nuvyvpn 隐私政策
我们处理的信息
nuvyvpn 为用户提供 VPN 连接、设备管理、流量统计和客服服务。我们处理以下信息以提供这些功能：
- 账户信息：Apple 登录提供的账户标识、您提供的姓名，以及内部账户标识。
- 身份验证信息：短期登录会话、令牌哈希及加密保存的 Apple 刷新凭据，用于验证账户、刷新会话和撤销授权。
- 设备信息：注册设备标识、设备名称和 WireGuard 公钥。设备私钥保存在设备的 Keychain，控制面不保存该私钥。
- 连接信息：所分配线路、连接尝试标识、隧道地址和连接授权状态，用于建立连接、处理取消和执行撤权。
- 用量信息：上传与下载总量、按日汇总的近似流量统计。统计按 UTC 计算，不是精确逐字节账单。
- 客服信息：您主动提交的工单主题、内容、回复及附件中可能包含的信息；当前客户端工单以文字为主。
- 安全信息：请求来源地址产生的短期哈希限流标识，以及运营安全审计事件，用于防止滥用和保护服务。
我们不将访问网页记录、DNS 查询历史或通信内容保存为用户浏览历史。VPN 节点需要实时处理流量以转发通信；这不代表我们无法在技术上处理该流量，也不构成完全匿名的保证。
信息用途与第三方服务
上述信息用于身份验证、设备管理、VPN 调度、用量展示、客服处理、安全防护和服务维护。免费 V1 不包含购买或续费入口。
我们不出售用户个人信息，不以用户浏览内容建立广告档案。Apple 登录会使用 Apple 的身份认证服务。
当前版本在用户主动检测出口 IP 或运行相关诊断时，会向 ipify 发起请求。该服务能够接收到请求所呈现的公网出口 IP 和常规请求元数据；应用不在该检测请求中附带账号令牌、设备私钥或访问记录。
服务托管于 Amazon Web Services，节点地区包括新加坡、瑞士、澳大利亚；账户数据可能在这些地区及美国之间跨境处理。已有节点地区不代表所有账户数据均存储于这些地区。
数据保留
当前生效的保留政策为：每日用量数据保留 90 天、运营审计记录保留 180 天、已关闭工单在关闭超过 30 天后清理、本地加密备份保留 14 天。账户及设备资料在提供服务期间保存，短期会话与安全限流记录按过期及维护流程清理。
删除账户
您可以在 App“我的”页面选择“删除账户”。服务会撤销账户及设备的连接授权，清除主要身份关联、设备、公钥、流量、工单和会话信息，并安排撤销 Apple 登录凭据。
少量去标识的账户状态记录可能保留以维护数据完整性；历史备份不会随数据库中的删除立即逐份重写，而按备份保留周期退出使用。我们不会将账户删除描述为所有历史备份立即彻底清除。
安全与您的请求
我们采用 HTTPS、设备侧 Keychain、凭据加密及受限管理访问等措施保护信息。VPN 加密主要保护设备与 VPN 节点之间的通信，不保证访问目标网站的全部通信均为端到端加密。
如需了解、纠正或请求删除与您有关的信息，请联系 [email protected]。我们将依据适用法律处理您的请求。
联系我们与政策更新
运营方：CRETE CRAFT INC.
联系地址：185 Riverside Ave, Somerset, Massachusetts 02725-2842, United States
隐私联络邮箱：[email protected]
客服邮箱：[email protected]
数据处理方式发生变化时，我们会更新政策和生效日期，并在需要时提供通知或取得相应同意。