Privanta 隐私政策

1. 适用范围

本政策适用于 Android TV、Android、iOS、Windows 和 macOS 上的 Privanta 应用、网站 privanta.ai、账户区域以及服务的服务器基础设施。有关数据的问题可发送至 privacy@privanta.ai。

2. 处理哪些数据

账户

邮箱、账户内部标识、订阅状态、购买记录、退款以及使用服务的权利。

设备

随机生成的注册标识、平台类型、应用版本、中性的设备名称以及公钥。私钥不会离开设备。

连接可靠性

有限的连接状态、所选传输方式与网关、受我方控制的 DNS 与 HTTPS 检查结果、IP 族、连接的时间区间，以及取自封闭集合的错误码。

应用稳定性

在 Android 上仅发送启动、崩溃或 ANR 这一事实以及系统代码。异常文本、调用栈和内存内容不会发送。

防止滥用

在申请登录验证码时会处理网络地址，并立即转换为带密钥的不可逆散列，用于限制频率。它不用于广告，也不用于定位。

支持

诊断报告（包括任何可选备注）只会在你明确选择发送后才会发送。发送前，应用会说明报告中包含哪些诊断数据。

3. VPN 流量

为提供 VPN，网络节点在技术上转发数据包并处理连接地址。Privanta 不会建立所访问网站、搜索、任意 DNS 查询、消息、媒体或数据包内容的记录。这些数据不用于广告、画像和出售。

合成检查只访问 Privanta 自己控制的服务地址，并记录取自封闭取值集合的结果，而不是用户的行为。

4. 目的与共享

数据用于登录、注册与撤销设备、管理订阅、签发已签名的配置、恢复连接、防止滥用、提供支持以及衡量服务可靠性。

Privanta 不出售个人数据，也不为广告目的共享数据。托管、邮件和支付服务商可能仅为提供相应服务而处理有限的数据，并受合同和现行保护措施约束。

5. 保留与保护

• 连接可靠性事件最多保留 30 天。
• 账户、设备和使用权在账户存续期间保留，之后按法律要求的期限保留。
• 支付记录会在对账、退款、防欺诈和遵守法律所需的期限内保留。
• 应用与 Control Plane 之间的流量由 TLS 保护，个人配置经过签名并针对设备加密。

经法律审查后期限可能缩短。延长任何期限或扩大收集范围，都需要更新本政策以及应用商店的声明。

6. 访问、删除与选择

在账户区域您可以查看订阅和设备、撤销某台设备或某个会话、申请导出数据以及删除账户。如有疑问请写信至 privacy@privanta.ai。

未经单独同意，诊断文件不会被发送。VPN 的安全与可靠所必需的系统事件属于服务运行的一部分，并且仅限于上文列出的字段。

7. 政策变更

若处理的数据或其目的发生实质性变化，Privanta 会在发布相应版本的应用之前更新本政策的日期与正文。旧版本不会自动适用于新的处理方式。