隐私政策

我们遵循合法、正当、必要、诚信原则，仅在实现产品功能所必需的范围内收集和使用您的个人信息。

当您注册或登录时，我们可能收集：

• 手机号码、短信验证码、登录密码（加密存储）、账号ID、昵称；
• 登录时间、登录IP、登录状态等安全信息。

用途：完成注册、身份验证、安全保护及客户服务支持。

当您购买套餐或申请售后时，我们可能收集：

• 订单编号、套餐类型、购买时间、支付状态、退款记录及沟通记录。

用途：交易确认、服务开通、售后处理及争议解决。

根据《网络安全法》《电信和互联网用户个人信息保护规定》等相关法律法规要求，使用本服务需完成实名认证。为最大程度保护您的隐私、减少敏感信息的采集与流转，我们采用"三要素一致性核验"机制，优先通过您已有的运营商实名信息完成认证，仅在必要时才引入人脸核验。

具体流程如下：

• 您填写真实姓名与身份证号码后，系统将自动与注册手机号的运营商实名信息进行比对；
• 若姓名、身份证号码与手机号实名归属人三者一致（即"三码合一"），系统将自动完成实名认证，无需额外操作，全程不留存您的身份证号码明文；
• 若三者信息不一致（如手机号非本人办理），系统将调起支付宝扫码人脸核验，通过活体检测进一步确认您的身份，以确保账号安全与合规。

用途：依法核验用户真实身份，防范账号盗用与违规使用，保障您及其他用户的合法权益，满足国家网络实名制监管要求。

在您使用节点切换、连接服务等功能时，我们可能收集：

• 您选择的线路、节点及地区信息；
• 连接时间、断开时间、在线状态、失败原因、错误码；
• 网络类型、质量、延迟；软件版本、系统版本、设备基础信息；
• 运行日志、故障日志、安全日志。

用途：提供服务、线路分配、故障排查、性能监测及安全审计。

当您联系我们时，我们可能收集您提供的联系方式、反馈内容、截图及客服沟通记录。

用途：问题答复、售后支持及服务改进。

为防范欺诈、攻击、滥用等行为，我们可能基于上述信息进行身份校验、风险识别、安全审计及异常行为检测，并在法律允许范围内保存必要的安全日志和业务记录。

本软件在以下场景中会在后台或静默状态下收集信息，请您知悉：

• 开机自启动：本软件申请了开机自启权限（RECEIVE_BOOT_COMPLETED），设备重启后将自动启动以维持连接状态。自启动过程中会读取账号登录状态，不额外收集其他个人信息。如不希望开机自启，可在系统设置中关闭本软件的自启动权限。
• 后台保活：软件在后台运行时，会维持与代理服务器的连接，期间收集的信息仅限于网络连接状态、连接质量数据，不收集其他个人信息。
• 连接状态通知：软件运行期间会在通知栏展示当前连接状态，需使用通知权限（POST_NOTIFICATIONS），不通过通知收集任何个人信息。

根据国家相关法规及应用市场合规要求，我们在此明确列出本软件收集的全部个人信息类型、收集目的及是否为必要收集，请您知悉：

信息类型	具体内容	收集目的	收集方式
设备标识符	Android ID、IMEI、MEID、OAID、硬件序列号	唯一标识设备，绑定账号与设备关系，防止多设备共享账号、刷取免费时长等违规行为	系统自动采集
网络标识符	MAC地址、IP地址、SSID、BSSID、WiFi列表	判断网络连接状态，提供IP代理服务，分配最优线路节点	系统自动采集
SIM卡信息	IMSI、ICCID、本机号码	注册/登录身份验证，发送短信验证码，判断运营商网络类型	系统自动采集 / 用户主动提供
账号与认证信息	手机号、密码（加密）、实名认证结果、账号ID	账号注册、登录验证、实名认证（依法必须）	用户主动提供
网络连接日志	连接时间、断开时间、原始IP、连接节点、协议类型	提供核心代理服务，依法留存不少于六个月（《网络安全法》第21条）	系统自动采集
应用安装列表（软件列表）	已安装应用包名列表（软件列表）	实现"分应用代理"功能（仅对用户指定应用生效）；履行反电信诈骗法定义务	系统自动采集
设备及系统信息	设备型号、品牌、操作系统版本、系统语言、屏幕分辨率、客户端版本号	软件适配、故障排查、版本兼容性判断	系统自动采集
订单与支付信息	订单编号、套餐类型、支付状态、交易时间	处理购买、开通服务、售后支持	用户主动操作产生

信息类型	具体内容	收集目的	收集方式
客服沟通信息	反馈文字、截图/图片	在线客服支持、问题排查	用户主动上传
崩溃与性能日志	崩溃堆栈、ANR日志、性能指标	排查软件异常，提升稳定性	崩溃时自动上报

以下信息类型本软件不收集、不读取、不上传（除非您在客服场景中主动上传相关文件）：

• 位置/GPS信息、定位信息（本软件不申请定位权限；第三方SDK友盟可能通过IP地址推断大致地理区域，非GPS精准定位，详见第四章）
• 传感器数据、传感器列表（不申请传感器相关权限）
• 通讯录、通话记录
• 短信内容（仅通过系统接收短信验证码用于注册/登录身份验证，不读取其他任何短信内容）
• 除您主动发起实名认证并单独授权第三方采集人脸画面的场景外，我们不获取摄像头拍摄内容、视频；实名认证中相关人脸信息由第三方依据其隐私政策处理，我们不获取也不存储您的人脸信息，详见第一章第3节及第四章
• 麦克风录音、音频
• 日历、备忘录
• 剪切板内容（不主动读取）
• 系统账户信息（不申请 GET_ACCOUNTS 权限）
• 身份证号码明文（实名认证仅传输加密数据，不存储明文）

权限名称	使用目的	拒绝后的影响
READ_PHONE_STATE	获取设备标识符（IMEI/Android ID），用于设备绑定与防作弊	无法完成设备绑定，影响账号安全保护
ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE	检测网络状态与WiFi信息，用于线路选择与连接优化	无法自动选择最优节点，连接稳定性下降
QUERY_ALL_PACKAGES	获取已安装应用列表，用于分应用代理功能	分应用代理功能不可用，不影响全局代理
CAMERA	仅在您主动发起支付宝实名认证（人脸识别）并授权时，由支付宝实名认证 SDK 调用摄像头采集人脸画面；本软件其他功能不使用摄像头	无法完成人脸实名认证，不影响其他功能
FOREGROUND_SERVICE	以前台服务维持代理连接，并在通知栏展示连接状态	无法在后台保持连接
POST_NOTIFICATIONS	在通知栏展示连接状态（Android 13 及以上）	不显示连接状态通知
SYSTEM_ALERT_WINDOW	悬浮窗展示连接状态（可在设置中关闭）	无法显示悬浮窗，不影响连接
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS	申请忽略电池优化，避免系统在后台中断代理连接	后台连接可能被系统中断
REQUEST_INSTALL_PACKAGES	应用内下载更新包后安装新版本（更新包存储于应用专属目录，不申请存储权限）	需手动前往应用市场更新

如未来新增权限，我们将按照"实际需要时再申请、使用前明确告知用途"的原则，在使用前向您说明并征求同意。

我们不会向第三方出售您的个人信息。除以下情形外，不会共享或披露：

• 经您明确同意或授权；
• 为实现服务功能，在必要范围内与云服务、短信、支付、安全防护等合作方共享（我们要求合作方采取安全保护措施）；
• 依据法律法规或有权机关依法要求；
• 为维护用户或公众生命财产安全及合法权益；
• 如发生合并、收购或资产转让，接收方须继续受本隐私政策约束。

为实现特定功能，我们接入以下第三方SDK服务。各SDK由其开发者提供，并依据其各自的隐私政策处理相关信息：

如我们接入新的第三方SDK，将在本政策更新时同步披露。

我们在境内收集的个人信息，存储于中华人民共和国境内服务器。本服务为境内网络服务，用户流量数据仅在中华人民共和国境内节点处理，不涉及数据跨境传输。

• 账号信息：注销后15个工作日内删除或匿名化；
• 订单信息：依据《电子商务法》等规定，保存不少于3年；
• 安全日志：不少于六个月（依《网络安全法》第21条要求）；
• 客服记录：处理完结后保存不超过3年。

超出上述期限后，我们将依法删除您的个人信息或进行匿名化处理。

• 数据访问控制、身份认证与权限管理；
• 传输加密（HTTPS/TLS）、存储安全保护；
• 日志审计、漏洞修复与安全监测；
• 备份恢复机制。

如发生个人信息安全事件，我们将按法规要求及时采取补救措施并通知您。

如我们未能及时响应，或您对处理结果不满意，您有权向主管部门投诉或寻求法律救济。

我们的服务主要面向成年人（18周岁及以上）。如您为未成年人，请在监护人指导下阅读并决定是否同意本隐私政策。如发现未经监护人同意提供的未成年人信息，我们将尽快删除。

我们可能因业务调整、法律法规更新等对本政策进行修订。如修订内容涉及您的权利义务重大变化，将通过弹窗、站内通知或邮件等方式提示您，并重新征求您的同意。继续使用服务即视为接受更新后的内容。

我们会在本页面顶部标注政策的发布日期，建议您定期查阅。

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们，我们将在收到您的请求后 15个工作日 内予以回复：

如果您认为我们未按本政策处理您的个人信息，您还有权向您所在地区的个人信息保护主管部门投诉举报。