本政策的适用范围
本政策适用于 vpnsj.com 上的账户注册、套餐购买、客户端使用与用户面板操作，也适用于通过本服务接入国际线路的过程。政策不覆盖用户经本服务访问的第三方网站与服务——那些站点有自己的隐私规则，其数据处理不由本服务决定。
本服务面向跨境访问场景提供订阅服务，账户体系只要求用户名与密码，注册流程不索取邮箱地址。常规使用中，本服务不持有用户的邮箱、真实姓名、住址与证件信息，也不要求提交这些信息才能开通线路。
收集哪些数据与用途
按功能划分，本服务接触的数据只有以下几类，每一类都对应一个具体用途，不做用途之外的二次使用。
- 账户数据：用户名、密码摘要、注册时间、账户状态。用于登录校验、账户找回与异常账户处理。
- 订单与计费数据：套餐档次、订单号、金额、支付渠道标记、开通与到期时间、已用流量。用于开通线路、计算剩余流量、处理中途升级的差价折算与退款。
- 设备与连接数据：客户端类型与版本、登录设备的技术标识、接入的线路标识、连接建立与断开的时间点、故障时的错误码。同一账户可在不限台数的设备上登录，设备标识只用于识别异常登录、定位连不上与速度异常。
- 访问统计：页面访问量、来源渠道、设备类型等聚合数据。用于判断哪些说明文档需要补充、哪些页面加载偏慢。
工单中主动提供的截图、文字与联系方式，只用于处理该次问题，不并入其他用途，也不用于推送。
连接日志的处理方式
本服务不记录用户访问了哪些网站，不保存 DNS 查询内容，不保留会话内容。线路侧只保留维持服务运行所需的最小技术数据：线路负载的聚合计数、故障时段的错误记录。聚合计数不与具体账户的访问目标关联。
连接记录（接入时间、断开时间、分配的线路）在计费核对与故障排查所需的最短周期内保留，到期按周期清理。这类记录用于核对流量、处理刚开通就连不上这一类问题，不用于还原访问行为。
如收到依法提出的调取要求，本服务在合法程序范围内配合；由于不保存访问目标记录，能够提供的仅为账户与订单层面的信息。
Cookie 与本地存储
本站不使用第三方广告跟踪脚本，只在浏览器本地存放少量数据，用途如下。
- 语言偏好：记住上次选择的语言，切换页面时不必重新选择。
- 登录会话：在用户面板登录后写入的会话标识，用于保持登录状态，退出登录即清除。
- 界面状态：套餐周期、目录位置一类临时状态，关闭页面后可能失效。
浏览器设置中可以查看与清除这些数据。清除后需要重新登录，语言会回到浏览器默认值。禁用本地存储不影响阅读说明页面，但用户面板无法保持登录状态。
支付环节与第三方处理
支付通过支付宝、微信与 USDT 完成。选择前两种方式时，页面跳转到对应支付渠道的收银台，账户余额、银行卡信息与验证过程由支付渠道处理，本服务不接触也不存储。USDT 支付只记录链上转账的确认结果与订单的对应关系。
支付完成后，订单号、金额与支付状态回传到本服务，用于开通套餐与后续核对。申请退款时，本服务向支付渠道提交订单号与金额，不提交账户密码、连接记录等其他信息。30 天无理由退款的处理进度可在用户面板查看。
数据保留、删除与政策更新
各类数据的保留期限按用途区分。
- 账户数据：在账户存续期间保留；注销后按清理周期删除或匿名化。
- 订单与计费记录：按退款争议处理与记账需要保留，保留期内只用于核对。
- 故障与连接记录：按排查周期清理，不做长期归档。
删除请求：在用户面板提交工单，写明要删除的范围（账户、订单记录或两者）。账户删除后无法恢复，账户内未用完的流量包同时失效；如果还要继续使用，请先确认再提交。收到请求后核对账户归属，在合理期限内处理并回复结果。
政策更新：本政策随功能调整与合规要求更新。发生实质变化时，更新页面顶部的日期，并在用户面板公告中列出变化要点。继续使用本服务视为接受更新后的政策；不同意的可以停止使用，并按 30 天无理由退款条款申请退款。
与账户和数据相关的其他问题，同样通过用户面板的工单入口提交。