Noekken01重點摘要
- 帳戶是一把隨機密鑰。我們保存的是它的雜湊值，而不是密鑰本身，除此之外不保存任何指向你的資料：沒有電郵、姓名、密碼或電話號碼。
- 你連接期間，我們的伺服器和任何 VPN 伺服器一樣能看到你的 IP 地址，但不會寫入日誌。
- 我們不記錄你瀏覽的網站、你的流量內容或你的 DNS 查詢。
- 本網站只有一個我們自己的小腳本，沒有數據分析，也沒有第三方資源。登入時會設定一個 Cookie，只有在你選擇語言時才會再設定一個。
02你的帳戶
建立帳戶時，網站會產生一把 20 個字元的隨機密鑰，並只向你顯示一次。資料庫保存：
- 密鑰的 SHA-256 雜湊值。它足以在登入時辨認密鑰，卻不足以還原密鑰。
- 帳戶編號、建立日期、最近一次使用的日期，以及是否已停用。
- 你的裝置。每部裝置保存：它在帳戶中的編號、隨機名稱（例如 Quiet Otter）、加入日期，以及它與我們伺服器通訊所用的密鑰對。我們保存私鑰部分，以便再次給你它的檔案。如果裝置是應用程式加入的，還保存應用程式在安裝時隨機產生的識別碼，讓網站下次能認出它。移除裝置會刪除以上全部內容。
- 如果你加入了通行密鑰：每個通行密鑰由你的裝置給出的 ID、它的公鑰、它在帳戶中的名稱、通行密鑰自己記錄的簽名計數、上次是否要求輸入 PIN 或指紋、加入日期，以及最後一次使用的日期。另外還有一個隨機 ID，讓你的裝置知道這些通行密鑰屬於同一個帳戶。私鑰從不離開你的裝置。移除通行密鑰會刪除以上全部內容。
- 如果你給我們留言，你與客服的對話：訊息內容和發送時間。它會在最後一則訊息 30 天後刪除，你或我們也可以提早刪除，刪除後會從資料庫中移除。
我們無法重新發送你的密鑰、重設它或告訴你它是甚麼。我們從未擁有它，只有它的雜湊值。一旦遺失，帳戶就無法還原，除非帳戶有通行密鑰：用它仍可登入本網站並取得新的密鑰。
03計劃、流量與付款
- 你的計劃及其目前周期的起訖時間。
- 你的帳戶在目前周期內按伺服器統計的已用流量（位元組）。它用於執行計劃的用量上限，每個新周期都會重新計算。
- 按伺服器統計的全體用戶合計的每日流量。這些數據無法拆分到個人。
- 訂單：哪個計劃、金額與幣種、下單時間，以及已付款、已取消或已過期。如以加密貨幣付款，還包括所用網絡和付款交易。如你用優惠碼下單，還包括優惠碼和優惠前的價格。已取消或已過期的訂單會在下單 30 天後刪除。
付款方式以訂單旁的說明為準。該付款渠道向我們顯示的任何資料（例如銀行轉賬的匯款人姓名）只會透過該渠道到達我們。我們只用它把付款與訂單編號對上，不會輸入帳戶資料庫。
04在我們的 VPN 伺服器上
- 你連接期間，伺服器能看到你連接所用的 IP 地址。它不會把該地址寫入日誌。
- 它的服務日誌會記下某個帳戶編號的會話何時開始和結束、經由哪個入口、使用何種限速。其中不含你的地址。這些紀錄用於維持服務運作，系統日誌最多保留一個月。
- 它會統計每個帳戶的流量以執行用量上限，並記住帳戶最近一次連接的時間。如果某個帳戶已不再獲准連接該伺服器，而且 30 天沒有連接，伺服器會把這兩項都忘掉。
- 為了讓每把裝置密鑰同一時間只從一部電腦連接，伺服器會在裝置連接期間記住應用程式每次啟動時選的一個隨機數。這個數不會寫到任何地方，裝置中斷連接後就會被忘記。
- 它不記錄你連接的目的地、你的流量內容或你的 DNS 查詢。連接失敗時只記錄錯誤本身。唯一的例外：透過隧道存取私人網絡地址或伺服器本身的嘗試會被拒絕，這次拒絕會連同地址一起記錄，但不含你的帳戶和 IP 地址。
- 點對點檔案分享（BitTorrent 及其 Tracker 和 DHT）會按流量特徵被辨認並封鎖。此時日誌會記下某個帳戶編號的會話正在分享檔案以及辨認方式。其中不含相關地址。
05在本網站上
- 一個 Cookie，在你登入或建立帳戶時設定。它保存一個隨機的會話權杖，資料庫只保存其雜湊值。它在 14 天後或你登出時失效。如果你使用通行密鑰，資料庫還會記錄是哪個通行密鑰開啟或確認了會話。
- 第二個 Cookie 只在你從頁面頂部的選單選擇語言時設定。它只保存語言代碼，有效期一年。在此之前，網站會按照瀏覽器要求的語言，而且不保存它。
- 一個我們自己的小腳本。它在你需要時複製帳戶密鑰或收款地址，記住你選的色彩主題，並在你按其他地方時關閉語言選單。加入或使用通行密鑰時，它會向瀏覽器要求通行密鑰，並把瀏覽器的回應交給本網站。主題保存在瀏覽器的本機儲存空間，永遠不會發送給我們。
- 沒有數據分析、沒有廣告，也沒有來自其他網站的腳本、字體或圖片。你的瀏覽器只和本網站通訊。
- 網頁伺服器不保存存取日誌。為防止猜測密鑰和大量註冊，網站會在記憶體中按 IP 地址統計嘗試次數，最多保留一小時。未知的優惠碼也這樣統計，並且還按帳戶統計。這些計數從不寫入磁碟。
06在應用程式中
- 如果你用帳戶密鑰登入，應用程式每六小時會透過 HTTPS 把密鑰和它自己的隨機安裝識別碼發送到本網站，以取得最新的連接檔案。隧道未連接時，這個請求來自你自己的地址。
- 連接後，應用程式會透過隧道向 ipinfo.io 查詢連接看起來來自哪裏，以便在地圖上顯示。ipinfo.io 看到的是我們伺服器的地址，不是你的。
- 名稱解析經由隧道內的加密 DNS 解析器，由你所連接的伺服器設定。
- 應用程式會在你的電腦上保存日誌，方便排除問題。它不會自行離開你的電腦。
07保存多久
以上所有內容在帳戶存在期間都會保存，除非本頁說明會更早刪除。從未付過費、既沒有進行中的付費計劃、也沒有只由管理員分配的計劃的帳戶，如果 30 天沒有使用，會被自動刪除：沒有連接我們的伺服器，沒有登入本網站，應用程式也沒有發出請求。無論是這樣自動刪除、你在帳戶頁面刪除，還是由管理員刪除，密鑰雜湊值、裝置、通行密鑰、計劃、流量計數、訂單、與客服的對話和會話都會一併刪除。存放它們的資料表會在移除這些紀錄後重寫，伺服器也會在大約一分鐘內把該帳戶的裝置從存取名單中移除。你用過的優惠碼會保留這次使用的計數和金額，但與已刪除的帳戶沒有任何關聯。
資料庫不會覆寫被刪除紀錄曾佔用的磁碟空間。在這些空間被重新使用之前，能接觸伺服器磁碟的人仍可能還原最近刪除的紀錄。
資料庫每天備份一次。每份備份在建立 30 天後刪除，除非備份已連續失敗超過一星期：那樣舊的備份會一直保留，直到新的備份成功。已刪除的帳戶會留在刪除之前所做的備份裡，直到這些備份也被刪除。
08第三方的要求
我們能交出的只有本頁列出的內容。我們沒有與帳戶連繫的電郵地址或姓名。對於加密貨幣付款，我們有付款所用的交易，公開區塊鏈會把它與付款錢包連繫起來。除此之外，關於你如何付款我們一無所知。我們沒有你瀏覽過的網站清單，也沒有哪個 IP 地址使用了哪個帳戶的紀錄。
09變更
本政策變更時，頂部的日期也會隨之更新。任何會收集更多關於你的資料的變更，都會在生效前於本網站公佈。
10聯絡我們
請透過本網站提供的聯絡方式與我們聯絡。我們回覆時不會問你是誰。這不需要帳戶密鑰，我們也永遠不會索取。