台裝置最近一次連線時的 IP 位址和國家，以及你的購買紀錄。
- 我們不顯示廣告，不使用廣告或統計追蹤工具，也不出售你的資料。
- 你隨時可以在 App 裡刪除帳號。
我們收集的資訊
帳號
- 你的電子郵件和密碼。密碼只保存加鹽的雜湊值，從不保存密碼本身。
- 重設密碼時，我們會寄一組一次性驗證碼到你的信箱。驗證碼只保存雜湊值，過一小段時間就失效。
裝置
- 你登入的每台裝置的名稱（例如「iPhone」或你替電腦取的名字）、平台（iOS、macOS、Android 或 Windows）和新增時間。你可以在 App 裡查看和移除裝置。
- 我們為每台裝置產生的連線憑證，裝置用它連線到我們的伺服器。
防止重複試用
為了確保每個人、每台裝置只能免費試用一次，我們會判斷你的裝置或電子郵件是否已經試用過。為此我們保存裝置識別碼的單向雜湊值，無法從它還原出識別碼本身。在 iPhone 和 iPad 上，改由 Apple 的 DeviceCheck 服務替我們記一個「已試用」標記。
使用情況
- 每台裝置上傳、下載的流量，按小時、按伺服器加總。用於計算 1 GB 免費試用、規劃伺服器容量、發現濫用。我們不記錄這些流量是什麼內容、去了哪裡。
- 每台裝置最近一次連線到我們伺服器時的 IP 位址、根據這個位址查出的國家、時間，以及用的是哪台伺服器。每次新的連線都會覆蓋上一次的紀錄，所以不保留歷史。用於安全（例如發現帳號被共用或被盜用），以及你聯絡客服時幫你排查問題。國家是在我們自己的伺服器上用離線資料庫查出來的，不會為此把你的 IP 位址傳給第三方。
購買紀錄
- 你買了什麼（通行證或訂閱）、什麼時候買的、什麼時候到期、商店的交易編號、是否退款、是否為測試購買。我們收不到你的信用卡號或其他付款資訊。
你聯絡我們時
- 你寄給我們的郵件和你自願附上的內容，我們會保存下來，以便協助你解決問題。
我們不收集的資訊
- 瀏覽紀錄、網址、DNS 查詢、流量內容。
- 你的通訊錄、照片、精確位置或廣告識別碼。
App 和伺服器如何處理你的流量
QuikoopVPN 開啟時，連往中國大陸以外網站和 App 的流量會加密後經過我們的一台伺服器。連往中國大陸網站和 App 的流量直接連線，不經過我們的伺服器。我們的伺服器只把流量轉送到目的地，不檢查、不記錄內容。伺服器會記錄連線錯誤和警告訊息以便排查問題，其中不含你造訪的網站。
App 首頁的地圖會向 ipinfo.io 查詢目前 IP 位址的大致位置並顯示出來。QuikoopVPN 連線時，顯示的是我們伺服器的位置；未連線時，是你自己網路的大致位置。這個請求從你的裝置直接送到 ipinfo.io，我們收不到也不保存查詢結果。
我們如何使用這些資訊
- 建立和保護你的帳號、讓你登入、重設密碼。
- 讓你的裝置連線到我們的伺服器，執行裝置數量限制。
- 計算免費試用，確認你購買了什麼。
- 維持服務正常運作：規劃容量、排查問題、防止詐騙和濫用。
- 回答你的問題，寄送你要求的郵件（例如重設密碼的驗證碼）。我們不寄行銷郵件。
我們使用的服務商
我們只和協助我們營運服務的公司共用資訊，而且只共用它們需要的部分：
- Apple：iPhone、iPad、Mac 上的 App Store 購買，以及 DeviceCheck（見上文）。
- RevenueCat：管理 App Store 購買和網頁購買。它會收到你的 QuikoopVPN 帳號編號、購買紀錄，以及 IP 位址等技術資訊。網頁購買時還會收到你的電子郵件，用來寄送收據。
- Stripe：處理網頁上（Android、Windows）以信用卡、Apple Pay、Google Pay 的付款。你的付款資訊直接交給 Stripe，我們看不到。
- ipinfo.io：為 App 地圖提供位置，見上文。
- 雲端服務商：託管我們的伺服器和資料庫。
- 網路和安全服務商：傳遞和保護對我們網站和 App 伺服器的連線，並承載我們的一種連線方式。它們會處理 IP 位址和請求的技術資訊。
- 郵件服務商：寄送我們的郵件（例如重設密碼的驗證碼），並託管我們的客服信箱。它們會處理你的電子郵件地址和郵件內容。
想知道我們目前具體使用哪些服務商，可以寄信問我們，我們會告訴你。
法律要求時，或為了保護我們的使用者、服務或他人免受詐騙和傷害，我們也可能揭露資訊。由於我們不記錄你的瀏覽活動，也就沒有瀏覽紀錄可以交出。
資訊存放在哪裡
我們的伺服器分布在多個國家和地區，VPN 伺服器都在中國大陸以外。我們的服務商可能在其他國家（包括美國）處理資訊。資訊傳到境外時，我們仰賴這些服務商針對跨境傳輸的保護措施。
保存多久
- 帳號、裝置、每小時流量加總和購買紀錄，保存到你刪除帳號為止。你移除的裝置不能再連線，但在那之前仍以「已移除」留在帳號紀錄裡。
- 最近一次連線的 IP 位址每次連線時都會被覆蓋，隨帳號一起刪除。
- 重設密碼的驗證碼過一小段時間就失效。
- 你刪除帳號時，我們會立即從資料庫中刪除你的帳號、裝置、流量和購買紀錄，並要求 RevenueCat 刪除你的購買紀錄。資料庫備份裡的副本會在 14 天內清除。
- 刪除帳號後仍會保留的：用於防止重複試用的裝置識別碼雜湊（帳號刪除後無法再和你對應起來）、Apple 保存的 DeviceCheck 標記、Apple、Stripe 或 RevenueCat 依其政策或法律必須保存的紀錄，以及你寄給客服的郵件（需要刪除的話請聯絡我們）。
你的選擇和權利
- 查看和移除裝置：App 裡「帳號 → 裝置」。
- 刪除帳號：App 裡「帳號 → 刪除帳號」。如果你是透過 App Store 訂閱的，還要在 Apple 帳號設定裡取消訂閱；刪除 QuikoopVPN 帳號不會自動取消。
- 查閱或更正你的資訊，或提出任何相關問題：寄信到 [email protected]，我們會在 30 天內回覆。
- 如果對我們的回覆不滿意，你可以向當地的資料保護機關申訴。
兒童
QuikoopVPN 不以 16 歲以下的兒童為對象，我們不會刻意收集兒童的資訊。如果你認為有兒童向我們提供了資訊，請聯絡我們，我們會刪除。
安全
App 和我們伺服器之間的連線是加密的。密碼和驗證碼只保存雜湊值，伺服器的存取權限受到限制。沒有任何服務是絕對安全的，但我們會盡力保護你的資訊；如果發生影響到你的資料外洩，我們會通知你。
政策變更
本政策變更時，我們會更新頁面頂部的日期。重大變更還會在 App 裡或透過電子郵件通知你。