隐私政策

一、我们收集哪些数据

注册 Proton VPN 账户仅需一个邮箱地址与密码（或第三方身份凭据）。我们不要求真实姓名、手机号或身份证件。付费订阅时，支付由第三方支付处理方完成，我们仅收到订阅状态、方案类型与到期时间，不接触完整卡号。

• 账户数据：邮箱、密码哈希、订阅状态、创建时间。
• 设备数据：客户端版本、操作系统类型、语言设置，用于兼容性排查。
• 诊断数据：崩溃堆栈与错误码，默认不含访问目标与内容。

二、我们不记录什么

我们不记录你的访问目标、DNS 查询内容、分配到的 IP 地址、连接起止时间与会话流量大小。服务器以内存盘运行，重启即清空运行数据；磁盘虽经全盘加密，正常运行时不承载用户流量数据。因此即便服务器被物理获取，也无法还原任何用户的浏览历史。

我们不会将网络行为数据用于广告画像，也不向第三方出售、出租或交换任何用户数据。

三、数据用途与法律依据

账户数据用于身份验证、订阅履行、防止滥用与必要的服务通知。诊断数据用于修复缺陷与提升稳定性，属于提供服务的正当必要范围。我们仅在收到符合法定程序的正式请求时提供数据，且由于不持有访问日志，可提供的范围仅限于账户层面信息。

四、保留期限与删除

账户数据在账户存续期间保留；注销后 30 天内从生产系统删除，备份副本最长 90 天内轮转清除。支付记录依据税务法规保留必要年限，且与网络使用数据完全隔离。诊断数据保留 14 天后自动聚合，聚合结果不含任何可识别信息。

五、第三方与跨境传输

我们使用第三方支付处理、邮件投递与客服工单系统。这些服务商仅在其职能范围内处理必要数据，并受数据处理协议约束。基础设施部署于多个司法辖区，传输过程使用 TLS 1.3 加密，静态数据使用 AES-256 加密。

六、Cookie 与统计

官网仅使用维持登录状态所必需的 Cookie。站点统计采用第三方统计服务，记录页面访问量、来源与设备类型等聚合指标，不采集表单内容与账号凭据。你可以在浏览器中清除或禁用 Cookie，这不会影响客户端连接功能。

七、你的权利

你可以随时访问、更正或删除账户数据，导出订阅记录，或撤回对诊断数据的授权。行使权利可通过账户设置中的隐私面板完成，也可提交工单由人工处理，我们将在 30 天内答复。

八、儿童与政策更新

本服务不面向 16 岁以下未成年人。政策发生实质性变更时，我们会通过站内公告与邮件通知，并在本页更新生效日期。继续使用服务视为接受更新后的政策；如不同意，可随时注销账户。