隐私政策

1. 本文件说明什么

1.1. 本隐私政策（以下简称“本政策”）说明 ORRYX 服务（以下简称“本服务”“我们”）收集哪些数据、为何需要这些数据、如何保存，以及你如何管理这些数据。

1.2. 本政策适用于网站 orryx.org、个人中心 app.orryx.org、Telegram 机器人以及各平台的 ORRYX 应用。

1.3. 使用本服务即表示你同意本政策的条款。如果你不同意，请不要使用本服务。

2. 我们不收集什么

2.1. 本服务遵循“无日志”原则。我们不记录、不保存：

• 你连接 VPN 服务器时使用的 IP 地址；
• 你通过隧道访问的网站、应用和资源；
• DNS 请求；
• 你的流量内容；
• 会话的开始时间、结束时间及时长。

2.2. 我们不索要身份证件、证件照片、电话号码或其他与本服务运行无关的信息。

2.3. VPN 服务器的技术架构本身不保存连接历史：此类数据既不会写入服务器，也不会写入备份。

3. 我们保存哪些数据

3.1. 账户数据，即登录和找回访问权限所需的信息：

• 邮箱（如果你在注册时填写了）；
• Telegram 标识符（如果你通过 Telegram 机器人登录）；
• 订阅的唯一访问密钥。

3.2. 订阅数据：

• 订阅的有效期和状态；
• 活跃设备的数量（不包含其流量内容）；
• 付款事实与日期、付款方式、金额和交易标识符。银行卡号和钱包信息不会传给我们，它们由支付服务商处理。

3.3. 用于负载均衡的聚合技术指标：服务器的总体负载和每个订阅的流量总量。这些数据不包含地址、网站和连接内容。

3.4. 与客服的沟通记录：你发送到客服聊天的消息及所附文件，用于解决你的问题，并在你再次联系时可以回溯。

3.5. 推广计划数据：被邀请用户与邀请人之间的关联、佣金金额，以及你填写的收款信息（如有）。

4. 网站与 Cookie

4.1. 网站 orryx.org 仅使用技术性 Cookie 和浏览器本地存储：所选语言，以及你已看过 Cookie 提示的标记。这些数据不会离开你的浏览器。

4.2. 我们不使用广告追踪器，也不出售访客数据。

4.3. 网站上的国旗图标从 flagcdn.com 加载，字体从 Google Fonts 加载。加载这些资源时，其运营方会按照各自的政策获得你的 IP 地址和标准浏览器请求头。

5. 我们为何使用这些数据

5.1. 为了提供服务：创建账户、签发访问密钥、连接设备和续订。

5.2. 为了收取付款，以及在你改变主意时退款。

5.3. 为了回复你向客服提出的问题。

5.4. 为了维持本服务的稳定与安全：在服务器之间分配负载并防止滥用。

5.5. 为了支付推广计划的佣金。

5.6. 对于欧盟和欧洲经济区的用户，处理数据的法律依据是：履行合同（第 5.1–5.3 条、第 5.5 条）、我们对本服务稳定运行的正当利益（第 5.4 条），以及在需要之处你的同意。

6. 我们向谁提供数据

6.1. 我们不会为第三方自身目的出售或提供你的数据。

6.2. 只有以下各方可能获得数据：

• 支付服务商，仅限完成付款和退款所需的范围；
• Telegram，如果你使用机器人或通过 Telegram Stars 付款；
• 基础设施服务商（托管、发送登录验证码的邮件服务），它们受我们委托处理数据，无权将其用于其他目的。

6.3. 在适用法律要求且请求以适当方式提出的情况下，我们可能披露账户数据。由于连接历史不被保存，我们在任何情况下都无法提供此类记录。

7. 保存期限

7.1. 账户和订阅数据在账户存续期间保存。

7.2. 账户删除后，数据在 30 天内删除。如果会计或税务法规要求，付款记录可能保存更长时间，此时这些记录不会与你的活动关联。

7.3. 与客服的沟通记录自最后一条消息起保存 12 个月。

8. 你的权利

8.1. 你可以随时：

• 了解我们保存了你的哪些数据，并获取副本；
• 更正邮箱或其他账户数据；
• 删除账户和所有关联数据；
• 在处理基于同意的情况下撤回同意；
• 向你所在国家的数据保护监管机构投诉。

8.2. 如需行使上述权利，请在个人中心的客服聊天中告诉我们。我们会在 30 天内答复此类请求，通常会快得多。

9. 安全

9.1. 你的设备与 ORRYX 服务器之间的连接采用现代协议（TLS 1.3、QUIC）加密。我们不保存密码：登录通过一次性验证码或密钥完成。

9.2. 只有少数员工可以访问账户数据，且仅限于处理客服和运维事务。

9.3. 我们采取合理的技术和组织措施保护数据，但没有任何系统能保证信息在互联网上传输的绝对安全。

10. 儿童

10.1. 本服务面向 18 岁以上人士。我们不会有意收集儿童的数据。如果你发现有儿童向我们提供了数据，请联系客服，我们会将其删除。

11. 本政策的变更

11.1. 我们可能更新本政策。最新版本始终发布于 orryx.org/privacy/，并注明更新日期。

11.2. 对于重大变更，我们会在生效前至少 7 天通过个人中心或邮件通知你。

12. 联系方式

12.1. 与数据相关的任何问题，请通过客服聊天联系我们：app.orryx.org/#/support-chat/new，或 Telegram 机器人 @orryxbot。