隐私政策

1. 账户与业务数据

注册和登录处理邮箱、密码和可选昵称。密码采用带独立随机盐的 PBKDF2-SHA256 哈希存储，业务数据库不保存明文密码。账户数据库还保存账户状态、登录会话的令牌哈希与到期时间，以及你确认的协议版本和确认时间。

购买、权益和订阅功能处理订单号、套餐及价格快照、订单状态、权益来源、有效期、上传/下载累计字节数和线路状态。支付功能如启用独立第三方渠道，将在付款页面说明处理方和所需数据；请勿通过支持消息发送支付密码或完整银行卡信息。体验申请表和支持沟通处理你主动提交的邮箱、昵称、问题和消息。

2. 客户端本地数据与权限

客户端把登录会话保存在系统安全存储中，把语言、模式和自动重连等偏好保存在本地。私人订阅包含线路访问凭据，仅在内存中用于连接，不写入偏好或主动上传到遥测。退出登录会撤销当前会话并清除本地会话；卸载与系统安全存储的清除行为可能因平台而异。

系统 VPN 权限用于接管所选范围的流量，Windows 管理员权限用于虚拟网络接口和路由。浏览器模式使用系统进程/应用身份在本地判断流量范围，不将应用列表作为账户资料上传。开机启动只在你开启后注册系统登录项，可在客户端或系统中关闭。

3. 加速流量与网络元数据

连接时，设备、加速节点及你访问的目的服务会处理建立连接所需的源/目的 IP、端口、时间、域名解析请求和流量大小。节点会向账户服务报告线路启用状态、累计上传/下载用量、额度、到期和快照时间，用于确认权益和显示用量。

线路连通性检测会通过加速线路向腾讯视频首页发起请求。当前核心的 DNS 解析使用 Cloudflare 和 Google 提供的 HTTPS DNS 服务；浏览器模式在 macOS 上保留系统 DNS，其他模式依照路由策略处理 DNS。相应基础设施或目的服务会收到完成请求所需的网络信息。客户端关闭核心明文运行日志，不主动收集访问内容用于广告画像；这不等于对所有服务器、运营商和第三方日志作零记录保证。

4. 用途、基础设施与披露

信息用于身份验证、提供线路、核算用量、履行订单、支持沟通、防止滥用、保护服务和履行法律义务。官网/API/账户数据库使用 Cloudflare 基础设施，中国加速节点运行连接服务。管理员的配置与归属变更会记录操作审计信息；基础设施还可能处理必要的请求和错误元数据。

我们不把你的密码、会话令牌或私人订阅出售给广告商。确有必要时，数据可能交由提供基础设施或受托服务的处理方按用途处理，或依据有约束力的法律要求披露。发生业务转移时会依法告知并保障既有权益。全球边缘服务和中国节点可能涉及跨地区处理；具体地点取决于基础设施配置，不承诺所有数据固定保存在某一国家。依法需额外告知、单独同意或完成其他条件的处理，须先完成这些要求。

5. 保存期限与安全

数据按提供服务、履行订单、处理争议及法定保留义务所需的最短期间保存，目的完成后删除或作不可恢复的匿名化。登录会话最长有效期为 30 天，退出时撤销当前会话；会话到期意味着不能继续认证，并不表示所有数据库记录在同一时刻自动物理删除。

我们采取传输加密、密码哈希、权限控制、系统安全存储及访问凭据保护措施。任何系统都不能保证绝对安全。发现泄露或安全事件时，我们会采取补救措施，并依照适用要求通知受影响用户及有关部门。请勿在截图、公开日志或聊天中泄露私人订阅或密码。

6. 你的权利与选择

你可以查看账户资料、修改昵称、重置订阅、停止加速、关闭自动重连和开机启动，或退出登录。查阅、复制、更正、删除、撤回同意、注销账户或其他适用的数据权利，请通过本页支持/隐私联系方式提出。我们会在适用法定期限内答复，并仅要求与验证身份相称的信息。

撤回同意不影响撤回前依法进行的处理；账户服务必要的数据无法继续处理时，部分功能可能无法提供，但可先了解注销和剩余权益安排。依法需要保留的数据会说明原因、范围和期限。我们不以注册协议勾选代替可选营销、敏感信息或其他依法需单独同意的授权。

7. 未成年人及政策变更

服务主要面向具备独立使用和购买能力的成年人。未成年人须获得监护人同意并遵守当地规定；我们不主动面向不满 14 周岁的儿童提供注册。发现未获有效监护人同意的儿童信息时，请联系支持，我们会核实并采取删除或其他适当措施。

本政策重大变更会通过官网或账户服务通知。需要再次征求同意的处理不会仅凭继续使用推定同意。页面标注版本日期，注册确认记录与该版本对应。

8. 邀请归因与设备防刷

官网在你打开邀请链接或主动粘贴邀请码时，将邀请码本地保存30天，用于注册归因，注册成功后清除。仅在你点击粘贴按钮时申请读取剪贴板，不持续读取。邀请记录关联邀请人与被邀请账户，但不在邀请列表向他人展示你的邮箱。

为限制设备重复注册，我们处理应用作用域的设备标识摘要：Windows的MachineGuid、Android的ANDROID_ID、macOS的IOPlatformUUID在本机哈希后传输；浏览器将平台、屏幕、时区及画布特征哈希后传输，并保存最长一年的签名HttpOnly设备Cookie。服务端再次使用有密钥的哈希，不保存原始系统标识。设备关联随账户保留用于防止反复注册，若需删除或纠正请通过本页隐私联系渠道提出。设备识别不能保证绝对准确，误判可申请人工核查。

注册频率使用按日有密钥哈希后的公网IP（IPv6按/64分组），业务频率表不保存原始IP，频率记录两天后在后续注册验证时清理。这不代表基础设施提供商不处理必要请求元数据。