隐私政策

1. 我们处理的数据

• 账户信息：邮箱、显示名称、密码的不可逆哈希、邮箱验证和双因素认证状态，以及所接受条款的版本、时间、IP 地址和浏览器信息。
• 订阅信息：套餐、周期、支付服务商客户/订阅标识和支付状态；完整银行卡资料由支付服务商处理。启用 USDT 时还会处理订单金额、TRON 交易哈希、公开链上发送/接收地址、确认时间及受信边缘提供的国家/地区代码，用于地区限制、到账匹配、审计和异常处理。
• 设备与连接配置：设备名称、WireGuard 公钥、隧道内网地址、所选节点、最近握手时间和累计字节数。设备私钥只在创建时返回一次，不在控制面保存。
• 安全与运营数据：会话标识的哈希、浏览器信息、IP 地址、登录活动、管理操作、错误、应用内通知和节点健康状态。
• 客服通信：用户主动创建的工单分类、主题、消息内容、处理状态和客服回复。
• 流量计量：每台设备上传与下载的字节增量及日汇总，用于执行套餐配额；不包含访问内容或目的地址。

2. 使用目的

我们使用上述数据创建和保护账户、建立和撤销设备连接、执行套餐配额、处理订阅、排查服务故障、防止滥用、发送安全或服务通知，并履行适用法律义务。可选产品更新仅在用户启用相应偏好时发送。

3. 保存期限

默认配置下，原始流量计量事件保存 30 天后按日汇总；日汇总保存 730 天；审计记录保存 365 天。有效会话保存至到期或用户撤销。客服工单、应用内通知和账户偏好通常保存至账户删除。账户删除申请默认设有 7 天冷静期，之后撤销设备和会话，删除通知、客服内容、偏好与流量历史，并对必须保留的审计、支付及条款接受记录进行匿名化；条款记录中的 IP 地址与浏览器信息会被移除。运营方可因法律要求调整期限，并应同步更新本政策。

4. 共享与受托处理

我们不会出售个人信息。仅在提供服务所需范围内向基础设施、支付、邮件和安全服务商提供必要数据；Stripe、Resend、受信地区边缘和 TronGrid 仅在运营方启用相应功能时使用。TRON 交易本身记录在公开区块链上。我们也可能在法律要求、保护用户安全或企业重组时披露必要信息。

5. 跨境与安全

节点或服务商可能位于用户所在地区之外。运营方应按适用法律采取合同、地域和技术保护措施。系统使用 HTTPS、服务端会话、CSRF 防护、加密秘密、最小权限、审计和密钥轮换等措施，但任何系统都无法保证绝对安全。

6. 你的选择与权利

用户可在应用中查看或修改个人资料和通知偏好，撤销设备与会话，导出账户数据，并提交账户删除申请。其他访问、更正、限制、反对或申诉请求可发送至 运营方支持邮箱。我们可能需要验证请求者身份。

7. 未成年人、变更与联系

本服务不面向未达到所在地区数字同意或缔约年龄的未成年人。重大变更将通过应用、邮件或其他合理渠道告知。数据控制者/运营主体为 Dimension Gate；隐私问题请联系 运营方支持邮箱。