隐私政策

1. 我们收集的信息

1.1 账户信息

当您创建账户时，我们会收集：

• 邮箱地址（用于账户找回和重要通知，必需）
• 密码（使用行业标准的 bcrypt 哈希方式存储）
• 付款信息（由我们的支付服务商处理；我们不保存完整卡号）

1.2 我们不收集的内容

OrbVPN 对您的在线活动实行严格的无日志政策。我们不会收集、存储或监控任何可以揭示您在线行为的信息：

• 您的浏览活动、传输内容，或您连接的网站、应用或服务
• DNS 查询
• 您连接时分配给您的 IP 地址与您的活动的关联记录
• 您原始 IP 地址与您的活动的关联记录
• 任何将您的身份与浏览行为关联起来的日志，或任何记录隧道中传输内容的数据

为了在网络审查环境下保持服务可用，我们会保留匿名化的连接性能指标——在第 §1.3 节中有说明——这些指标仅衡量 是否 连接是否成功，绝不会记录 什么 您在连接中做了什么。

1.3 连接性能遥测（抗审查）

OrbVPN 在高度审查的网络环境中运行（例如中国、伊朗和俄罗斯），这些环境中的防火墙不断改变可用的连接方式。为了让服务始终可达，应用会记录每次连接尝试的匿名化、汇总性能指标：

• 尝试使用了哪种协议、伪装流量（模拟）配置、传输方式、CDN 前端以及桥接模式
• 该尝试是否成功、耗时多久，如果失败则记录一个粗略的错误类别
• 粗略的网络环境信息：您的国家、网络运营商（ASN／ISP）、不可逆的网络指纹（一种无法反推为您的身份、Wi-Fi 名称或地址的单向哈希），以及大致的时间段

这些遥测数据只有一个目的：针对每个网络学习哪种连接方式最能穿过防火墙，并将这些结果分享给同一网络上的其他用户，让连接更快、更稳定。它明确不会 不 不包括你的浏览内容、访问目标、DNS 查询，或你使用哪些网站和应用——它只衡量隧道是否连接成功，而不是隧道内传输的内容。这些数据仅以汇总形式用于评估连接策略的效果，绝不会用于识别、画像或追踪个人。

2. 我们如何使用您的信息

我们仅将所收集的有限信息用于：

• 提供并维护我们的 VPN 服务
• 处理您的付款并防止欺诈
• 发送重要的服务通知
• 在您联系我们时提供客服支持
• 基于汇总的、匿名化的使用模式改进我们的服务
• 利用第 §1.3 节中所述的匿名化连接性能遥测，在网络审查环境下保持服务可达

3. 数据共享

我们不会将您的个人信息出售、出租或与第三方共享用于营销目的。我们只会在以下有限情形下共享信息：

• 支付处理方： 用于处理您的订阅付款
• 法律要求： 在法律要求时（详见我们的透明度报告）
• 经您同意： 在您明确授权我们共享信息的情况下

4. 数据安全

我们采用行业领先的安全措施保护您的数据：

• 传输和存储中的所有数据使用 AES-256 加密
• 采用后量子加密（Kyber768），为未来攻击做好防护
• 由独立第三方定期进行安全审计
• 漏洞奖励计划，用于鼓励负责任披露
• 仅使用 RAM 的服务器，无法持久化存储数据

5. 您的权利

根据您所在地区，您可能享有以下权利：

• 访问： 请求获取您的个人数据副本
• 更正： 请求更正不准确的数据
• 删除： 请求删除您的账户和数据
• 可携带性： 以可携带的格式请求您的数据
• 异议： 对某些处理活动提出异议

6．Cookie

我们的网站仅使用最低限度且必需的 Cookie，用于：

• 会话管理和身份验证
• 语言和地区偏好
• 安全（CSRF 防护）

我们不使用可能危及您隐私的跟踪型 Cookie 或第三方分析工具。

7．儿童隐私

我们的服务并非面向 13 岁以下儿童。我们不会主动收集 13 岁以下儿童的个人信息。如果您认为我们收集了此类信息，请立即与我们联系。

8．国际传输

您的信息可能会在您所在国家以外的国家被处理。我们会确保采取适当的保护措施，包括使用欧盟委员会批准的标准合同条款。

9．本政策的变更

我们可能会不时更新本隐私政策。对于任何重大变更，我们将通过电子邮件通知您，并在本页面发布新政策并更新“最后更新”日期。

10．联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

• 邮箱：privacy@orbvpn.com
• 地址：548 Market St, Suite 12345, San Francisco, CA 94104, USA