隐私政策 | PulseFlow VPN

我们是谁

PulseFlow VPN 是一项重视隐私的 VPN 服务。
如有隐私问题或数据请求，请联系 support@pulseflowvpn.com。

提供服务所需的数据

账户：电子邮箱、安全哈希后的密码、邮箱验证状态、账户角色及相关日期。我们绝不保存密码原文。
订阅：套餐、订阅状态及相关日期。
付款：加密货币付款由 NowPayments 处理。我们保存订单和发票编号、金额、所选加密货币和付款地址、付款状态及 NowPayments 返回的确认信息。我们不会看到或保存银行卡资料。
设备和会话：应用生成的设备标识符，以及服务器端仅以哈希形式连同时间戳保存的会话令牌，用于保持登录和执行设备数量限制。
连接诊断：连接成功或失败、延迟、丢包、类型化错误原因、应用和系统版本以及使用的 PulseFlow 服务器，不包含访问的网站或流量内容。
在产品测量之外，运营所需时会处理 IP 地址，例如显示当前 IP、防止请求滥用及写入短期标准访问日志。我们不会声称 PulseFlow 从不处理 IP 地址。

第一方产品测量

启用相应功能开关后，PulseFlow 会记录服务器生成的事件：注册完成、邮箱验证、试用开始、付款 checkout 创建、付款状态变化和订阅激活。
一条原始测量记录可能包含内部用户 ID、事件名称、来源、服务器时间戳、技术去重标识符，以及套餐代码、付款状态和时长等严格受限的属性。
这些信息用于了解产品和付款流程、提高可靠性以及发现并修复错误。
原始产品测量记录最多保留 90 天。与账户关联的记录可能在恢复期结束后账户被物理删除时提前移除。
该处理由 PulseFlow 内部以第一方方式完成。我们不使用第三方广告分析 SDK，也不出售测量数据。
产品测量表不包含电子邮箱、IP 地址、完整 User-Agent、访问或刷新令牌、加密货币付款地址、VPN 流量、访问目标、VPN 配置或用户流量内容。
包括 UTM 和 referrer 在内的公开匿名 collector 目前处于关闭状态。未来如需启用，我们会先更新本政策。

我们不记录的 VPN 活动

我们不记录浏览历史、访问的网站或 DNS 查询。
我们不检查或保存 VPN 流量内容。
我们不保存按用户划分的带宽或流量使用日志。

安全与必要服务商

VPN 流量通过加密的 AmneziaWG 或 Xray Reality 隧道传输。应用访问 API 时使用 TLS（HTTPS），设备上的令牌由基于 Android Keystore 的加密保护。
我们不出售个人数据，也不将其用于广告分析。必要服务商只接收完成其职责所需的数据：Cloudflare 用于防护和路由，Google Workspace 用于服务邮件，NowPayments 用于加密货币付款，托管商用于 VPN 服务器。
适用法律要求时，我们可能披露信息。

保留与删除

账户有效期间会保存账户和订阅数据。原始产品测量数据适用上文所述的独立 90 天上限。
你可以在“账户”→“删除账户”中申请删除，也可以联系 support@pulseflowvpn.com。账户在 30 天内可恢复。
恢复期结束后，账户及关联数据会被物理删除；关联的测量记录即使未满 90 天也会被删除。
付款记录可能以匿名形式保留，用于会计和税务。

你的选择与政策更新

你可以通过 support@pulseflowvpn.com 请求访问、更正或删除我们保存的数据。
PulseFlow VPN 面向 18 岁及以上用户，不以儿童为目标。
我们可能更新本政策；当前版本和更新日期会显示在本页面。