隐私政策
这份政策回答三个具体问题：使用 Windscribe VPN 时哪些数据会留下、保留多久、存在哪里；同时说明用户可以怎样取回、更正或删除自己的数据。生效日期 2026 年 10 月 25 日。
一、适用范围
本政策适用于 Windscribe VPN 提供的客户端软件、官网、账号系统与客户支持服务。它不适用于通过隧道访问的第三方网站，那些网站有自己的隐私做法，我们无法替它们作出承诺。若某项功能需要额外的数据处理，我们会在功能启用前单独说明，并把选择权交给用户。
政策按“收集什么、为什么收集、保留多久、谁能接触”四列结构组织，每一项都可以在客户端设置或账号后台找到对应开关。演示站点的资质与主体信息为占位文字，正式运营前会替换为真实资料。
二、我们会处理的信息
账号信息。注册时仅需邮箱与密码，密码以加盐哈希形式保存，服务端不持有明文。若开启两步验证，我们会保存验证器公钥与恢复码的哈希，用于校验一次性口令。
设备与会话信息。为了在同一账号下管理多设备登录，服务端记录设备类型、客户端版本、登录时间与节点编号。这些字段用于判断异常登录与并发超限，不包含设备唯一广告标识，也不与第三方广告系统共享。
支付信息。订单由第三方支付机构处理，我们只接收订单号、金额、币种与支付状态。银行卡号、有效期与安全码不会经过我们的服务器，也不会进入任何日志。
支持与反馈。提交工单时你主动填写的邮箱、问题描述与可选截图会被保存，用于跟进问题。截图若包含敏感信息，可在提交前打码，或选择只描述文字。
官网访问统计。本站接入第三方统计服务 51.la，用于了解页面访问量与来源渠道。该服务会读取访问页面的 URL、来源、浏览器类型与粗粒度地区，并按自身政策处理。统计脚本仅用于汇总分析，不用于个性化广告投放。
三、我们不会收集的信息
不记录访问目标：节点侧不存在把目标域名或 IP 写入磁盘的代码路径，流量在内存中转发后即释放。不记录 DNS 查询：DNS 请求在节点内完成解析，查询内容不落盘、不外发。不记录源地址：用户公网 IP 只在建立隧道的瞬间参与握手校验，握手结束后不写入任何持久化存储。
不做流量内容分析：我们不会解析、缓存或重建用户传输的报文内容，也不会基于内容建立用户画像。不售卖数据：无论是聚合数据还是单个账号的数据，都不会出售、出租或以换取广告资源的方式提供给第三方。
四、日志留存与销毁
会话日志存在于内存环形缓冲区，容量固定为 20MB，写满即覆盖，进程重启后立即清空，最长留存时间为 60 秒。缓冲区字段经裁剪，只保留连接建立时间、节点编号与错误码，不含目标域名、端口与传输内容。
运维审计日志独立存放，只记录操作类型、操作人与时间，保留 180 天，用于追查配置变更。该日志不包含用户流量信息，访问需要双人审批与 30 分钟临时凭证。备份快照保留 7 天，使用与主密钥分离的加密密钥，到期自动销毁。
账号删除后 7 天内清除鉴权哈希、设备记录与订单关联；支付记录中按当地法规必须保留的部分会单独隔离保存，并在账号删除确认邮件中列明范围与到期时间。
五、Cookie 与本地存储
官网仅使用维持会话与记录界面偏好所必需的 Cookie，例如语言选择与导航折叠状态。我们不在站内投放个性化广告，也不使用跨站追踪像素。关闭 Cookie 后，页面内容仍可正常浏览，仅偏好设置不会保留。
客户端把节点收藏、测速历史与分流规则保存在本地配置文件中，使用系统密钥链加密，退出登录后可选择一并清除。客户端崩溃报告默认关闭，开启后也只上传堆栈、客户端版本与操作系统版本，不上传页面内容与网络请求记录。
六、第三方服务
支付由持牌支付机构处理，遵循其自身隐私政策；我们与支付机构之间只交换订单状态，不交换浏览行为。官网统计使用 51.la，用于访问量、来源与页面停留时长分析。第三方安全审计机构在受控环境下访问只读配置快照与日志目录，审计期间签署保密协议，不留存用户数据副本。
除上述场景与法律强制要求外，我们不会向第三方提供可识别到具体账号的数据。若收到执法请求，我们会先核验请求的合法性与范围，在法律允许的范围内通知受影响用户，并公开年度请求数量统计。
七、你的权利
你可以随时在账号后台查看与更正邮箱、密码、两步验证设置与设备列表；可以导出账号信息与订单记录，导出文件为 JSON 格式，包含字段说明；可以申请删除账号，删除请求在 7 天内完成，并收到确认邮件；可以撤回对崩溃报告与统计类数据的授权，撤回后不影响已发生的处理。
提出申请的方式：客户端「帮助与反馈」提交工单，或发送邮件至 privacy@windscribepro.com.cn（演示占位）。我们会在 15 个工作日内答复，复杂请求最多延长至 30 个工作日，并说明延期原因。若你对答复不满意，可向所在地的数据保护机构投诉。
八、数据安全
传输层使用 TLS 1.3，节点磁盘启用全量加密，密钥由独立密钥管理服务下发，有效期 24 小时，重启后重新拉取。生产环境访问遵循最小权限原则，运维操作需双人审批，凭证 30 分钟失效。每两周执行一次配置基线扫描，偏离基线的变更会自动触发工单并阻断发布。
发生数据安全事件时，我们会在确认后 72 小时内通知受影响用户，说明事件范围、已知影响与补救措施，并向监管机构提交报告。历史事件与整改记录同样在资讯中心公开，不删除、不修改已发布的时间线。
九、未成年人使用
服务面向年满 18 周岁的用户。若发现账号由未成年人注册，我们会暂停服务并协助删除数据。家长或监护人可以联系我们申请核查与删除，提供必要的账号信息即可，无需额外证明材料。
十、政策更新与联系
政策发生实质性变更时，我们会提前 15 天在官网与客户端内提示，并标注变更条目。继续使用即视为接受更新后的版本；若不同意，可以在生效前申请退款并删除账号。历史版本归档在账号后台，可随时查阅。
隐私相关问题请联系 privacy@windscribepro.com.cn（演示占位），安全漏洞披露请联系 security@windscribepro.com.cn（演示占位），两者均在 72 小时内首次响应。邮寄地址与主体信息为演示占位，正式上线前替换为真实资料。