我们怎么处理你的数据

• 账号信息：邮箱地址、密码哈希（加盐 bcrypt 存储，不是明文）、注册时间。
• 订单和支付：订单号、套餐、金额、支付渠道、订单状态。支付本身由第三方网关处理（米哈支付 / Mihapay），我们不接触你的银行卡或微信/支付宝凭证。
• 设备和连接：客户端会上报设备 ID（匿名 UUID）、连接的节点、上下行流量统计（字节数）、客户端版本号。仅用于实现「最多 N 台设备同时在线」和故障排查。
• 客服对话：通过 Crisp 进行的聊天记录会保留 6 个月，用于追溯历史问题。

• ❌ 不记录你访问了哪些网站。VPN 流量是端到端隧道，我们只看到字节数，不看也无法看到 DNS 查询、URL、内容。
• ❌ 不卖用户数据给广告商、数据中介。
• ❌ 不用 Google Analytics / Facebook Pixel / 任何浏览器指纹追踪。
• ❌ 不与执法机构合作主动监控（除非有明确管辖法院出具的合法调取令）。

• Supabase （账号 + 订阅数据库，托管在东京区域）
• Mihapay （支付网关，处理支付宝 / 微信 / QQ 钱包交易）
• Crisp （站内客服聊天）
• Vercel （网站托管 + 性能监测，仅记录匿名网页加载耗时）
• Cloudflare R2 （客户端二进制下载分发）

• 账号信息：直到你删除账号
• 订单记录：5 年（用于税务和退款追溯）
• 连接流量统计：30 天滚动窗口，之后聚合后原始记录删除
• 客服记录：6 个月

你随时可以：1) 在仪表板修改邮箱 / 密码；2) 联系客服请求导出你的全部数据（一封 JSON 文件，48 小时内）；3) 请求彻底删除账号（请求后 14 天内执行，期间可撤回）。

本站只用必要的 cookie：1) 登录会话 token；2) 你的语言偏好（zh / en）；3) 主题（亮 / 暗 / 跟随系统）。不放任何广告 cookie、不做跨站追踪。

如果有实质性变更，我们会在仪表板顶部发管理员通知（夏莹 那个卡片），并把这一页顶部的「最后更新」日期改掉。

有任何关于隐私的疑问 — 登录仪表板 点右下角找客服，或在 Telegram 给我们留言。