我们收集的少量信息、收集的原因、哪些服务商协助我们运营服务，以及保护其余一切的严格无日志政策。
本文为英文文本的译文。如两者存在差异，以英文版本为准。阅读英文版本。
VPNSecure 由 InfiniteQuant Ltd（公司编号 200305B；“我们”）运营，该公司是本政策所述个人数据的控制者。
InfiniteQuant Ltd数据保护联系人：John Milton，data@vpnsecure.me。欧盟和英国代表（GDPR 第 27 条）：Richard Stanberry，data-eu@vpnsecure.me。
生效日期：2025 年 6 月 6 日。本版本：2026 年 11 月 10 日。
返回目录本政策适用于 VPNSecure 网站（vpnsecure.me）和会员中心，我们的 iPhone、iPad、Mac、Apple TV、Android、Windows 和 Linux 应用，我们的浏览器扩展程序，我们的 Telegram 机器人 @vpnsecureme_bot 及其 Mini App，以及我们的支持渠道（统称“服务”）。我们的《服务条款》说明了使用本服务的规则。
返回目录我们对 VPN 本身执行严格的无日志政策：
VPN 服务器仅保留简单的使用量统计，以便我们规划容量；这些统计不涉及任何关于谁进行了连接或做了什么的信息。下文所述的任何分析或广告工具均从不接收您的浏览内容、您的流量、您使用的服务器、您的 VPN 配置或密钥。
返回目录我们仅保留本服务运行所必不可少的数据：
| 数据 | 原因 |
|---|---|
| 电子邮件地址（免费版中为可选项）和用户名 | 您的账户、登录、密码重置以及重要的服务消息 |
| 内部用户 ID | 将您的账户、套餐和设备相互关联 |
| 密码：一个单向哈希值，以及一份加密副本 | 验证您的登录，以及在无需再次索取密码的情况下签发 VPN 凭据和配置文件 |
| 通行密钥：公钥、凭据 ID 以及您为其设置的名称 | 无密码登录；私钥从不离开您的设备 |
| 通过 Apple 登录 / 使用 Google 账号登录：提供方的账户标识符及其确认的电子邮件地址（Apple 私人中继地址亦可使用） | 为您登录并找到您的现有账户 |
| Telegram 用户 ID（如您关联了 Telegram） | 通过机器人为您登录、奖励以及 Telegram 购买 |
| 付款记录（参见付款） | 计费、续订、退款和会计核算 |
| 注册 IP 地址，将被您最近一次登录我们应用时的地址替换 | 安全和防范欺诈 |
| 登录失败记录：用户名、IP 地址和时间 | 阻止密码猜测攻击 |
| 按网络（您的 IPv4 地址或 IPv6 地址的 /64 前缀）、按电子邮件域名、按账户或按 Telegram ID 统计的速率限制计数器 | 阻止自动注册、代码猜测和滥用行为 |
| 设备登录代码（Apple TV 和桌面端）：代码、设备令牌的哈希值、发起请求的 IP 地址以及时间 | 让您可以从手机上批准电视或电脑 |
| 支持对话 | 答复您，包括处理账户删除请求 |
我们使用这些数据来运营您的账户、提供支持、处理付款、发送服务消息，以及发现和防止欺诈、滥用和未经授权的访问。我们绝不出售或出租您的个人数据。我们仅在您选择同意的情况下发送营销电子邮件，且每一封都附有退订链接。
返回目录我们的 iPhone、iPad 和 Android 应用的免费版无需电子邮件地址即可使用。为运行免费版，我们会保留：
我们会保留提供商对每笔付款的确认信息：日期、套餐、金额、币种、付款方式以及提供商的交易或订单 ID。我们从不接收您的完整卡号。
当您使用 @vpnsecureme_bot 或其 Mini App 时，Telegram 会与我们共享您的 Telegram 用户 ID、显示名称和语言。我们会保留您的 Telegram ID、与之关联的账户、您的邀请和奖励记录，以及您的订单：套餐、付款方式、价格、金额、状态和付款参考号（Telegram Stars 扣款 ID 或区块链交易）。区块链付款本质上是公开的：TON 或 Tron 交易（包括发送方钱包地址）在区块链上对任何人可见。
Telegram 自身根据《Telegram 隐私政策》处理您的消息和付款。Mini App 中的效果衡量在“Cookie 与 Cookie 设置”一节中说明。
返回目录网站、会员中心和博客使用 Cookie 及类似技术。我们将其分为三个类别：
如果您从欧盟、欧洲经济区、英国或瑞士访问，或者我们无法判断您所在的位置，分析和营销类别将保持关闭，直至您在我们于您首次访问时显示的横幅中选择全部接受，或通过自定义将其开启。在其他所有地区，它们默认开启，且我们不显示横幅；您可以随时关闭其中任一类别。您所在的国家取自我们的 CDN（Cloudflare）所添加的请求头；我们不存储该信息。我们将您的选择保存在我们的一个 Cookie 中，保存期为 12 个月。
您可以使用下方的 Cookie 设置按钮或每个页面底部的 Cookie 设置链接，随时更改您的选择。如果您关闭某一类别，该类别的工具将不再加载，Google Analytics 和 Meta Pixel 将通过 Google Consent Mode 和 Meta 的同意设置收到通知，并且我们会在可能的范围内删除它们在我们网站上的 Cookie。
| Cookie | 设置方 | 用途 | 有效期 |
|---|---|---|---|
PHPSESSID | VPNSecure | 必要：使您在会员中心保持登录状态并保护表单安全 | 会话 |
vs_consent2 | VPNSecure | 必要：记住您的 Cookie 选择（分析和营销的开启或关闭） | 12 个月 |
_ga、_ga_* | 分析：网站统计；仅在分析开启时使用 | 最长 2 年 | |
_fbp、_fbc | Meta | 营销：广告效果衡量；仅在营销开启时使用 | 最长 90 天 |
vs_px_co | VPNSecure | 营销：记住您正在购买的套餐，以便衡量该次购买；仅在营销开启时使用 | 1 天 |
您也可以在浏览器设置中阻止或删除 Cookie。
在 Telegram Mini App 中，无论您身在何处，在您点按其同意栏中的 Accept 之前，不会加载任何来自 Meta 的内容。Mini App 仅通过您 Telegram ID 的单向哈希值（SHA-256）向 Meta 标识您的身份。当 Mini App 中的购买得到确认时，我们的机器人还可能通过 Meta 的 Conversions API 报告该购买，并附带相同的哈希值、套餐及其价格，以便 Meta 只统计一次该购买；它从不发送您的姓名、电子邮件、电话、钱包或您 VPN 连接的 IP 地址。
返回目录我们的 iPhone、iPad 和 Android 应用在 Settings › Privacy › Usage & ad measurement 下有一个开关。该开关默认开启；将其关闭会停止应用中的 PostHog 和 Meta。Apple TV 应用以及我们的 Windows 和 Linux 应用均不包含下列任何 SDK。
我们仅与帮助我们运营本服务的提供商共享数据，仅共享其所需的数据，并依据限制其使用该数据的合同或条款进行共享。我们也可能在法律要求时披露数据，但我们没有任何活动日志可供披露。
| 提供商 | 用途 |
|---|---|
| Amazon Web Services（美国） | 托管我们的网站、账户数据库以及发送电子邮件（Amazon SES） |
| Cloudflare | 为我们的网站提供内容分发、DDoS 防护和机器人防护 |
| PayPal；银行卡和加密货币支付服务提供商 | 网站付款 |
| MaxMind | 付款欺诈筛查以及 IP 地址所属国家查询 |
| Apple、Google | App Store 和 Google Play 购买；通过 Apple 登录和使用 Google 账号登录 |
| Telegram | 机器人、Mini App 和 Telegram Stars 付款 |
| TON 和 Tron 区块链 | Telegram 中的加密货币付款（公共账本） |
| PostHog（美国） | 应用分析、已遮盖的会话回放和错误日志 |
| Google Firebase、Google AdMob | Android 应用分析；激励广告和同意管理（UMP） |
| Meta Platforms | 广告效果衡量（Pixel、SDK、Conversions API） |
| RevenueCat（美国） | 应用购买记录 |
| Google Analytics、Ahrefs | 网站统计 |
| 客服系统、在线聊天和新闻通讯工具 | 客户支持和用户自愿订阅的新闻通讯 |
在适用 GDPR 或英国 GDPR 的情况下，我们依据以下法律基础：
| 数据 | 保存期限 |
|---|---|
| 账户数据 | 在您的账户存续期间。当您要求我们关闭账户时，我们会及时删除或匿名化这些数据 |
| 付款记录 | 按会计规则要求的期限保存，账户关闭后不再与您的电子邮件地址关联 |
| 注册速率限制计数器 | 2 天 |
| 设备登录代码以及网站与 Telegram 的关联代码 | 在过期一天后删除（代码在 10 分钟和 15 分钟后过期） |
| 登录失败记录、免费版会话和奖励台账、Telegram 订单 | 在其所涉及的账户存续期间；Telegram 订单与其他付款记录一样，按会计规则要求的期限保存 |
| 应用分析数据和会话回放（PostHog） | 在我们于 PostHog 项目中设定的保留期限内保存，期满后由 PostHog 删除 |
| Cookie | 参见上方的 Cookie 表格 |
无论您居住在何处，您均可要求我们：
欧盟、欧洲经济区和英国居民还有权向其数据保护机构提出投诉。
加利福尼亚州及美国其他州。我们不出售个人信息。根据加利福尼亚州法律，使用 Meta Pixel 和 SDK 进行广告效果衡量可能被视为针对跨情境行为广告的“共享”；您可以通过网站上的 Cookie 设置以及应用中的 Usage & ad measurement 开关选择退出。我们不使用敏感个人信息来推断特征，也不会因您行使权利而歧视您。
请使用您账户的电子邮件地址写信至我们的数据保护联系人 data@vpnsecure.me（或写信至 support@vpnsecure.me）。我们会在一个月内答复，并可能需要核实请求确实来自您本人。
返回目录本服务并非面向 13 岁以下的儿童，我们也不会在知情的情况下收集其数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
返回目录我们位于巴哈马。我们的账户数据库和网站由 Amazon Web Services 在美国托管，上文所列的若干提供商在美国或其他国家处理数据。如果来自欧盟、欧洲经济区或英国的数据被传输至未获得充分性认定的国家，我们依据提供商的标准合同条款或同等保障措施。
返回目录我们采用行业标准的安全措施来保护您的数据。您的设备与我们服务器之间的流量是加密的。您的登录通过与您密码的单向哈希值进行比对来验证；密码的加密副本仅用于签发您的 VPN 凭据和配置文件。设备令牌仅以哈希值形式存储，登录代码、设备令牌、配置文件和密钥从不写入我们的日志。没有任何系统是绝对安全的；如果发生影响您个人数据的泄露事件，我们将按照法律要求告知您和有关当局。
返回目录我们可能会不时更新本政策；顶部的日期显示当前版本。如果我们作出重大变更，我们将通过电子邮件或在应用中告知您。
返回目录有关您隐私的问题或请求：
InfiniteQuant Ltd数据保护联系人：John Milton，data@vpnsecure.me。
欧盟和英国代表（GDPR 第 27 条）：Richard Stanberry，data-eu@vpnsecure.me。
