引言
本政策说明起飞 VPN 如何收集、使用、共享、存储和保护你的个人信息，以及你可以据此向我们提出哪些要求。适用范围包括应用本身、其背后的连接服务，以及与之相关的客服渠道。
安装或继续使用本服务，即表示你接受本政策的内容。如果其中有任何条款你无法接受，恰当的做法是停止使用，而不是在不认可的条款下继续使用。
最近更新：2026 年 1 月 5 日
生效日期：2026 年 1 月 5 日
定义
以下几个词在本文中反复出现，先界定清楚：
- 个人信息–能够识别特定自然人，或者单独、结合其他信息后可以合理关联到特定自然人的信息。
- 敏感个人信息–范围更窄的一类，一旦泄露或被滥用，造成人身、财产损害或歧视的风险明显更高：证件号码、金融账户信息、精确位置、生物识别信息、健康信息，以及私人通信内容。
- 处理–对个人信息所做的一切操作，包括收集、记录、存储、查阅、传输、限制、删除与匿名化。
- 未成年人–在其所在法域尚未达到成年年龄的个人；本政策中一律视为需要监护人参与。
你所在的地区决定了哪一套法律框架约束我们。视情况可能适用欧盟《通用数据保护条例》（GDPR）、英国 GDPR、经 CPRA 修订的《加州消费者隐私法》（CCPA/CPRA）、巴西《通用数据保护法》（LGPD），或当地同等效力的隐私法律。当这些法律赋予你的权利高于本政策所述时，以法律为准。
我们收集哪些信息，以及为什么收集
我们按类别收集，并且每一类都对应明确用途。不会仅仅因为技术上拿得到，就顺手收集。
账户与设备信息
为提供可用客户端所必需的基础标识：设备信息、广告标识符、应用版本与平台。
客服信息
当你联系我们时：咨询内容、你主动提供的附件、你用来联系的邮箱地址，以及由此生成的工单记录。
设备与诊断数据
设备型号、操作系统版本、应用版本、语言、时区、崩溃日志、错误码、性能指标，以及各项功能的使用频次。
有限的连接元数据
连接时间、大致速率、成功与失败标记，以及经过匿名化或聚合处理的服务器节点负载数据。这些是关于隧道本身的运行遥测，不是对隧道中所传内容的记录。
广告与归因数据（如适用）
广告标识符（AAID 或 IDFA）、依据 IP 推断的国家／地区／城市级粗略位置、安装与打开及版本事件、广告曝光与点击、反作弊信号、频次控制标记，以及你的同意偏好记录。
可选的位置信息
精确位置并非服务运行所必需，默认处于关闭状态。只有在某项功能确实需要时才会使用，并且必须由你单独授权。拒绝授权不会影响 VPN 的正常使用。
公开来源数据
部分功能会展示来自公开互联网来源的内容或元数据–例如 GitHub 公开仓库、开源目录与免费资源站点。此类材料仅用于展示与检索，会标注来源链接，并遵守相应的开源许可与发布站点的使用条款。
不记录活动日志的承诺
这是本服务最核心的承诺，在此不作任何保留地说明。
我们不记录你的通信内容。
我们不记录你访问的域名或网址、你使用的应用、你的 DNS 查询明细、浏览历史、上传或下载的内容、消息、通话，以及任何会话内容。这些既不会写入磁盘，也不会留存备查、用于画像或对外出售。
我们实际处理的，是为维持服务质量、防范滥用与保障安全所必需的、最小限度的匿名化或聚合连接与诊断元数据。这类数据仅在上述目的所需期间保留，且不超过其类别对应的保留上限–按类别分别为零天、七天或三十天–到期后删除或作不可逆匿名化处理。
部分节点运行在云服务商或经我们审核的合作伙伴所提供的基础设施上。流经这些节点的流量处于强加密隧道之中：此类合作方能看到的只有加密流量，以及维持机器运行所必需的运维元数据，除此之外没有别的。
我们如何使用信息
以下每项用途都有各自的法律依据；我们不会以某个理由收集，再悄悄挪作他用。
- 提供与维护服务–客户端校验、容量调度、连接路由与版本更新。
- 安全与反滥用–识别欺诈、凭据滥用、自动化攻击，以及损害其他用户网络体验的行为。
- 客服与沟通–回复咨询，并跟进已报告的故障。
- 法律与合规义务–履行适用于我们的法定要求，并回应合法的调取请求。
- 产品改进与统计–从整体上了解哪些功能被使用，以及服务在何处表现不佳。
- 广告投放与效果衡量–适用于包含广告的应用版本。
对受 GDPR 或英国 GDPR 保护的用户，我们依据的法律基础为：履行与你之间的合同、运营与保障服务安全方面的合法利益、履行法定义务，以及在以同意为适当依据时取得的你的同意。在以同意为依据的情形下，你可以随时撤回，撤回不影响此前已进行的处理。
Cookie 与本地存储
应用及相关网页会使用 Cookie、SDK 缓存与本地存储，用于保存登录状态、支持风控与安全验证，并在多次使用之间记住你的偏好设置。
你可以随时通过浏览器或设备设置查看、管理或清除这些数据，这是你的权利。但请注意：清除承载会话或验证状态的条目会使你退出登录，部分功能在重新建立之前可能无法使用。
信息如何共享
我们不出售个人信息。
我们只向特定接收方提供其履行职能所必需的信息，并且必须以合同约束为前提。相关类别如下：
- 服务提供商与受托处理方–云托管、内容分发、监控、客服工单、邮件投递、广告与归因、日志与统计分析。
- 依法披露–在受到有效法律程序要求时，或为保护权利、人身安全与服务完整性所必需时。
- 公司交易–在合并、重组、资产转让或破产情形下，信息可能移交继受主体，该主体仍受本政策各项承诺约束。
我们不会将可识别到个人的数据提供给广告主用于营销。
跨境传输
运营一个全球网络，意味着在确有必要时，数据可能被你所在国家／地区以外的地方访问或传输至该处。
发生这种情况时，必须有保障措施：标准合同条款、传输影响评估、受认可的认证机制、传输与存储环节的加密、严格的访问控制，以及最小化原则–确保只有确属必要的数据才会跨境。
数据保留
个人信息的保留期限，以当初收集它的目的是否仍然成立为准。
- 账户与合同信息–在你最后一次使用或服务终止之后，按照适用的会计、税务与公司法要求保留相应期限，不再延长。
- 诊断与连接元数据–保留期不超过其类别上限，即零天、七天或三十天。
- 争议与合规记录–在存在索赔、调查或法定义务时，按相关的诉讼时效或法定留存期限保留。
相应期限届满后，数据将被删除，或作不可逆匿名化处理，使其不再能够与你关联。
你的权利与选择
在适用法律允许的范围内，你可以：
- 确认我们是否持有与你相关的信息，并获取副本。
- 更正不准确的信息，补充不完整的信息。
- 要求删除你的数据。
- 撤回此前给出的同意，且不影响撤回前已完成的处理。
- 要求限制处理，或对处理提出反对。
- 以可携带的机器可读格式获取你的数据，并要求转移。
- 将广告个性化与诊断上报与核心服务分开管理。
- 通过客户端中的账户设置，或写信给客服，注销你的账户。
在处理之前，我们会先核验你的身份，以免他人冒用你的权利。我们会在适用法律规定的期限内答复，通常为三十天；若请求较为复杂且法律允许延期，我们会在首个期限届满前告知你。
未成年人保护
本服务面向成年人。未成年人应在父母或监护人知情并同意的前提下使用，监护人负有监督使用的责任。
我们不会在缺少法律所要求同意的情况下，有意收集未成年人的个人信息。一旦发现已经收集，我们会予以删除。我们不会向已知为未成年人的用户投放个性化广告。
安全措施
我们所维持的控制措施包括：
- 对传输中的数据采用 TLS 及同等强度的传输加密。
- 对 VPN 流量采用强隧道加密。
- 遵循最小权限原则的访问控制，使员工只能接触其职责所需的范围。
- 安全审计、漏洞扫描与渗透测试。
- 备份、灾难恢复流程、持续监控与告警。
- 在第三方代为处理数据之前，签署书面处理协议并完成安全评估。
有一点应当坦率说明：任何面向互联网的服务都无法保证绝对安全。上述措施能够显著降低风险，但不可能把风险降为零；任何声称可以做到的服务商，都是在夸大其词。
第三方网站与 SDK
本服务包含指向第三方网站的链接，并集成了第三方 SDK 与插件。数据一旦到达这些第三方，便受其各自的隐私政策约束，而非本政策；在依赖其服务之前，建议你先行阅读。
视你所使用的版本与所在地区，涉及的组件可能包括：
- 广告与归因–Google AdMob、AppLovin、Adjust、AppsFlyer、UnityAds。
- 诊断与监控–Firebase Crashlytics、Sentry、Datadog。
- 消息推送–Apple 推送通知服务（APNs）、Firebase 云消息（FCM）。
- 客服系统–Freshdesk、Zendesk。
- 基础设施–Cloudflare、AWS、Google Cloud Platform、Microsoft Azure。
服务可用性与地域、网络限制
在当地法律、政策或网络规则不支持 VPN／代理技术的地方，本服务不提供、不推广、也不运营。
- 我们可能依据 IP 地址、应用商店渠道或其他合理方式，限制下载、注册、激活、更新或使用。
- 当互联网服务提供商或网络运营方封锁、限制 VPN／代理流量时，我们无法保证服务可用，也无法保证其质量达到预期。
- 你有责任遵守所在地适用的法律与网络政策。
- 可用功能可能因地区与网络环境而有所不同。
地区补充条款
欧盟与英国用户
你享有 GDPR 与英国 GDPR 规定的全部权利，包括访问、更正、删除、限制处理、反对与数据可携带。若某项对你产生法律效果或类似重大影响的决定完全基于自动化处理（含用户画像），你有权不受该决定约束，并可要求人工复核。
加州居民
我们不出售个人信息。若广告涉及跨情境行为广告，该行为在 CPRA 下可能构成「共享」，你可以选择退出。你同样可以行使知情、删除、更正，以及限制使用敏感个人信息的权利。在适用情形下，我们将 Global Privacy Control（GPC）信号视为有效的退出请求予以尊重。
巴西用户
依据 LGPD，你可以确认处理是否存在、访问你的数据、要求更正、要求对不必要或不合规的数据进行匿名化、屏蔽或删除、获取数据可携带，并撤回同意。
政策更新
本政策会随着服务或法律的变化不定期修订。涉及重大变更时，我们会通过应用内提示、显著公告、站内消息或电子邮件告知你；在法律要求的情形下，我们会重新征求你的同意，而不会以「继续使用即视为同意」草草带过。
版本信息
- 版本：V1.3.5
- 发布／更新日期：2026-01-05
- 生效日期：2026-01-05