咻咻加速器移动端隐私协议
欢迎使用咻咻加速器移动端服务。本协议由上海格圣网络科技有限公司（注册地址：中华人民共和国上海市；以下简称「我们」或「个人信息处理者」）制定并发布， 适用于您在 Android、iOS、iPadOS 等移动设备上注册、登录、购买会员、使用网络优化、节点连接、故障反馈及相关增值服务时的个人信息处理活动。
本协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》 及工业和信息化部、国家互联网信息办公室关于 App 个人信息保护的相关规定编制，并参照 Apple App Store 审核指南第 5.4 条（VPN 应用）与 Google Play「VPN 服务」「用户数据」「数据安全」政策的披露要求进行专项说明。 请您在使用本服务前仔细阅读并充分理解本协议，尤其是以加粗方式提示的条款。
重要提示（请您重点阅读）
- 我们遵循合法、正当、必要、诚信原则处理个人信息，并以最小必要范围为限。
- 在您首次启动应用并通过隐私弹窗明确同意本协议之前，我们不会收集或向服务器上传您的任何个人信息。
- 我们不会记录、存储、分析或出售您通过加速隧道（VPN）传输的任何流量内容，包括浏览历史、访问的网站、DNS 查询内容和通信内容（详见第三条专项说明）。
- 为实现账号登录、网络优化、订单支付、故障诊断等核心功能，我们可能收集账号信息、设备信息、连接元数据与交易信息。
- 我们不会通过本应用非法收集您的通讯录、短信、通话记录、位置轨迹等与服务无关的信息。
- 未经您的明确同意，我们不会向第三方出售或共享您的个人信息。
- 您有权拒绝或撤回部分授权，但可能导致相应功能无法使用。
- 若您未满 18 周岁，请在监护人陪同下阅读并决定是否使用本服务。
一、定义与适用范围
- 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。本应用不主动收集生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息，法律法规另有规定或您主动提供的除外。
- 加速隧道 / VPN 连接：指本应用为优化网络质量，通过 iOS Network Extension 或 Android VpnService 在您的设备与加速节点之间建立的加密数据传输通道。
- 连接元数据：指描述一次加速连接本身的技术信息（如连接时间、时长、所选节点、延迟统计），不包含您通过该连接传输的任何内容数据。
- 去标识化：对个人信息进行处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。
- 本协议适用于咻咻加速器移动端 App 及与之配套的云服务、客服与运营活动。若某一功能场景另有专项规则，以专项规则为准。
二、我们如何收集和使用个人信息
（一）收集的信息类型
| 信息类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 手机号、邮箱、验证码、昵称、登录凭证、账号状态 | 注册/登录必需 |
| 设备信息 | 设备型号、系统版本、应用版本、网络类型；Android 端可能含 Android ID、OAID；iOS 端可能含 IDFV 等 Apple 允许的设备标识 | 核心功能必需 |
| 连接元数据（网络状态信息） | 节点连接状态与时长、延迟、丢包、断线重连记录、所选区服/线路、流量总字节数 | 网络优化必需 |
| 日志与诊断信息 | 崩溃日志、错误日志、性能指标、操作事件、故障排查记录 | 安全与稳定必需 |
| 交易信息 | 订单号、商品类型、购买时间、支付结果、退款状态、会员有效期 | 交易履约必需 |
| 客服反馈信息 | 您主动提交的截图、日志、联系方式、问题描述及沟通记录 | 按需收集 |
（二）处理目的与法律依据
| 处理目的 | 法律依据 |
|---|---|
| 账号注册、登录认证、身份核验 | 履行与您订立的合同 / 取得您的同意 |
| 网络优化、节点调度、连接加速 | 履行合同 / 提供核心服务所必需 |
| 订单支付、会员开通、售后服务 | 履行合同 / 履行法定义务 |
| 安全风控、反作弊、反滥用、故障诊断 | 履行法定义务 / 保障网络安全所必需 |
| 产品改进、统计分析、版本优化 | 取得您的同意 / 匿名化后用于改进服务 |
| 服务通知、订单提醒、安全告警 | 履行合同 / 在合理范围内经您同意 |
征得授权同意的例外：根据法律法规，以下情形中我们处理个人信息无需征得您的授权同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或法定义务所必需；（3）为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为在合理范围内处理；（5）依法在合理范围内处理您自行公开或其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。
三、VPN / 加速服务数据处理专项说明
本应用为游戏网络加速工具，通过系统 VPN 框架（iOS 的 Network Extension / Android 的 VpnService）建立加速隧道， 优化您与游戏服务器之间的网络连接。该 VPN 能力仅用于提供游戏网络加速服务，不用于任何其他目的。 针对审核与用户最关注的四个问题，我们逐项说明如下：
（一）应用通过 VPN 收集了哪些用户信息？
加速隧道运行期间，我们仅收集以下连接元数据：
- 连接的建立与断开时间、连接时长；
- 您选择的加速节点/线路、被加速的游戏及区服；
- 连接质量指标：延迟（Ping）、丢包率、抖动、断线重连次数；
- 消耗流量的总字节数（仅统计数值，不涉及任何内容）；
- 建立加密隧道所必需的临时会话参数（会话结束即失效）。
我们明确不收集、不记录、不存储、不分析：您通过加速隧道传输的任何流量内容或应用层数据， 包括但不限于浏览历史、访问的网站或 URL、DNS 查询的具体内容、聊天与通信内容、账号密码、文件内容。 加速节点仅以「实时转发」方式处理数据包，转发完成后立即丢弃，不做任何内容留存（无内容日志）。
（二）收集这些信息的目的是什么？（全部计划用途）
- 建立并维持加速连接：这是提供核心功能所必需；
- 智能选路与节点调度：根据延迟、丢包等实时指标为您匹配最优线路；
- 服务质量监测与网络优化：评估节点负载与线路质量，持续改进加速效果；
- 故障诊断与客户支持：定位连接失败、频繁掉线等问题并协助您解决；
- 安全风控与防滥用：识别恶意流量、防止账号共享、保障服务安全稳定；
- 会员权益核算：核验会员时长/权益的正常使用（仅使用流量总量等统计数值）。
以上为连接元数据的全部用途。这些数据不会用于：广告投放、用户画像、跨应用跟踪、行为分析营销或任何与提供加速服务无关的目的。
（三）这些数据是否与任何第三方共享？共享目的是什么？
- 我们不会将通过 VPN 收集的任何数据出售、出租或共享给第三方用于其商业目的。
- 唯二例外： （1）委托处理——云基础设施服务商仅为我们提供服务器托管与计算资源，受数据处理协议约束，无权访问或将数据用于自身目的； （2）法定披露——法律法规强制要求或司法、行政机关依法定程序提出要求。
- 本应用接入的支付、崩溃分析等第三方 SDK（见第七条清单）均不接触加速隧道内的任何流量数据。
（四）数据存储在哪里？
- 账号信息、连接元数据、日志数据均存储于中华人民共和国境内的服务器。
- 加速节点（部分可能位于境外机房）仅执行实时数据包转发，不存储任何用户流量内容。
- 连接元数据保存期限不超过 6 个月，到期删除或匿名化处理（详见第八条存储期限表）。
四、同意机制与数据上传
我们通过以下多重机制确保「先同意、后处理」：
- 首次启动隐私弹窗：首次启动应用时，我们以弹窗形式向您完整展示本协议及《隐私条款》，并征求您的明确同意。在您点击「同意」之前，应用不会收集任何个人信息，也不会向服务器上传任何数据。若您选择「不同意」，应用将不会启动数据收集，您可选择退出应用。
- 系统级 VPN 授权：首次建立加速连接前，操作系统会弹出系统级授权对话框（iOS 的「添加 VPN 配置」提示 / Android 的「连接请求」对话框），需经您确认后方可建立加速隧道。
- 按需权限授权：通知、相册、存储等权限均在对应功能场景中单独向您申请，拒绝不影响核心加速功能。
- 撤回同意：您可随时在应用内「设置」中撤回同意、断开加速连接，或在系统设置中移除 VPN 配置；撤回不影响撤回前基于同意已进行的合法处理。
五、应用权限申请与用途说明
我们仅在实现对应功能所必要时申请系统权限，您可在设备系统设置中随时查看和管理授权状态：
- 网络权限：建立加速连接、检测网络可用性与质量（核心功能所必需，拒绝将无法使用本服务）。
- 通知权限：发送订单状态、服务提醒、安全告警（可在系统设置中关闭，关闭后不影响核心加速功能）。
- 存储权限：缓存配置、导出诊断日志、上传反馈截图（按需申请，拒绝可能影响日志导出与图片上传）。
- 相册/文件读取权限：仅在您主动上传图片或日志时访问，不会在后台持续读取。
- 剪切板读取：仅用于邀请码识别、快捷粘贴等您主动触发的场景，不会后台持续读取。
- VPN / 网络扩展权限（iOS Network Extension / Android VpnService）：为实现网络优化与节点连接所必需。该权限仅用于提供游戏网络加速服务，不会将您的网络流量用于广告推送、用户画像、流量注入、内容审查或其他与加速无关的目的（详见第三条专项说明）。
权限关闭的影响
- 关闭网络权限：无法提供网络优化服务。
- 关闭通知权限：可能无法及时收到订单与服务提醒。
- 关闭存储权限：日志导出、截图上传等功能可能受限。
- 关闭或移除 VPN / 网络扩展授权：无法建立加速连接。
六、我们如何共享、转让与公开披露个人信息
（一）共享
我们不会与无关第三方共享您的个人信息，但以下情形除外：
- 经您明确同意或主动选择的共享（如授权第三方登录）。
- 委托处理：为支付、崩溃分析、云存储、短信验证等目的，我们可能委托具备资质的合作方处理信息。我们将通过合同约束其处理目的、方式与保护措施，并对其行为进行监督。
- 法定情形：依据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求。
- 关联公司：在必要且受本协议约束的前提下，与我们的关联公司共享，仅限实现本协议目的所必需。
我们不会向第三方出售您的个人信息，亦不会共享您通过加速隧道传输的任何数据。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：事先获得您的明确同意；在涉及合并、收购、资产转让或破产清算时，我们将要求新的持有方继续受本协议约束，否则将重新征得您的同意。
（三）公开披露
我们仅会在获得您明确同意，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。
七、第三方 SDK 与合作服务清单
为实现特定业务功能，我们的应用中可能接入第三方 SDK 或合作服务。我们已对合作方进行安全评估，并通过协议约束其个人信息处理行为。所有第三方 SDK 均不接触加速隧道内的流量数据。
1. 腾讯 Bugly SDK
提供方：腾讯科技（深圳）有限公司
使用目的：崩溃分析、异常诊断、应用稳定性优化
收集信息类型：设备信息、系统版本、崩溃堆栈、应用版本号
隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
3. 支付宝 SDK
提供方：支付宝（中国）网络技术有限公司
使用目的：会员购买、订单支付、支付结果确认
收集信息类型：订单信息、交易状态、支付结果（不含完整银行卡号及支付密码）
隐私政策：支付宝隐私权政策
4. Glide SDK
使用目的：图片加载与本地缓存优化
收集信息类型：网络图片请求地址、缓存数据（不涉及个人身份信息）
5. ZXing Core SDK
使用目的：二维码生成与识别
收集信息类型：用户主动生成或扫描的二维码内容
6. Apple In-App Purchase
提供方：Apple Inc.
使用目的：iOS 端会员订阅购买、自动续费管理、支付确认
涉及信息：订单信息、交易状态、Apple ID 关联的购买记录（由 Apple 独立处理）
相关协议：《自动续费服务协议》
7. Google Play 结算服务（Google Play Billing）
提供方：Google LLC
使用目的：通过 Google Play 分发的版本中的会员购买、订阅管理与支付确认
涉及信息：订单信息、交易状态、Google 账号关联的购买记录（由 Google 独立处理）
隐私政策：Google 隐私权政策
八、信息的存储与保护
（一）存储地点与期限
您的个人信息原则上存储于中华人民共和国境内。我们仅在实现处理目的所必需的期限内保留您的个人信息：
| 信息类型 | 保存期限 | 到期处理方式 |
|---|---|---|
| 账号信息 | 账号存续期间；注销后按法规要求保留 | 删除或匿名化 |
| 交易记录 | 自交易完成之日起不少于 3 年（法定义务） | 到期删除或匿名化 |
| 连接元数据、日志与诊断数据 | 通常不超过 6 个月 | 删除或匿名化 |
| 客服沟通记录 | 问题解决后通常不超过 2 年 | 删除或匿名化 |
| 加速隧道内的流量内容 | 不收集、不存储（实时转发后即丢弃） | 不适用 |
（二）安全措施
- 传输安全：全站 HTTPS/TLS 加密传输，加速隧道采用加密协议，防止数据在传输过程中被窃取或篡改。
- 存储安全：对敏感数据进行加密存储，实行访问控制与最小权限原则。
- 管理安全：建立数据安全管理制度，对工作人员进行安全意识培训与权限分级管理。
- 技术防护：部署防火墙、入侵检测、日志审计等安全防护措施。
- 应急响应：制定个人信息安全事件应急预案，定期开展安全评估与漏洞修复。
九、跨境提供个人信息
为实现全球节点网络优化服务，位于境外的加速节点仅对您的网络数据包进行实时转发且不做任何留存； 部分网络质量统计数据（不含流量内容）可能在符合法律法规的前提下进行跨境传输或境外处理。 我们将依法开展安全评估、签订标准合同或取得您的单独同意（如适用），并采取加密传输、访问控制等必要措施保障您的个人信息安全。 您可通过本协议联系方式了解跨境处理的具体情况。
十、账号注销与数据删除
您享有注销账号并要求删除个人信息的权利。以下途径同时适用于按 Google Play「账号删除」政策提出的删除请求：
- App 内「我的 → 设置 → 注销账号」（无需卸载应用即可完成）；
- 发送邮件至 2163912529@qq.com（标题注明「账号注销/数据删除申请」）。
注销前，请确保账号内无未完成的订单或争议。注销后，我们将停止为您提供服务，并在法律法规规定的期限届满后删除或匿名化处理您的个人信息。 以下情形除外：依据法律法规须继续保存的信息（如交易记录）；处于诉讼、仲裁或行政调查期间须依法留存的信息。 您也可在不注销账号的情况下，单独申请删除历史日志、客服记录等特定数据。
十一、广告跟踪与个性化推荐
我们不会通过本应用跨应用跟踪您的个人活动，不会向第三方出售您的个人信息，亦不会基于您的个人信息进行定向广告推送。 本应用不接入任何第三方广告 SDK，不会利用 VPN 权限采集流量用于广告或分析目的。 若未来业务涉及需征得您授权的广告跟踪（如 Apple App Tracking Transparency 框架），我们将在使用前通过系统弹窗征得您的明确同意，您可随时在系统「设置 → 隐私」中撤回授权。
十二、未成年人个人信息保护
我们高度重视未成年人个人信息保护。若您未满 18 周岁，请在监护人陪同下阅读本协议，并在取得监护人同意后使用本服务。 若您是未成年人的监护人，发现未成年人未经您同意向我们提供个人信息，请通过本协议联系方式联系我们，我们将在核实后及时删除相关信息。 对于不满 14 周岁的儿童个人信息，我们将按照《儿童个人信息网络保护规定》的要求进行处理。
十三、您的权利及行使方式
根据法律法规，您对您的个人信息享有以下权利：
- 查阅权与复制权：您有权查阅、复制我们持有的您的个人信息。
- 更正权与补充权：发现信息有误或不完整时，您有权要求我们更正或补充。
- 删除权：在法定情形下，您有权要求我们删除您的个人信息。
- 撤回同意权：您有权撤回此前作出的授权同意，但不影响撤回前基于您的同意已进行的处理活动。
- 注销账号权：您有权申请注销账号（详见第十条）。
- 解释说明权：您有权要求我们对个人信息处理规则进行解释说明。
- 投诉举报权：您有权向网信、工信、公安、市场监管等监管部门投诉举报。
行使方式：通过 App 内设置功能，或发送邮件至 2163912529@qq.com（标题注明「个人信息权利行使申请」）。 我们将在15 个工作日内回复您的请求。对于无端重复、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝（法律法规另有规定的除外）。
十四、个人信息安全事件处置
若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求，及时采取补救措施， 并按照相关规定向有关主管部门报告。如该事件可能对您的权益造成重大影响，我们将通过推送通知、弹窗、邮件等方式告知您事件基本情况、可能的影响、已采取或将要采取的处置措施及您可自行防范风险的建议。
十五、应用商店披露一致性
我们在 Apple App Store「App 隐私」标签与 Google Play「数据安全」表单中作出的披露与本协议保持一致： 收集的数据类型（账号信息、设备标识、诊断数据、交易信息等）、收集目的、是否共享、加密传输情况及删除途径均以本协议为准。 若披露内容发生变化，我们将同步更新本协议及商店披露信息。
十六、协议更新
我们可能根据业务变化、产品升级或法律法规修订更新本协议。若变更会导致您在本协议项下权利的实质减损，我们将在变更生效前通过 App 内弹窗、公告等显著方式通知您。 若您不同意修改后的协议，可停止使用本服务并注销账号；若您继续使用，则视为接受修改后的协议。
十七、联系我们与争议解决
- 公司名称：上海格圣网络科技有限公司
- 产品名称：咻咻加速器
- 个人信息保护负责人联系邮箱：2163912529@qq.com
- 数据删除/账号注销申请邮箱：2163912529@qq.com
- 客服电话：18917830455
- 官方网站：https://xxturbo.com
因本协议引起的或与本协议有关的争议，双方应友好协商解决；协商不成的，任何一方可向本协议签订地（上海市）有管辖权的人民法院提起诉讼。