隐私政策

要点速览

先看重点，每一条在下文都有完整说明：

• 只收集提供服务所需的信息：账户、设备、订单与用量、您主动提交的支持材料，以及官网和客户端的使用情况统计。
• 银行卡信息由支付服务商直接处理：我们不保存完整的银行卡号，只收到订单编号、支付状态等必要记录。
• 我们不出售您的个人信息，也不会把您的通信内容用于广告画像。
• 您始终有选择：可以访问、更正、导出或删除自己的信息，也可以注销账户——发邮件给我们即可。
• Cookie 很少：只有登录、语言和使用情况统计三类，下文把每一个都列出来了。

1. 本政策适用于谁、由谁负责

本政策适用于 AnboVPN 官网、Windows、macOS、Android、Linux 客户端、账户系统、流量套餐、动态与固定 IP 资源、客户支持以及相关运营活动。

本政策中的“AnboVPN”“Anbo”“我们”指 Anbo Technology LLC 及其运营的 AnboVPN 服务；Anbo Technology LLC 对本政策所述的个人信息处理负责（在适用法律下相当于“个人信息控制者”）。

您主动使用的第三方客户端、网站、支付渠道或其他服务，可能另行适用其自身的隐私政策，请以它们的说明为准。

2. 我们收集哪些信息

您提供给我们的信息：

• 账户信息：邮箱地址、密码的安全摘要（我们不保存明文密码）、邀请码（如果您填写了）；
• 支持与反馈：您通过工单、在线客服或邮件提交的问题、截图和其他材料；您主动提交的诊断日志及随附的必要设备与诊断信息（日志内容会做脱敏处理，您附上的截图不会自动处理，请先确认画面内容）；
• 订单信息：您购买的资源类型、容量、金额和有效期。

使用服务时自动产生的信息：

• 设备和应用信息：设备类型、操作系统、客户端版本、语言、时区和必要的诊断信息；
• 设备标识：未注册直接使用客户端时，我们会用设备标识自动创建游客账号，并用它防止同一台设备重复领取免费流量；
• 用量信息：流量余额、流量消耗、资源有效期；
• 网站访问信息：访问时间、页面、来源、基础浏览器信息，以及下文“Cookie”一节列出的访客编号。
• 使用情况统计：您使用官网和客户端（包括手机 App）的情况，例如访问的页面、点击的功能、购买流程进行到哪一步，以及设备类型、系统、语言和 IP 地址，用于改进产品。登录后，这些记录会与您的账号关联。我们不记录您输入的内容、聊天内容，也不记录您通过 VPN 访问的网站。您可以在客户端和 App 的设置中随时关闭“使用情况统计”。在欧洲经济区、英国和瑞士，官网会在您同意后才开始统计。
• 连接状态信息：为判断线路是否正常，客户端会向我们的服务端上报必要的连接状态信息；
• IP 查询工具：查询的 IP 和规范化结果会按 IP 去重保存在数据库中，用于避免重复调用数据服务商。我们不保存查询者身份、查询次数或逐次查询历史，也不会把结果与你的账号关联；数据库没有结果时，IP 才会发送给 IP2Location.io、ipapi.is 和 proxycheck.io。
• 其它 IP 工具：批量位置查询、IP 徽章、域名检查和代理检测中的 IP 归属查询共用上述按 IP 去重的结果库；数据库未命中时，IP 才会发送给 IP2Location.io、ipapi.is 和 proxycheck.io。IP→ASN 批量查询会把地址发送给 RIPEstat；域名检查还会把域名发送给公共 DNS 解析器和 rdap.org，并向该域名自己的服务器发起请求；代理检测会从我们的服务器连接你填写的代理，代理账号密码只用于当次请求。我们不保存查询者身份、查询次数或逐次查询历史，也不与账号关联。日志分析、随机 IP 生成和 IP 段统计完全在浏览器中运行，不会上传内容。

来自第三方的信息：

• 第三方登录：如果您选择用 Google 或 GitHub 登录，我们会从对应服务商收到您授权的邮箱和基础资料；
• 支付服务商：支付是否成功、订单编号等交易状态。

完整的银行卡号、有效期和安全码由支付服务商直接处理，不经过也不会保存在我们的服务器上。

3. 连接、IP 与流量数据

为建立连接、计算流量、维护资源、防止滥用和排查故障，我们可能处理分配的出口资源、连接时间、连接状态、地区选择、流量使用量、客户端版本、错误代码，以及必要的源 IP 或设备安全信息。

网络服务在技术上会传输您的数据包，但我们不会把用户的通信内容用于广告画像，也不会仅为了广告目的出售您的浏览内容。为安全、故障排查或法律合规而进行的必要处理，会限制在与具体目的相称的范围内。

4. Cookie 与类似技术

官网主要使用下面这几个 Cookie，没有广告投放或跨站追踪类 Cookie；使用情况统计由我们自己的服务端接收和处理，另外使用第三方的 Microsoft Clarity 了解公开页面的浏览与点击情况；没有接入广告平台：

• anbo_session（必要）：保持您的登录状态，有效期 7 天；
• NEXT_LOCALE（必要）：记住您选择的界面语言；
• _an_consent（必要）：记住您对使用情况统计的选择，有效期 1 年；
• _an_vid（使用情况统计）：随机生成的访客编号，用来把同一浏览器的多次访问合并起来做汇总统计、了解哪些页面有用，有效期 1 年，不包含您的邮箱或姓名，登录后会与您的账号关联；
• _clck、_clsk（页面使用分析，第三方）：由 Microsoft Clarity 设置，用来识别同一浏览器的访问以及一次访问内的浏览情况，有效期分别为 1 年和 1 天；仅在公开页面、且允许使用情况统计时设置；
• 支付页面：结算页由支付服务商提供，其中可能设置用于防欺诈的 Cookie，由对应服务商负责。

您可以在浏览器设置中查看、删除或阻止 Cookie。阻止必要 Cookie 会导致无法登录或无法保存语言选择；删除 _an_vid 会让下一次访问被当作新的访客。在欧洲经济区、英国和瑞士，官网会在您同意后才设置 _an_vid；您可以随时通过页脚的“Cookie 设置”更改选择。

完整的 Cookie 和浏览器本地存储清单（含用途和有效期），请见《Cookie 政策》。

5. 我们如何使用信息

• 创建和维护账户、验证身份并提供登录功能；
• 提供连接、出口选择、流量计量、分流、TUN 与配置服务；
• 完成订单、资源发放、余额管理和客户支持；
• 保障账户、网络、用户和服务安全，识别异常使用与欺诈，防止免费流量被重复领取；
• 分析故障、改善性能、兼容性和产品体验；
• 履行法律义务、处理争议并维护合法权利。

我们不会把您的信息用于与上述目的不相符的新用途；如果确有需要，会事先告知并在法律要求时征得同意。

6. 处理信息的法律依据

如果您位于欧洲经济区、英国或其他要求说明法律依据的地区，我们处理您的个人信息基于以下依据：

• 履行合同：为向您提供您注册或购买的服务（账户、连接、订单、支持）所必需；
• 合法利益：保障安全、防止欺诈和滥用、排查故障、改进产品——我们会权衡这些利益与您的权利和自由；
• 履行法律义务：如财税、反欺诈、响应有权机关的合法要求；
• 您的同意：在法律要求取得同意的场景下，您可以随时撤回，撤回不影响之前基于同意已进行的处理。

7. 我们与谁共享信息

我们不出售您的个人信息。为提供和保障服务，我们只会在必要范围内与服务提供方（如基础设施、支付、客服与运营服务商）共享信息，并要求他们按我们的指示和合同约定处理；在法律要求、保护用户或公众安全、调查欺诈或维护合法权利时，我们也可能向有权机关或相关方提供；如发生合并、重组或资产转让，我们会依法采取保护措施。

您主动选择使用的第三方客户端或工具由各自开发者维护，您将订阅或配置导入这些工具后，其对数据的处理适用其自身规则。

8. 信息保存多久

我们只在提供服务、履行合同、处理争议、保障安全和满足法律要求所需的期限内保留信息，之后会删除或匿名化。具体期限取决于信息类型、账户状态和适用法律的要求；您注销账户后，我们会在合理期限内删除或匿名化您的信息，法律要求保留的除外。

9. 我们如何保护信息

我们采用访问控制、传输保护、凭据安全存储、日志限制和其他合理措施保护信息。但互联网和软件系统不存在绝对安全，您也应使用独立且高强度的密码并妥善保管凭据。

如果发生可能影响您的信息安全事件，我们会按适用法律的要求评估并通知您和有关监管机构。

10. 跨境处理

为提供服务，您的信息可能在您所在国家或地区以外被处理或存储。我们会根据适用法律，对此类跨境处理采取必要的保护措施。

11. 您的选择与权利

根据您所在地区的适用法律，您可能享有以下权利：

• 访问：了解我们处理了您的哪些信息，并获取副本；
• 更正：更正不准确或不完整的信息；
• 删除：要求删除您的信息，或注销账户；
• 限制或反对：在特定情形下限制或反对某些处理；
• 可携带：以常用格式获取您提供给我们的信息；
• 撤回同意：对基于同意的处理随时撤回。

如何行使：请发送邮件至 service@anbollc.com，写明您的请求和账户邮箱。为保护账户安全，我们可能需要先验证您的身份；我们会在适用法律规定的期限内回复。您行使这些权利不会受到歧视或被降低服务质量。

部分交易、安全和合规记录可能需要依法继续保存，我们会向您说明无法删除的部分及原因。您也可以随时停止使用服务、卸载客户端，或清除浏览器中的 Cookie。

12. 地区性补充说明

欧洲经济区与英国：除上一节的权利外，您有权向所在地的数据保护监管机构投诉。我们建议您先联系我们，我们会尽力解决。

美国加利福尼亚州及其他适用州：过去 12 个月内，我们收集的个人信息类别包括标识符（如邮箱、设备标识）、商业信息（订单与用量）、互联网或网络活动信息（官网访问、连接状态）以及您主动提供的支持材料，用途见上文。我们不出售个人信息，也不为跨情境行为广告的目的共享个人信息。您可以通过上一节的方式提交访问、更正、删除请求，也可以委托授权代理人代为提交。

如果您所在地区有其他适用的数据保护法律，我们同样会按其要求处理您的请求。

13. 未成年人

AnboVPN 不面向法律规定不得独立同意相关服务的未成年人。如果您认为未成年人未经适当授权向我们提供了信息，请联系我们，我们会尽快核实并删除。

14. 政策更新

我们可能根据产品、法律或运营变化更新本政策，并在页面顶部更新生效日期。重大变化会在合理范围内通过网站、客户端或账户通知提示您。您在更新后继续使用服务，即表示接受更新后的政策；如果您不同意，请停止使用并可申请注销账户。

15. 公司与联系信息