01我們的隱私立場
VPNGap 把隱私當作產品的底線，而不是行銷話術。我們的核心立場可以一句話概括：
這意味著我們在兩個層面分別守住一條線：
- VPN 流量層：執行嚴格無日誌（No-Log）政策，不記錄您存取哪些網站、不留 DNS 查詢記錄、不留連接元數據（詳見第 3 章）；
- 帳號系統層：只保留帳號正常運轉所必需的最小資訊，不收集您的真實姓名、身分證件、手機號、家庭住址等任何額外身分資料（詳見第 2 章）。
本隱私權政策與服務條款共同構成您與 VPNGap 之間完整的合規約定，二者發生衝突時以對用戶隱私保護更嚴格的口徑為准。
02我們收集與不收集什麼
把它放在兩張卡片裡，一目了然：
我們會收集
- 您註冊時填寫的電子郵件（用於登入、找回密碼）；
- 您密碼的加密雜湊（不可逆，不儲存明文）；
- 您的套餐與流量用量（讓您知道還能用多少）；
- 當前工作會話的登入態（讓您下次打開不用重新登入）；
- 極少量聚合統計（如用戶端崩潰、版本分布，匿名且不關聯個人）。
我們不會收集
- 您的真實姓名、身分證件、手機號；
- 您的家庭住址、郵遞區號、定位資訊；
- 您的信用卡或任何支付方式（註冊不綁卡）；
- 您存取的網站、URL、DNS 查詢、瀏覽歷史；
- 您下載的檔案、聊天內容、上傳內容。
付費用戶在結算環節產生的支付數據，由獨立的第三方支付服務商按其各自隱私權政策處理；VPNGap 僅接收"是否完成付款 / 訂單號"這類最小事件信號，不接觸您的卡號、CVV 等支付憑據。
03嚴格無日誌承諾
VPNGap 在所有節點執行嚴格無日誌（No-Log）政策，節點不記錄以下任何數據：
- 您存取的網站、網域名稱、URL、頁面內容；
- 您的 DNS 查詢記錄；
- 您連接的具體時間戳記、來源 IP、目的 IP、傳輸位元組數明細；
- 任何可識別您瀏覽行為或網路指紋的元數據。
請注意：無日誌承諾僅適用於透過 VPNGap 節點轉發的流量。您存取的第三方網站本身仍可能記錄其自己的存取日誌、Cookie、廣告追蹤標識等；保護這一層的隱私是瀏覽器、網站方與您自身設定的責任，VPNGap 無法代您控制。
04Cookie 與在地儲存
VPNGap 官網與用戶端只使用必要的 Cookie 與在地儲存，不投放任何廣告類、跨站追蹤類 Cookie：
- 登入態 Cookie / Token：用於在您登入後保持會話，關閉瀏覽器或登出後失效；
- 語言偏好：記住您選擇的介面語言（如簡體中文 / 繁體中文 / 日語等），僅存在於您在地；
- 用戶端在地配置：用戶端把"上次連接節點""介面主題"等偏好存在您在地設備，不上傳到我們伺服器。
05數據儲存與安全
5.1 加密與傳輸
- 所有官網與 API 請求強制走 HTTPS；
- VPN 隧道使用產業標準加密協定保護傳輸內容；
- 密碼不存明文，使用業界主流的安全雜湊演算法加鹽儲存。
5.2 儲存期限
- 帳號資料（電子郵件、密碼雜湊、套餐狀態）：在您帳號有效期內持續保存；
- 聚合統計（崩潰數據、版本分布等匿名信號）：保留有限時間用於產品改進；
- VPN 流量層數據：見第 3 章——壓根不存，自然也無所謂"保留期"。
5.3 數據共享
VPNGap 不會將您的帳號資訊、用量數據出售或共享給廣告商、數據中介或任何無合法依據的第三方。僅在以下兩種情況下，才可能向第三方提供資訊：
- 支付服務商：僅在您主動發起付款時，傳遞訂單號等最小事件信號給獨立支付方；
- 合法司法請求：在收到所在司法轄區合規、有效的法律請求時，按法律最低必要限度提供我們實際持有的、與請求相關的有限資訊——由於我們本就不持有瀏覽歷史與流量記錄，因此對這一類內容可披露範圍非常有限。
06您的權利與帳號註銷
您對自己的帳號數據享有以下權利。其中查詢與修改已在用戶端 / 網站的「帳戶設定」中提供自助入口；匯出與註銷當前以郵件方式受理，自助入口正在規劃中，上線後會同步在「帳戶設定」內開放：
- 查詢：在「帳戶設定」中查看您目前的註冊電子郵件、套餐狀態、流量用量；
- 修改：在「帳戶設定」中更新登入密碼、變更綁定電子郵件；
- 匯出：現階段如需獲取帳號資料副本，請登入後透過站內工單提出申請，我們會在核對身分後將與您帳號相關的資料匯總回饋；自助匯出能力將逐步上線；
- 註銷：現階段如需註銷帳號，請登入後透過站內工單提交申請，我們會按下文流程核對身分並清除帳號資料；自助註銷入口將逐步上線。
6.1 註銷後的數據處理
- 帳號註銷後，電子郵件、密碼雜湊、套餐狀態、流量用量等可識別個人的帳號資訊將在合理時間內從生產資料庫中刪除或不可逆匿名化處理；
- 受系統備份與法律保留義務影響，極少量必要的財務憑證、交易流水可能依法留存一段時間，僅用於稅務、審計、爭議處理等合規用途；
- 帳號一旦註銷完成無法恢復，請謹慎操作。
07政策更新
本政策可能隨法律變化、產品迭代而不定期更新。更新後將在本頁面（即 privacy.html）公布並標註最新「最近更新」日期；如出現實質性變更（例如新增數據收集類型、改變數據使用目的等），我們將透過用戶端彈窗、官網公告或郵件通知方式額外提示。
更新後的政策自公布之日起生效。您在政策更新後繼續使用 VPNGap 服務，即視為接受更新後的政策；如不同意，請停止使用並按第 6 章流程註銷帳號。
如對本政策有任何疑問，請登入後透過站內工單與我們聯繫。