Noekken01简而言之
- 账户是一把随机密钥。我们保存的是它的哈希值，而不是密钥本身，除此之外不保存任何指向你的信息：没有邮箱、姓名、密码或电话号码。
- 你连接期间，我们的服务器和任何 VPN 服务器一样能看到你的 IP 地址，但不会把它写进日志。
- 我们不记录你访问的网站、你的流量内容或你的 DNS 查询。
- 本网站只有一个我们自己的小脚本，没有统计分析，也没有第三方资源。登录时会设置一个 Cookie，只有在你选择语言时才会再设置一个。
02你的账户
创建账户时，网站会生成一把 20 位的随机密钥，并只向你显示一次。数据库保存：
- 密钥的 SHA-256 哈希值。它足以在登录时识别密钥，却不足以还原密钥。
- 账户编号、创建日期、最近一次使用的日期以及是否已停用。
- 你的设备。每台设备保存：它在账户中的编号、随机名称（例如 Quiet Otter）、添加日期，以及它与我们服务器通信所用的密钥对。我们保存私钥部分，以便再次给你它的文件。如果设备是应用添加的，还保存应用在安装时随机生成的标识，让网站下次能认出它。移除设备会删除以上全部内容。
- 如果你添加了通行密钥：每个通行密钥由你的设备给出的 ID、它的公钥、它在账户中的名称、通行密钥自己记录的签名计数、上次是否要求输入 PIN 或指纹、添加日期，以及最后一次使用的日期。另外还有一个随机 ID，让你的设备知道这些通行密钥属于同一个账户。私钥从不离开你的设备。移除通行密钥会删除以上全部内容。
- 如果你给我们留言，你与客服的对话：消息内容和发送时间。它会在最后一条消息 30 天后删除，你或我们也可以提前删除，删除后会从数据库中移除。
我们无法重新发送你的密钥、重置它或告诉你它是什么。我们从未拥有过它，只有它的哈希值。一旦丢失，账户无法恢复，除非账户有通行密钥：用它仍可登录本网站并获取新的密钥。
03套餐、流量与付款
- 你的套餐及其当前周期的起止时间。
- 你的账户在当前周期内按服务器统计的已用流量（字节）。它用于执行套餐的流量配额，每个新周期都会重置。
- 按服务器统计的所有用户合计的每日流量。这些数据无法拆分到个人。
- 订单：哪个套餐、金额和币种、下单时间，以及已付款、已取消还是已过期。如果用加密货币付款，还包括所用网络和付款交易。如果你用优惠码下单，还包括优惠码和优惠前的价格。已取消或已过期的订单会在下单 30 天后删除。
付款方式以订单旁的说明为准。该付款渠道向我们展示的任何信息（例如银行转账的付款人姓名）只会通过该渠道到达我们。我们只用它把付款与订单号对上，不会录入账户数据库。
04在我们的 VPN 服务器上
- 在你连接期间，服务器能看到你连接所用的 IP 地址。它不会把该地址写进日志。
- 它的服务日志会记录某个账户编号的会话何时开始和结束、经由哪个入口、使用何种限速。其中不含你的地址。这些记录用于维持服务运行，系统日志最多保留一个月。
- 它会统计每个账户的流量以执行配额，并记住账户最近一次连接的时间。如果某个账户已不再被允许连接该服务器，且 30 天没有连接，服务器会把这两项都忘掉。
- 为了让每把设备密钥同一时间只从一台电脑连接，服务器会在设备连接期间记住应用每次启动时选的一个随机数。这个数不会写到任何地方，设备断开后就会被忘掉。
- 它不记录你连接的目标、你的流量内容或你的 DNS 查询。连接失败时只记录错误本身。唯一的例外：通过隧道访问私有网络地址或服务器本身的尝试会被拒绝，这次拒绝会连同地址一起记录，但不含你的账户和 IP 地址。
- 点对点文件共享（BitTorrent 及其 Tracker 和 DHT）会根据流量特征被识别并拦截。此时日志会记录某个账户编号的会话正在共享文件以及识别方式。其中不含涉及的地址。
05在本网站上
- 一个 Cookie，在你登录或创建账户时设置。它保存一个随机会话令牌，数据库只保存其哈希值。它在 14 天后或你退出时失效。如果你使用通行密钥，数据库还会记录是哪个通行密钥打开或确认了会话。
- 第二个 Cookie 只在你从页面顶部的菜单选择语言时设置。它只保存语言代码，有效期一年。在此之前，网站会跟随浏览器请求的语言，且不保存它。
- 一个我们自己的小脚本。它在你需要时复制账户密钥或收款地址，记住你选的配色主题，并在你点击别处时关闭语言菜单。添加或使用通行密钥时，它会向浏览器请求通行密钥，并把浏览器的回应交给本网站。主题保存在浏览器的本地存储中，永远不会发送给我们。
- 没有统计分析、没有广告，也没有来自其他网站的脚本、字体或图片。你的浏览器只和本网站通信。
- Web 服务器不保存访问日志。为防止猜测密钥和批量注册，网站会在内存中按 IP 地址统计尝试次数，最多保留一小时。未知的优惠码也这样统计，并且还按账户统计。这些计数从不写入磁盘。
06在应用中
- 如果你用账户密钥登录，应用每六小时会通过 HTTPS 把密钥和它自己的随机安装标识发送到本网站，以获取最新的连接文件。隧道未连接时，这个请求来自你自己的地址。
- 连接后，应用会通过隧道向 ipinfo.io 询问连接看起来来自哪里，以便在地图上显示。ipinfo.io 看到的是我们服务器的地址，不是你的。
- 域名解析经由隧道内的加密 DNS 解析器，由你所连接的服务器设定。
- 应用会在你的电脑上保存日志，便于排查问题。它不会自行离开你的电脑。
07保存多久
以上所有内容在账户存在期间都会保存，除非本页说明会更早删除。从未付过费、既没有进行中的付费套餐、也没有只由管理员分配的套餐的账户，如果 30 天没有使用，会被自动删除：没有连接我们的服务器，没有登录本网站，应用也没有发出请求。无论是这样自动删除、你在账户页面删除，还是由管理员删除，密钥哈希、设备、通行密钥、套餐、流量计数、订单、与客服的对话和会话都会一并删除。存放它们的数据库表会在去掉这些记录后重写，服务器也会在大约一分钟内把该账户的设备从访问列表中移除。你用过的优惠码会保留这次使用的计数和金额，但与已删除的账户没有任何关联。
数据库不会覆盖被删除记录曾占用的磁盘空间。在这些空间被重新使用之前，能接触到服务器磁盘的人仍有可能恢复最近删除的记录。
数据库每天备份一次。每份备份在生成 30 天后删除，除非备份已连续失败超过一周：那样旧的备份会一直保留，直到新的备份成功。已删除的账户会留在删除之前做的备份里，直到这些备份也被删除。
08第三方的请求
我们能交出的只有本页列出的内容。我们没有与账户关联的邮箱地址或姓名。对于加密货币付款，我们有付款所用的交易，公开区块链会把它与付款钱包关联起来。除此之外，关于你如何付款我们一无所知。我们没有你访问过的网站列表，也没有哪个 IP 地址使用了哪个账户的记录。
09变更
本政策变更时，顶部的日期也会随之更新。任何会收集更多关于你的信息的变更，都会在生效前在本网站公布。
10联系我们
请通过本网站上提供的联系方式联系我们。我们回复时不会问你是谁。这无需账户密钥，我们也永远不会索要。