隐私政策

1. 适用范围

本政策适用于您访问 svc.plus 网站、使用账户服务、提交工单、完成支付，以及使用 Xstream 等相关产品时的数据处理活动。

如果某项服务另有单独的补充政策或企业协议，则该补充文件在其适用范围内优先。

2. 我们收集哪些信息

我们可能收集下列类别的信息：

• 账户信息：例如邮箱地址、用户名、认证状态，以及您主动提供的个人资料信息。
• 支付与订单信息：订阅状态、订单编号、账单结果等。支付卡数据由第三方支付服务商处理，我们不直接保存完整卡号或安全码。
• 设备与访问数据：例如 IP 地址、浏览器类型、设备类型、系统版本、访问时间、页面请求以及基础安全日志。
• 支持与沟通内容：例如您发送给我们的邮件、反馈、问题描述、附件和排障所需的最小必要信息。
• Xstream 本地配置数据：例如节点名称、连接模式、运行状态和本地配置文件。这些数据主要保存在您的设备上，用于提供应用功能。
• Xstream Secure Tunnel 连接数据：例如您选择的连接模式、节点标识、连接状态、持续时间、延迟、基础运行指标和必要的错误信息。这些信息主要用于在设备本地显示状态和协助排障。
• Xstream 可选同步数据：当您主动登录并启用 Sync 时，我们会处理为跨设备同步所需的配置版本、订阅元数据与服务端下发的配置内容。
• 诊断数据：Xstream 的本地 telemetry 默认仅保存在本地设置中，不会自动上传；如您主动联系支持并提供日志或诊断文件，我们才会接收相应内容。

3. Xstream 的特别说明

• Xstream 的核心 Secure Tunnel 功能无需登录即可使用。
• Sync 为可选功能，仅在您主动登录账户后启用，用于跨设备同步配置或订阅状态。
• 登录相关数据仅用于身份验证、会话维持、可选 MFA 和同步能力，不是使用核心连接功能的前提。
• 我们要求产品日志避免记录密码、令牌、完整支付信息等高敏感数据。
• 为排障目的，应用可能在您的设备本地生成运行日志、错误信息与连接状态信息；这些内容默认不会自动上传给我们。
• 当您主动使用支持流程并共享日志、截图或配置片段时，我们仅将其用于问题诊断、修复和支持沟通。

4. 我们如何使用信息

• 创建和管理账户、完成登录验证以及执行可选的多因素认证流程。
• 提供网站、下载、订阅、支付结算、支持和产品交付能力。
• 在 Xstream 中保存您的本地配置状态、处理可选 Sync、并维持连接相关功能。
• 监测服务可用性、识别滥用行为、预防欺诈、保障系统和账户安全。
• 回应您的咨询、支持请求、退款沟通和产品反馈。
• 履行法律义务、解决争议并执行我们的服务条款。

5. 我们如何共享信息

我们不会出售您的个人信息。我们仅在以下必要情形下共享数据：

• 基础设施与托管服务商：用于提供网站、API、数据库、对象存储和运行环境。
• 支付服务商：用于处理订阅、支付、账单和退款。
• 身份验证与安全服务：用于登录、会话管理、风控与访问控制。
• 法律与合规要求：当法律、法规、法院命令或合法执法请求要求我们披露数据时。
• 业务保护：为保护 svc.plus、用户或公众的合法权益、安全与系统完整性所必需时。

6. 数据保存与删除

• 我们会在实现服务目的、履行合同义务、满足法定义务和处理争议所需期间内保留数据。
• 账户关闭后，我们会在合理期限内删除或匿名化不再需要的数据，法律要求保留的记录除外。
• Xstream 保存在您设备本地的配置、日志和缓存，可由您在应用内删除、重置或卸载应用后移除。

7. 您的权利与选择

• 您可以请求访问、更正、导出或删除与您相关的个人数据，具体取决于适用法律。
• 您可以停止使用可选 Sync，并在需要时退出登录或删除本地配置。
• 如果您希望删除账户数据或提出隐私请求，可通过下方联系方式与我们联系。

8. 安全措施

我们采用合理的技术和组织措施保护数据安全，包括传输层加密、访问控制、最小权限、日志控制和基础设施安全措施。

但任何互联网传输或电子存储方式都无法保证绝对安全，因此我们无法承诺百分之百的安全性。

9. 儿童隐私

我们的服务面向普通开发者和专业用户，不以儿童为目标人群。若您认为未成年人在未经适当授权的情况下向我们提供了个人信息，请联系我们处理。

10. 政策更新

我们可能会不时更新本政策。更新后，我们将在本页面发布新的版本，并更新页面顶部的日期。重大变更将通过合理方式提示。