隐私政策
1. 概述
CityLink Global 提供由用户主动发起的网络连接服务，以及账户管理、会员状态、设备绑定、诊断与客服相关流程。本政策说明我们收集哪些数据、为何收集、保存多久，以及您如何申请删除数据或注销账户。
2. 我们收集的数据
2.1 账户数据
我们可能收集用于注册、登录、账户找回与客服的账户信息，例如：
- 用户名或账户标识；
- 若功能开启，电子邮箱、手机号或其他联系方式；
- 用于验证登录的信息（我们不保存明文密码）；
- 登录时间、账户状态与角色。
2.2 会员与购买数据
我们可能收集并保存会员与权益相关信息，例如：
- 会员方案、状态、生效与到期时间；
- 内测或运营期间的手动开通、延期记录；
- 用于客服与滥用防范的会员审计记录。
在提供商店内购买的版本中，购买由相应应用商店（例如 Google Play 或 Apple App Store）处理。当前 Apple 公测版本不提供购买入口，仅展示账户已有的会员权益。实际发起商店购买时，CityLink 可能处理以下购买相关数据：
- 应用商店产品或套餐 ID；
- 商店提供的购买令牌或收据；
- 订单或交易参考编号（如商店提供）；
- 购买时间与购买状态；
- 会员权益状态与到期时间；
- 商店及平台标识。
上述购买数据仅用于：验证购买；开通和维护会员权益；防欺诈、安全与合规；退款、恢复购买和客户支持。
2.3 设备数据
为设备绑定与数量限制，我们可能收集：
- 应用生成的设备标识；
- 您填写的设备显示名称；
- 平台类型及在可用范围内的基础设备信息；
- 设备绑定状态、创建时间、最近在线时间与撤销状态。
2.4 连接配置数据
为提供网络连接服务，我们会处理配置相关数据，例如：
- 所选节点 ID 及节点区域或类型；
- 设备连接标识及分配的连接地址；
- 建立加密连接服务所需的服务器地址与 DNS 设置；
- 与所生成连接配置关联的设备标识。
连接所需的设备配置在您的设备上生成。我们不会故意保存完整的设备配置内容。诊断与应用日志会隐去个人敏感内容及其他登录凭据。
2.5 连接状态数据
为服务稳定性与客服，我们可能收集有限的连接状态信息，例如：
- 连接成功或失败状态；
- 所选节点 ID；
- 错误码与用户可见错误类别；
- 连接与诊断时间戳；
- 在必要时用于排查的应用版本与平台信息。
2.6 诊断日志
您可自愿导出或提交诊断日志，其中可能包含：
- 应用版本、平台、所选节点与连接阶段；
- API 请求状态与结构化错误码；
- 原生连接状态、探测结果与近期客户端事件；
- 已隐去个人敏感内容的缓存配置摘要。
您自愿提交时，请勿在邮件或附件中包含密码、验证码、付款信息、聊天内容或网页内容。更多说明见上文各数据类型。
2.7 管理操作日志
为运营责任追溯，管理员在对内测账户进行管理时可能产生审计日志，例如：
- 管理员账户标识；
- 目标用户标识；
- 操作类型（如会员开通、设备撤销、用户禁用或启用）；
- 原因、时间戳及在可用范围内的变更前后元数据。
2.8 官网访问分析数据
我们可能在官网使用 Google Analytics 等工具了解汇总访问情况、页面使用情况、设备类别和来源渠道。此类网站统计不用于收集密码、验证码、支付信息、应用内连接内容或用户通过网络连接访问的网页内容。
2.9 应用商店隐私披露
本政策披露适用于 Apple App Store 隐私标签与 Google Play 数据安全（Data Safety）填报；各平台的实际填报以对应版本启用的功能为准。
收集但不作为第三方共享披露的数据：
- 邮箱；
- 用户 ID；
- 购买历史 / 交易记录；
- 应用互动；
- 诊断信息；
- 设备 ID 或其他 ID。
不收集：
- 大致或精确位置；
- 浏览记录；
- 联系人；
- 消息；
- 照片和视频；
- 音频；
- 文件和文档；
- 日历；
- 健康与健身数据。
补充说明：
- 设备 ID 是应用生成的设备标识，不是广告 ID；
- 诊断信息由用户主动提交时为可选；
- 购买历史仅在用户实际使用商店购买时产生；
- 数据传输使用加密连接。
3. 我们不收集的内容（重要）
我们不会出于提供本服务之目的而故意收集或存储以下与用户上网行为相关的内容：
- 浏览内容（您通过网络连接访问的网页、应用内展示的具体内容等）；
- 访问网站列表（您访问过哪些站点或域名的完整浏览记录）；
- DNS 查询历史（用于浏览行为的 DNS 解析记录）；
- 聊天内容、网页内容或应用内具体内容（消息、文件或经网络连接传输的页面等内容）。
网络质量可能受节点、区域、运营商与设备设置影响，但我们不会通过检查用户流量内容来提供本服务。
4. 我们如何使用数据
我们使用所收集的数据用于：
- 提供网络连接与配置生成；
- 账户登录、会员状态与设备绑定；
- 客户支持与内测问题诊断；
- 欺诈、滥用与账户安全防控；
- 维护运营审计轨迹；
- 了解官网访问与页面使用情况；
- 提升服务稳定性与可靠性。
在适用的应用商店隐私披露中，各数据类型的用途对应如下：
- 邮箱、用户 ID：应用功能、账户管理、防欺诈/安全/合规；
- 购买历史：应用功能、账户管理、防欺诈/安全/合规；
- 应用互动：应用功能、防欺诈/安全/合规；
- 诊断信息：应用功能、分析、防欺诈/安全/合规；
- 设备 ID：应用功能、账户管理、防欺诈/安全/合规。
5. 数据共享与支付边界
我们不出售用户数据或用户流量数据，也不使用 VPN 数据进行广告或跨应用追踪。
适用时，实际支付由相应应用商店处理。CityLink 不收集或保存完整银行卡号、银行账户、CVV 或应用商店支付凭据。Google Play 或 Apple App Store 对其处理的支付数据适用其各自的隐私政策。当前 Apple 公测版本不提供购买入口。
应用不集成广告 SDK，不用于广告追踪。我们不收集或记录用户通过 VPN 连接访问的网页内容、访问网站列表、聊天或通信内容、DNS 查询历史，也不出售、用于广告或追踪，或向第三方披露 VPN 流量及浏览内容数据（另见第 3 节）。
账户、设备、连接状态和诊断数据仅按第 4 节所述目的处理。为提供基础设施或客户支持而受托处理数据的服务商必须遵守保密与数据保护义务，不得将这些数据用于其自身目的。法律要求的披露仅限依法必须提供的范围。若未来的数据处理方式发生实质变化，我们会在生效前更新本政策和相应应用内说明。
6. 数据安全
我们采取合理的技术与管理措施保护数据，包括：
- 在适用场景下使用传输加密；
- 保存用于验证登录的信息，而不保存明文密码；
- 在日志中隐去账号登录信息及其他凭据中的个人敏感内容；
- 对用户与会员管理实施管理员权限控制；
- 对敏感管理操作保留审计日志。
我们持续改进客户端凭据的安全存储方式，以降低泄露风险。
7. 数据保留
保留期限可能随业务与法律要求调整，当前原则如下：
- 账户数据：在账户存续期间保留；
- 会员与订单记录：用于客服、审计与争议处理所需期限；
- 设备绑定记录：在账户存续期间或直至被移除；
- 诊断日志：仅在排查问题所需期间保留；
- 管理审计日志：用于运营责任与滥用防范所需期限。
8. 数据删除与账户注销
您可申请：
- 删除账户；
- 移除设备绑定；
- 在适用范围内删除诊断日志；
- 在符合运营与法律保留要求的前提下查阅会员数据。
请联系：[email protected]，或参阅账号删除说明。若应用内提供自助注销或删除入口，亦可按应用内指引操作。
9. 儿童与限制用户
CityLink Global 不面向儿童提供专门服务。请根据您所在地法律法规确认最低适用年龄，并在符合条件的前提下使用本服务。
10. 本政策变更
我们可能随功能、支付方式、基础设施或法律要求更新本政策。重大变更生效前，我们将以合理方式告知用户。
11. 联系我们
控制者 / 运营方：CityLink Global Technology Limited
客服邮箱：[email protected]
隐私政策网址：https://speedcn.citylink.club/privacy/