隐私政策

1. 适用范围与处理原则

本政策适用于网云穿官网、用户控制台、客户端和节点服务。我们遵循目的明确、最小必要、权限隔离和安全审计原则处理信息，不会将用户的隧道内容用于广告画像。

2. 我们处理的信息

• 账号信息：账号标识、昵称、联系方式，以及图奕统一登录返回的必要身份验证结果。
• 服务配置：隧道协议、内网目标、公开域名、访问规则、证书引用和客户端版本。
• 运行与安全日志：登录、管理操作、连接时间、流量、来源 IP、诊断结果、错误码和审计追踪号。
• 交易信息：订单、付款、退款和服务权益记录；支付由图奕统一收银台处理，我们仅接收核对订单所需的交易结果，不保存银行卡完整信息。
• 支持信息：您主动提交的问题描述、排障材料和沟通记录。

3. 使用目的

上述信息用于身份验证、提供穿透服务、执行访问控制与套餐限制、故障诊断、结算对账、响应支持请求、防止滥用，以及履行法律义务。超出这些目的的处理会另行说明并在需要时征得同意。

4. 保存与删除

我们按照实现服务目的所需的最短期限保存信息，并结合审计、争议处理和法定义务设置保留期：

• 网络运行与安全日志（连接、HTTP 访问、安全事件和节点监控历史）：不少于 186 日。
• 隧道流量明细：在线可查询 90 日，归档后合计保存 365 日；按日汇总保存 3 年，按月汇总保存 5 年。
• 技术错误记录及您同意发送的客户端崩溃报告：30 日。
• 订单、结算、发票和退款记录：按照财税、会计、消费者权益保护及争议处理的法定期限保存。

账号注销通过图奕统一平台办理。账号注销、合同终止或目的消失后，相关信息会按适用规则删除或匿名化；依法需要继续保存的内容将限制访问。

5. 共享、委托与跨境

只有在提供必要能力时，才会向受约束的服务提供商提供最少信息：图奕统一平台（统一登录、短信验证、微信扫码登录、统一收银台与原路退款）、支付机构（经统一收银台付款与退款）、OneUpdate（Windows 客户端分发与更新）、七牛云（图片资源与节点程序制品的存储和分发，不存储隧道内容）、云主机与网络线路服务提供方（承载服务器与接入节点）以及阿里云云解析 DNS（维护平台域名解析）。设备在线分布所需的城市级大致位置由服务器使用本地离线地理库推断，不向第三方发送您的 IP。未经合法依据或另行告知，不进行个人信息跨境传输。

6. 安全措施

我们使用传输加密、HttpOnly 会话、服务端权限校验、密钥哈希或加密存储、审计日志、请求限流、备份和恢复演练保护数据。任何互联网系统都无法保证绝对安全；发现风险时请通过安全响应邮箱联系我们。

7. 您的权利

您可以在控制台查看和更新账号资料，并可申请访问、更正、删除、注销或解释处理规则。为保护账号安全，我们可能需要先核验身份。未成年人应在监护人同意和指导下使用服务。

8. 更新与联系

重大变更会通过官网、控制台或其他适当方式提示。运营主体为 河南图奕网络科技有限公司；主体信息与个人信息保护联系方式见本页末尾。