隐私政策

验收

我们致力于保护用户隐私。用户理解并遵守本隐私政策，将有助于我们提供安全、稳定且令人满意的服务体验。本政策涵盖运营方从用户处获得或在提供次元门服务时生成的个人信息。

用户使用次元门服务，即表示已阅读本政策，并同意我们按照本政策所述方式处理用户主动提交或服务所必需的信息。依法需要单独同意的处理，不会仅以继续使用服务代替明确选择。

我们收集的信息

注册次元门账户目前需要关联邮箱，用于登录、邮箱验证、密码重置、安全通知和客户支持。我们还保存用户选择的昵称、系统生成的客户与设备标识、订阅和订单状态，以及提供服务所必需的安全记录。除提供服务、支付、邮件、安全防护、基础设施和履行法律义务所必需的情况外，我们不会与第三方共享这些信息。

我们不使用第三方广告或跨站分析平台分析用户 VPN 活动。我们会使用联系方式发送服务、安全、账单和客服通知；当前不发送营销邮件。若未来启用可选营销通信，将先提供明确选择和随时退订入口。

运营方会出于以下原因使用用户电子邮件地址：

• 发送邮箱验证和密码重置链接或验证码；
• 沟通 VPN 服务、安全、账单或客户支持事项；
• 发送用户主动订阅且可随时退订的可选信息。

我们仅将个人信息用于本政策列明的用途，不会出售个人信息。用户可登录账户访问、更正、导出或申请删除与账户关联的信息。

国际数据传输

我们的服务使用分布在不同地区的服务器和服务商，因此，为提供用户请求的服务，账户、邮件、支持、付款或网络请求可能在用户居住地以外处理。数据传输仅限必要范围，并使用 HTTPS、访问控制、合同约束和数据最小化等措施保护信息。

用户理解，为提供服务、执行服务条款、处理用户请求或履行有效法律义务，必要信息可能被跨境传输。运营主体完成塞舌尔注册后，将结合实际接收方和服务地区落实适用的跨境传输记录与保障。

信息安全

我们强烈建议用户保护好自己的隐私，不要以任何方式，包括电话、邮件或客服工单，与任何人分享或透露密码、动态口令、恢复码、设备私钥或钱包秘密。

系统使用 HTTPS、密码哈希、加密存储、操作系统安全存储、最小权限、CSRF 防护、MFA、密钥轮换、日志脱敏和受控删除等措施保护信息免遭未经授权的访问、篡改、破坏或泄露。能够访问个人信息的员工、承包商和代理仅可在履行运营、安全、开发或支持职责所必需的范围内访问，并应承担保密和安全义务。任何系统都无法保证绝对安全或绝对匿名。

Cookie

次元门服务目前只使用提供登录和安全功能所必需的同站 Cookie：

• HttpOnly 会话 Cookie，用于识别已经登录的会话；
• CSRF Cookie，用于阻止跨站请求伪造。

我们目前不使用 Google Analytics、广告 Cookie、联盟跟踪 Cookie 或跨站行为分析 Cookie。网页或原生客户端可能在设备本地保存语言、界面、节点、路由、DNS 和已读提示等必要偏好。用户可以通过退出账户、应用重置、浏览器设置、清除网站数据或卸载应用移除这些本地信息；禁用必要 Cookie 会导致登录和账户功能无法正常工作。

第三方网站

网站或应用可能包含由第三方运营的外部链接。运营方不控制这些网站，也不对其隐私政策、内容或安全措施负责。用户访问外部网站前应阅读相应条款和隐私说明。

同意和年龄限制

使用本网站、内容、应用程序、软件或服务，表示用户已阅读本政策以及服务条款，并理解我们将按其中所述方式处理信息。

本服务仅面向年满 18 周岁且具备所在地区相应法律行为能力的用户。如果用户认为未成年人向我们提供了个人信息，请立即通过本页公布的联系方式通知我们。

管辖权和适用法律

保护用户信息隐私是我们的核心任务。次元门的运营主体 次元门运营方（法定主体登记待完成） 拟在塞舌尔注册；注册完成并通过配置核验前，我们不会声称公司已经成立，也不会开放商业销售。完成注册后，本政策将补充公司注册号、注册地址和经专业人员确认的适用法律信息。

运营方将遵守适用于运营主体、服务器和具体处理活动的法律法规，并仅回应经核验的有效法律请求。控制面不保存访问网站、DNS 查询内容、通信内容或连接目的地址，也不持久保存用户 VPN 连接公网 IP；技术上未收集的数据无法事后提供。除非法律、法院命令或安全需要禁止，我们会在允许范围内通知受影响用户有关其账户信息的请求。

欧盟用户

运营方致力于通过减少数据收集和提供账户控制保护用户隐私。适用欧盟《通用数据保护条例》（GDPR）时，我们会根据具体处理活动依赖以下一种或多种法律依据：

• 履行合同或采取用户请求的措施：提供服务和应用、管理订阅、处理付款及提供客户支持；
• 合法利益：保护账户和网络安全、防止欺诈滥用、提升服务质量、可靠性和有效性；
• 法定义务：处理财税、退款、争议、制裁、监管和有效法律要求；
• 同意：用于依法必须取得同意的可选处理，用户可随时撤回。

用户可行使访问、转移、更正、删除、限制或反对处理等适用权利，请通过 运营方支持邮箱联系我们。为防止冒名请求，我们可能验证账户密码和 MFA。

隐私政策变更

我们可能不时修改本政策。所有修改必须符合适用的隐私法律和本项目的数据最小化原则。重大变化会更新日期和文档版本，并通过应用内通知、邮件或其他合理渠道告知；法律要求时会重新取得确认。

如何联系我们

如果用户对本政策或我们处理信息的方式有疑问，可通过以下地址联系：运营方支持邮箱。