快连 隐私政策

一、我们收集的信息

快连（以下简称"我们"）作为一款注重隐私保护的 VPN 服务，始终遵循"最小必要"原则收集信息。我们严格执行无日志政策，仅收集保障服务正常运行所必需的最少数据，具体包括以下类别：

1. 账户信息

• 注册邮箱或手机号（用于账号注册、登录与找回）；
• 账号昵称（您可自愿填写，不影响 VPN 核心功能）；
• 加密后的认证凭证（用于身份验证，采用不可逆哈希算法存储）；
• 会员订阅状态与到期时间（用于权益识别，不含支付卡号）。

2. 设备与连接信息

• 设备型号、操作系统版本（用于客户端兼容性适配）；
• 应用版本号、语言设置（用于服务适配与本地化）；
• 连接状态（在线/离线）与连接时长统计（仅用于服务计费与稳定性优化，不记录访问目的地）。

3. 我们绝不收集的信息

• 不记录您的浏览历史与访问的网站地址；
• 不记录您连接 VPN 后的真实 IP 与分配的虚拟 IP；
• 不记录 DNS 查询请求与解析结果；
• 不记录您传输的数据内容（所有流量均经加密通道传输）；
• 不记录会话开始与结束时间戳以外的连接元数据。

二、我们如何使用信息

我们收集的信息仅用于以下目的，绝不超出合理必要范围，更不会用于跟踪或描绘您的上网行为：

1. 提供 VPN 服务

建立并维护加密隧道连接、分配服务器节点、保障网络传输稳定、提供分流与全局模式切换、实现多端账号同步登录。

2. 安全保障与防滥用

识别异常登录、防范暴力破解与 DDoS 攻击、限制单账号同时连接设备数、防止账号被恶意盗用。我们的安全监测仅基于连接状态，不涉及您传输的具体内容。

3. 服务优化

统计节点负载与连接成功率（聚合统计，不关联个人）以优化服务器部署、提升连接速度、修复已知故障。

4. 服务通知与运营

发送版本更新提醒、安全告警、会员订阅相关消息、用户反馈回复等必要通知。

三、信息共享

快连绝不向任何第三方出售您的个人信息。我们仅在以下严格限定的情形下与第三方共享必要数据：

1. 用户明确同意

在获得您的明确授权后，我们才会与第三方共享相应信息，且共享范围以您同意的内容为限。

2. 支付场景

当您购买会员服务时，我们与支付服务商（微信支付、支付宝、Apple Pay、Google Pay）共享订单必要信息（订单号、金额、商品信息），支付卡号等敏感信息由支付商直接处理，我们不接触也不存储。

3. 服务委托

部分基础设施（如 CDN 加速、服务器托管）由我们合作的第三方服务商提供支持。我们仅传输必要的连接信令，不附带您的身份信息与上网内容，并签署严格的数据处理协议。

4. 法律要求

在法律法规明确要求、司法机关依法出具调取手续的情况下，我们可能依法配合。但由于我们执行无日志政策，技术上无法提供用户的浏览历史、连接 IP 与 DNS 查询记录。

四、数据安全与加密

我们采用业界领先的安全标准保护用户数据，多层次防护确保您的隐私不被泄露：

1. 军事级加密传输

所有 VPN 流量均采用 AES-256 加密算法与 IKEv2/IPSec、WireGuard、OpenVPN 等现代协议传输，密钥协商基于 RSA-4096 与 Diffie-Hellman 完美前向保密（PFS），即使数据被截获也无法解密。

2. 无日志架构

VPN 服务器采用磁盘只读运行模式，不持久化任何用户流量日志。连接信令仅在内存中处理，进程结束即清除，从架构层面杜绝日志留存。

3. 严格访问控制

仅授权运维人员在最小必要范围内访问服务器配置，所有访问行为均记录审计日志并需通过多重身份验证。员工签署严格保密协议，禁止访问用户数据。

4. 账户数据加密存储

账户信息采用 AES-256 加密存储，密码采用 bcrypt 不可逆哈希算法。即使我们也无法还原您的原始密码。

5. 安全审计

我们定期委托独立第三方安全机构对 VPN 基础设施进行渗透测试与无日志政策审计，确保安全措施持续有效。

五、Cookie 政策

快连官网使用 Cookie 与类似技术（如 LocalStorage）来记住您的登录状态、语言偏好、最近访问页面，以提升使用体验。这些技术不会收集您的 VPN 上网行为数据。

Cookie 类型

• 必要 Cookie：维持登录状态、保障账户安全，关闭后无法正常登录官网；
• 偏好 Cookie：记住您的语言、主题等偏好设置；
• 分析 Cookie：了解官网功能使用情况以优化体验（可单独关闭）。

您可通过浏览器设置管理或删除 Cookie，但关闭必要 Cookie 可能影响官网部分功能正常使用。快连客户端本身不使用 Cookie，VPN 连接过程不写入任何本地浏览数据。

六、第三方服务

快连服务可能集成以下第三方服务，我们已与各方签署数据处理协议，确保其在受控范围内处理数据：

• 支付服务商：处理会员订阅付款，仅传递订单信息，不接触卡号；
• 统计分析服务：仅统计官网访问量等聚合数据，不关联个人身份；
• 客服系统：处理您主动提交的咨询内容，仅用于服务您本次咨询；
• 基础设施供应商：提供服务器与带宽资源，仅承载加密流量，不接触明文内容。

上述第三方服务均有其独立的隐私政策，建议您在使用相关功能时查阅。我们承诺仅在最小必要范围内与第三方共享数据，并监督其合规处理。

七、未成年人保护

快连面向成年人提供服务。如果您是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策并使用我们的服务，且应在监护人同意后提交个人信息与购买会员。

对于监护人主动为未成年人开通账号或购买服务的情况，我们承诺：

• 不会主动收集未成年人敏感信息，仅收集必要的服务运行数据；
• 不会对未成年人进行个性化广告推送或商业营销；
• 监护人可随时通过客服渠道申请查看、更正或删除未成年子女的账号信息；
• 如发现在未获监护人同意的情况下收集了未成年人信息，我们将主动删除相关信息。

八、用户权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利，我们提供便捷的行使渠道：

• 查看与访问权：在"我的 - 个人信息"中查看账号资料、设备登录记录、会员订阅状态；
• 更正与修改权：可随时修改昵称、绑定邮箱、绑定手机号等个人信息；
• 导出与携带权：支持一键导出账号信息为 JSON 文件，便于您备份或迁移；
• 删除权：可申请删除单条记录或全部账号数据；
• 账号注销权：在"设置 - 账号 - 注销账号"中申请注销，注销后 30 日内可撤销，逾期彻底删除。

权利行使流程：您可通过应用内或邮件方式提交请求，我们将在 15 个工作日内予以答复，复杂情况最长延长 30 日并提前告知您。

九、国际数据传输

快连在全球多个国家与地区部署服务器节点，您连接不同节点时数据可能经过相应司法管辖区域。我们就国际数据传输作如下说明：

1. 流量传输

您的 VPN 流量均经加密隧道传输，节点服务器仅转发加密数据包，无法解读内容。我们在所有节点执行统一的无日志政策，不因地理位置而留存任何用户上网记录。

2. 账户数据存储

您的账户信息（邮箱、订阅状态等）存储于我们指定的安全数据中心，传输与存储均采用加密。如涉及跨境存储，我们将依法进行数据出境评估并采取等效保护措施。

3. 法律合规

我们遵循服务器所在国家/地区与用户所在地的数据保护法律要求。在收到跨境法律请求时，我们将依法评估其合法性，并由于无日志政策，技术上无法提供用户浏览历史等记录。

十、联系方式

如您对本隐私政策有任何疑问、建议、投诉，或需要行使您的个人信息相关权利，可通过以下方式联系我们：

我们设有专门的个人信息保护负责人（DPO）负责监督本政策的执行，您也可直接通过上述邮箱联系负责人。本政策的最新版本请以本页面公示内容为准。