隐私政策
最后更新:2026 年 11 月 4 日。本政策说明我们在提供服务时处理哪些数据、不处理哪些数据,以及你可以如何行使权利。
一、适用范围
本政策适用于闪连VPN官网、各平台客户端以及相关技术支持服务。我们在处理数据时遵循两条底线:一是只收集提供服务所必需的信息,二是无法用于还原用户访问行为的连接数据不落盘保存。
如果你不同意本政策,可以停止使用我们的服务;已经注册的账号可随时通过客户端内工单申请注销。
二、我们收集的信息
1. 账号信息
- 注册邮箱:用于登录、找回密码与服务通知,是账号的唯一标识。
- 密码:仅保存加盐哈希值,明文密码不会写入数据库,也不会出现在任何日志中。
- 设备标识:客户端生成的随机字符串,用于统计同时在线设备数量并执行 5 台设备上限。
- 订单信息:套餐类型、购买时间、到期时间与支付渠道返回的交易号。
2. 支付信息
支付由第三方支付渠道完成,我们不接触也不存储银行卡号、CVV 或支付密码。我们仅接收渠道回传的订单状态与交易流水号,用于对账与售后核验。
3. 技术支持信息
提交工单时你主动填写的描述、截图与诊断日志会被保存,用于定位问题。诊断日志包含客户端版本、操作系统版本、连接失败的错误码与节点代号,不包含你访问的网站地址。
4. 网站访问数据
官网使用 51.LA 统计工具记录页面浏览量、来源渠道、设备类型与大致地域。这些数据以聚合形式呈现,用于判断内容是否有效,不用于识别个人。
三、我们不收集的信息
这是我们与很多同类产品最大的区别,也是零日志架构的核心边界:
- 不记录你访问的域名、IP、URL 路径与 DNS 查询内容。
- 不记录连接开始与结束的精确时间戳与流量大小明细。
- 不保存任何形式的浏览历史、下载记录或应用使用记录。
- 不在客户端植入广告 SDK,不读取通讯录、短信与相册。
- 不出售、出租或交换用户数据给任何第三方用于营销。
节点服务器以内存态运行转发进程,会话结束后相关路由表项即被释放;磁盘仅保存系统与程序文件,不承载用户流量数据。
四、Cookie 与同类技术
官网自身仅使用一个必要的会话 Cookie,用于在你登录后保持登录状态。关闭该 Cookie 后仍可浏览全部公开页面,但无法进入账号中心。
统计工具 51.LA 会写入用于区分独立访客的标识,你可以通过浏览器设置拒绝第三方 Cookie,这不影响页面正常浏览。我们未接入任何广告投放或跨站画像类脚本。
五、信息的使用目的
- 创建与维护账号,完成登录鉴权与密码找回。
- 执行套餐权益,包括节点权限、设备数量与到期提醒。
- 排查连接故障,改进调度策略与客户端稳定性。
- 履行法律法规要求的配合义务,但仅在收到符合法定形式的正式请求时,且我们能够提供的也仅限于账号与订单层面的信息。
我们不会基于用户数据做自动化决策,也不会用连接行为做用户画像。
六、信息的共享与委托处理
除以下情形外,我们不会向第三方提供你的个人信息:
- 支付渠道:为完成收款与退款,向渠道提供订单号与金额。
- 邮件服务商:为发送验证码与到期提醒,向服务商提供收件邮箱。
- 基础设施服务商:服务器与带宽供应商,其合同中包含保密与不得访问用户数据的条款。
- 法律要求:依据有效法律文书必须提供的范围。
七、存储期限与安全措施
账号信息在账号存续期间保存,注销后 30 天内删除或匿名化;订单记录依据税务与售后要求保存 3 年;工单记录保存 1 年。过期数据按计划任务清理。
传输层使用 TLS 1.3,节点间使用 SLP 3.0 的 AEAD 加密,密钥每 15 分钟轮换;数据库启用静态加密与最小权限访问,运维操作全程留痕。我们每季度委托第三方做一次渗透测试与配置审计。
八、你的权利
- 查询与更正:在客户端账号中心查看注册邮箱、套餐状态与设备列表,并可自行修改密码。
- 删除与注销:通过工单提交注销申请,核验身份后 7 个工作日内处理。
- 撤回同意:关闭统计 Cookie 或停止使用服务即可撤回相应同意。
- 获取副本:可申请导出账号与订单信息的结构化副本。
九、未成年人保护
服务面向成年人提供。若你是未满 18 周岁的未成年人,请在监护人同意与指导下使用;我们不会主动收集未成年人的个人信息,如发现相关账号将予以关闭并删除数据。
十、政策更新与联系方式
政策发生实质变更时,我们会在官网与本页顶部标注更新日期,重大变更会通过注册邮箱提前 7 天通知。继续使用服务即视为接受更新后的政策。
隐私相关问题请通过客户端内“帮助 - 提交工单”选择“隐私与数据”分类提交,我们会在 15 个工作日内答复。