01我们的隐私立场
VPNGap 把隐私当作产品的底线，而不是营销话术。我们的核心立场可以一句话概括：
这意味着我们在两个层面分别守住一条线：
- VPN 流量层：执行严格无日志（No-Log）政策，不记录你访问哪些网站、不留 DNS 查询记录、不留连接元数据（详见第 3 章）；
- 账号系统层：只保留账号正常运转所必需的最小信息，不收集你的真实姓名、身份证件、手机号、家庭住址等任何额外身份资料（详见第 2 章）。
本隐私政策与服务条款共同构成你与 VPNGap 之间完整的合规约定，二者发生冲突时以对用户隐私保护更严格的口径为准。
02我们收集与不收集什么
把它放在两张卡片里，一目了然：
我们会收集
- 你注册时填写的邮箱（用于登录、找回密码）；
- 你密码的加密哈希（不可逆，不保存明文）；
- 你的套餐与流量用量（让你知道还能用多少）；
- 当前会话的登录态（让你下次打开不用重新登录）；
- 极少量聚合统计（如客户端崩溃、版本分布，匿名且不关联个人）。
我们不会收集
- 你的真实姓名、身份证件、手机号；
- 你的家庭住址、邮政编码、定位信息；
- 你的信用卡或任何支付方式（注册不绑卡）；
- 你访问的网站、URL、DNS 查询、浏览历史；
- 你下载的文件、聊天内容、上传内容。
付费用户在结算环节产生的支付数据，由独立的第三方支付服务商按其各自隐私政策处理；VPNGap 仅接收"是否完成付款 / 订单号"这类最小事件信号，不接触你的卡号、CVV 等支付凭据。
03严格无日志承诺
VPNGap 在所有节点执行严格无日志（No-Log）政策，节点不记录以下任何数据：
- 你访问的网站、域名、URL、页面内容；
- 你的 DNS 查询记录；
- 你连接的具体时间戳、源 IP、目的 IP、传输字节数明细；
- 任何可识别你浏览行为或网络指纹的元数据。
请注意：无日志承诺仅适用于通过 VPNGap 节点转发的流量。你访问的第三方网站本身仍可能记录其自己的访问日志、Cookie、广告追踪标识等；保护这一层的隐私是浏览器、网站方与你自身设置的责任，VPNGap 无法代你控制。
04Cookie 与本地存储
VPNGap 官网与客户端只使用必要的 Cookie 与本地存储，不投放任何广告类、跨站追踪类 Cookie：
- 登录态 Cookie / Token：用于在你登录后保持会话，关闭浏览器或退出登录后失效；
- 语言偏好：记住你选择的界面语言（如简体中文 / 繁体中文 / 日语等），仅存在于你本地；
- 客户端本地配置：客户端把"上次连接节点""界面主题"等偏好存在你本地设备，不上传到我们服务器。
05数据存储与安全
5.1 加密与传输
- 所有官网与 API 请求强制走 HTTPS；
- VPN 隧道使用行业标准加密协议保护传输内容；
- 密码不存明文，使用业界主流的安全哈希算法加盐存储。
5.2 存储期限
- 账号资料（邮箱、密码哈希、套餐状态）：在你账号有效期内持续保存；
- 聚合统计（崩溃数据、版本分布等匿名信号）：保留有限时间用于产品改进；
- VPN 流量层数据：见第 3 章——压根不存，自然也无所谓"保留期"。
5.3 数据共享
VPNGap 不会将你的账号信息、用量数据出售或共享给广告商、数据中介或任何无合法依据的第三方。仅在以下两种情况下，才可能向第三方提供信息：
- 支付服务商：仅在你主动发起付款时，传递订单号等最小事件信号给独立支付方；
- 合法司法请求：在收到所在司法辖区合规、有效的法律请求时，按法律最低必要限度提供我们实际持有的、与请求相关的有限信息——由于我们本就不持有浏览历史与流量记录，因此对这一类内容可披露范围非常有限。
06你的权利与账号注销
你对自己的账号数据享有以下权利。其中查询与修改已在客户端 / 网站的「账户设置」中提供自助入口；导出与注销当前以邮件方式受理，自助入口正在规划中，上线后会同步在「账户设置」内开放：
- 查询：在「账户设置」中查看你目前的注册邮箱、套餐状态、流量用量；
- 修改：在「账户设置」中更新登录密码、变更绑定邮箱；
- 导出：现阶段如需获取账号资料副本，请登录后通过站内工单提出申请，我们会在核对身份后将与你账号相关的资料汇总反馈；自助导出能力将逐步上线；
- 注销：现阶段如需注销账号，请登录后通过站内工单提交申请，我们会按下文流程核对身份并清除账号资料；自助注销入口将逐步上线。
6.1 注销后的数据处理
- 账号注销后，邮箱、密码哈希、套餐状态、流量用量等可识别个人的账号信息将在合理时间内从生产数据库中删除或不可逆匿名化处理；
- 受系统备份与法律保留义务影响，极少量必要的财务凭证、交易流水可能依法留存一段时间，仅用于税务、审计、争议处理等合规用途；
- 账号一旦注销完成无法恢复，请谨慎操作。
07政策更新
本政策可能随法律变化、产品迭代而不定期更新。更新后将在本页面（即 privacy.html）公布并标注最新「最近更新」日期；如出现实质性变更（例如新增数据收集类型、改变数据使用目的等），我们将通过客户端弹窗、官网公告或邮件通知方式额外提示。
更新后的政策自公布之日起生效。你在政策更新后继续使用 VPNGap 服务，即视为接受更新后的政策；如不同意，请停止使用并按第 6 章流程注销账号。
如对本政策有任何疑问，请登录后通过站内工单与我们联系。