1政策声明
快连网络科技（"我们"或"快连"）高度重视用户隐私。本隐私政策（"政策"）阐述了我们如何收集、使用、披露和保护您在使用快连 VPN 服务（"服务"）时提供给我们的信息。使用我们的服务即表示您同意本政策的条款。
我们的核心理念可以用一句话概括：用户的活动数据不属于我们。这一理念通过 RAM-only 服务器架构、零日志策略、独立第三方审计三方面工程化落地。
🛡️ 三重隐私承诺
第一，RAM-only 服务器：所有数据仅在内存盘运行，重启即清零；第二，零日志架构：不记录连接时间戳、IP、查询、DNS；第三，独立审计：Cure53、Deloitte、ISO 27001 三大机构年度审查。
2我们收集哪些信息
为提供稳定的 VPN 服务，我们仅收集以下最小必要信息：
- 账号信息：注册邮箱或手机号、Argon2id 哈希后的密码
- 账单信息：支付时由第三方支付商处理，快连仅保存交易流水号
- 设备信息：设备型号、操作系统版本、客户端版本（用于兼容适配）
- 故障诊断：当您主动提交工单时附带的网络诊断日志（24 小时后自动删除）
3我们不收集什么
这是您最应该关注的部分。以下数据永远不会被记录、存储或共享：
- 您访问的网站 URL 或域名
- 您使用的具体应用或服务
- 您的原始 IP 地址（连接建立后立即丢弃）
- VPN 会话期间的 DNS 查询记录
- 连接时间戳与流量大小
- 任何形式的活动日志（Activity Logs）
4信息使用方式
收集的信息仅用于以下有限目的：
- 账号注册、登录、密码重置
- 订单生成、发票开具、退款处理
- 客户端兼容性判断与版本推送
- 故障排查（需您主动启用调试模式）
- 防止账号被盗用的风控判断（基于登录频率而非行为画像）
我们不会将您的信息用于：广告投放、用户画像、数据交易、AI 模型训练。
5数据存储与安全
所有账号数据存储于瑞士苏黎世 ISO 27001 认证数据中心，使用 AES-256 全盘加密。账号密码使用 Argon2id 算法哈希，明文密码从不落盘。所有访问均通过 RBAC 权限控制，操作记录不可篡改。
如发生数据安全事件，我们承诺在 72 小时内通过站内通知与邮件告知所有受影响用户。
6Cookie 政策
本网站使用以下 Cookie：
- 必要 Cookie：保持登录态、记录语言偏好（无法关闭）
- 分析 Cookie：使用自研 Plausible Analytics，仅统计 PV/UV，不追踪个人（可关闭）
- 营销 Cookie：仅在您主动订阅邮件时使用（可关闭）
关闭 Cookie 不影响您使用核心 VPN 服务，仅可能影响登录态保留。
7第三方共享
快连不会出售、租赁或交换您的个人信息。仅在以下有限场景下披露：
- 支付处理：Stripe / 支付宝 / 微信支付（仅获得完成交易所需的最小信息）
- 云服务：阿里云 / AWS（仅托管加密静态数据）
- 法定披露：当收到法院命令且经法律团队审核后，仅披露我们实际持有的信息（通常为空）
过去 12 个月内，我们收到全球 23 个国家/地区的 3,847 次数据请求，由于零日志架构，未能向任何机构提供可识别用户的连接日志。详见 透明度报告。
8您的权利
无论您身处何地，均享有以下权利：
- 访问权：查看我们持有的关于您的全部数据
- 更正权：修改错误的个人信息
- 删除权：注销账号并永久删除所有关联数据
- 可携权：以 JSON 格式导出您的账号信息
- 反对权：拒绝某些类型的数据处理
- 投诉权：向当地监管机构投诉
行使权利请联系 [email protected]，我们承诺 15 个工作日内响应。
9国际数据传输
由于快连采用全球分布式架构，您的账号数据可能传输至瑞士、德国、新加坡等数据中心。所有跨境传输均通过欧盟标准合同条款（SCCs）合规，符合 GDPR 第 46 条要求。
10儿童隐私
快连服务面向 18 周岁以上的成年人。我们不会故意收集 18 岁以下儿童的个人信息。如发现误收集，将在 24 小时内删除。
11政策变更
重大变更将通过站内横幅与注册邮箱提前 30 天告知。继续使用服务即视为接受变更后的政策。每次变更均会在文档底部记录版本号与更新日期。
12联系我们
如对本政策有任何疑问，请通过以下方式联系我们的数据保护官（DPO）：
- 📧 邮箱：
[email protected] - 📮 邮寄：上海市浦东新区张江高科技园区科苑路 88 号 4 号楼 7 层 快连网络科技有限公司 数据保护官 收
- 🔐 加密通信：PGP 公钥
0x8F4E9C23B2D1A0F7（Keybase 同步）
13常见问题（步骤式）
① 如何申请导出我的所有数据？
第一步：登录账号进入「个人中心 → 隐私设置」；第二步：点击「申请数据导出」并完成邮箱二次验证；第三步：48 小时内您将收到一封包含加密下载链接的邮件；第四步：链接 7 天内有效，请尽快下载。
② 注销账号后数据多久删除？
第一步：发起注销申请；第二步：进入 15 天冷静期，期间可撤回；第三步：冷静期满后 7 天内永久删除所有数据；第四步：删除完成后您将收到终态确认邮件。
③ 怀疑账号被盗怎么办？
第一步：立即修改密码并启用二步验证（2FA）；第二步：在「设备管理」中踢出所有陌生设备；第三步：联系客服 [email protected] 冻结账号；第四步：提交近 30 天登录日志获取人工核查。
④ 我所在地没有数据保护法，本政策还适用吗？
适用。本政策以 GDPR + PIPL 为最低标准，全球用户均享有同等保护力度，不因所在地法律宽松而降低。
本政策的最终解释权归快连网络科技有限公司所有。如中文与英文版本冲突，以中文版为准。