VLESS.io

隐私政策

简介

VLESS.io 由 Flexus Systems LLC（「我们」）运营，并由我们决定本政策所述个人数据的使用方式。 在 VLESS.io，我们致力于保护您的隐私。本隐私政策说明了在您使用我们的 VPN 服务时，我们收集哪些信息、收集的原因、保存的时长以及何时共享这些信息。我们只收集提供服务、计费、保障安全和提供支持所必需的信息，不会记录您访问的网站的完整地址、您的流量内容或您的 DNS 查询。

我们收集什么以及原因

我们收集以下信息以提供服务，并且仅将其用于此处所述的目的。我们不会将其用于广告，也不会在其他公司的应用或网站中跟踪您。

您的账户

您的电子邮件地址；您提供的姓名（例如通过「通过 Apple 登录」共享的姓名或您在个人资料中填写的姓名）；您的用户名和账户 ID；以及您添加的头像。如果您使用 Apple、Google 或 Telegram 登录，我们还会收到该服务分配给您的 ID 及其共享的个人资料信息，例如您的 Telegram 用户名。我们仅以哈希形式保存您的密码；如果您使用通行密钥（passkey），我们也会保存它们。我们会保存您的语言和账单国家/地区、我们向您发送的通知，以及每个登录会话所属的浏览器或应用和该会话最近一次使用时的 IP 地址。如果您使用团队或推荐功能，我们会保存相关的用户名和邀请链接。

原因：创建并保护您的账户、为您登录、就账户和服务与您联系，并将您的设备和购买记录与您关联。

您的设备

对于您连接的每台设备，我们会保存设备 ID、设备类型（例如 iPhone 或 Android）、您为其设置的名称、应用安装标识符、设备是否在线及其最近一次报告的时间，以及在您允许通知时的推送通知令牌。当您使用一次性验证码在另一台设备上登录时，我们会短暂保存该设备的型号和 IP 地址。

原因：为每台设备提供独立的 VPN 配置、执行您套餐的设备数量限制、发送您允许的通知，并让您查看和管理您的设备。

使用情况与计量

对于每台设备，我们会记录其发送和接收的数据量（附带时间戳和所使用的服务器）、该数据量的累计总量，以及设备每天的连接时长。设备连接期间，我们的服务器会保存其 IP 地址。我们还会保存您的设备最近一次连接时所在的国家/地区（仅国家/地区，不含 IP 地址）以及您选择的服务器位置。

原因：从您的余额或套餐中为服务计费、向您展示使用情况、发现并制止对我们网络的滥用，以及提供在您所在地可用的服务器和线路。

购买记录

您的余额及其历史记录、发票，以及您的付款和应用内购买记录，例如 App Store 交易 ID。我们不会保存您的完整卡号。

原因：为您充值并交付您购买的内容、保存会计记录、处理退款和争议，以及防范欺诈。

支持请求和您发送的日志

当您联系支持团队时，我们会保存您的消息和附件（例如屏幕截图）、您提供的电子邮件地址、姓名和 Telegram 用户名，以及应用为协助处理而附加的技术信息：应用版本、平台、操作系统版本、设备 ID 和服务器。如果您选择在应用的支持页面发送日志，这些日志可能包含 IP 地址以及您的设备所连接服务器的名称。

原因：回复您的请求、调查问题并改进服务。

服务器日志和错误报告

我们的服务器和应用会生成技术日志和错误报告，技术日志可能包含 IP 地址、您的电子邮件地址或用户名、您的账户或设备 ID 以及请求的详细信息。我们的错误监控系统运行在我们自己的服务器上。在我们的网页应用中，错误报告可能包含出错时页面的遮蔽录制内容（文本和媒体均被隐藏）。我们的 VPN 服务器会保留短期技术日志（14 天），其中可能包含您所连接地址的缩略、遮蔽形式，例如其首字母和域名后缀。这些日志不包含您的 IP 地址或账户信息，因此无法用于识别您的身份。

原因：保持服务运行、修复错误，并保护服务免受攻击和滥用。

我们不收集的内容

我们不会记录：

  • 您通过 VPN 使用的网站、应用或服务的完整地址
  • 您的流量内容
  • 您的 DNS 查询

例外情况是我们 VPN 服务器技术日志中的遮蔽地址，以及您主动选择发送给支持团队的日志，两者均已在上文说明。

我们为何使用您的数据

我们基于以下法律依据使用您的个人数据：

  • 履行与您的合同：您的账户、设备、使用量计量、购买和支持
  • 履行法律义务：保存会计记录
  • 我们的正当利益：安全日志、防范滥用，以及根据您所在国家/地区选择线路
  • 您的同意：可选诊断计划，您可以随时撤回同意

服务质量改进计划（可选诊断）

如果您选择加入服务质量改进计划，应用会共享有关您与我们服务之间连接质量的诊断信息。这些诊断信息不与您的账户关联。此为可选项且默认关闭——我们仅征求一次您的同意，您可以随时在应用的设置中开启或关闭。若您未同意，则不会收集下述任何数据。

在您同意后，我们会收集：

  • 连接到我们自有服务器和 API 的尝试是成功还是失败、失败发生在哪个阶段（例如 DNS、连接或 TLS），以及成功尝试所用的时间（按区间分组）
  • 粗略的网络环境，例如连接类型（Wi-Fi 或蜂窝网络）、系统是否报告为按流量计费或受限，以及支持的 IP 系列；我们的服务器还会推断连接的网络运营商（ASN）和国家/地区
  • 您的平台、应用版本，以及一个随机生成、仅用于遥测的安装标识符；该标识符不与您的账户关联，仅用于对诊断报告进行分组和去重

此计划绝不收集：

  • 您的流量内容、您使用的网站或应用、您的消息，或您的浏览和 DNS 记录
  • 您的 Wi-Fi 网络名称（SSID/BSSID）或您的精确位置
  • 任何将这些诊断信息与您的身份或账户相关联的信息

我们仅将这些数据用于监测和改进服务的可靠性与性能。我们不会将其用于广告，也不会与第三方共享。报告通过加密连接发送。单条报告保存 30 天，汇总统计数据最多保存一年。您可以随时在设置中撤回同意，这将停止此后的所有数据收集；已收到的报告会按上述期限删除，安装标识符本身则会保留。

数据保存期限

我们仅在需要的期间内保存数据：

  • 账户数据：在您的账户存续期间保存。您删除账户后，我们会立即停用该账户。我们正在启用在您提出请求 30 天后自动删除的功能；在该功能运行之前，请发送邮件至 help@vless.io，我们会删除您的账户及其数据。
  • 登录会话（包括其 IP 地址）：最后一次使用后最多一年。
  • 一次性登录验证码（包括设备型号和 IP 地址）：几分钟。
  • 设备连接期间的 IP 地址：保存至连接结束后约两分钟。
  • 详细的数据量记录：35 天。每日连接时长：30 天。每台设备的累计数据总量：在您的账户存续期间保存。
  • 您的设备最近一次连接时所在的国家/地区：目前最多 5 年；我们正在将其缩短为 90 天。
  • 可选诊断：单条报告 30 天，汇总统计数据最多一年。
  • 服务器和应用日志（包括 VPN 服务器日志）：14 天。错误报告：30 天。
  • 支持请求：在您的账户存续期间保存，除非您要求我们提前删除。保存在我们支持工单工具中的副本会在您提出要求时删除。
  • 付款和购买记录：在履行会计、税务和法律义务所需的期间内保存，包括在您的账户删除之后。
  • 我们自托管数据库的备份经过加密并保存 14 天。我们的托管数据库服务商会按照我们为其配置的保存期限保留其自己的备份。

支付信息

您可以使用银行卡、受支持的加密货币、Telegram Stars，或在 App Store（在可用地区）中进行应用内购买来付款。对于应用内购买，由 Apple 处理付款，我们收到的是交易记录，而不是您的银行卡或 Apple 账户信息。对于其他支付方式，由您选择的支付服务商处理付款，并获得处理付款所需的信息；视支付方式而定，可能包括您的用户名、电子邮件地址和 IP 地址。我们的支付服务商之一 Freekassa 位于俄罗斯。我们会收到付款状态和交易详情。我们不会保存您的完整卡号。

数据安全

应用与我们的 VPN 服务器之间的流量通过加密隧道传输。我们还在应用与我们的其他服务器之间使用加密连接，对备份进行加密，并限制对生产系统的访问。任何在线服务都无法保证绝对安全。

我们如何共享数据

我们不会出售您的个人数据。除以下情况外，我们不会向第三方共享或披露您的个人数据：

  • 代表我们运营部分服务的服务提供商：托管、数据库和数据中心服务商；Cloudflare，我们的 VPN 服务器通过它将您的流量发送到互联网；以及支持工具，包括我们的员工用于帮助阅读和回复支持请求的美国 AI 服务提供商
  • 支付服务商和 Apple App Store，用于处理您的购买
  • Apple、Google 和 Telegram：当您选择通过它们登录、通过它们接收通知或使用我们的 Telegram 机器人时
  • 政府机关或其他方：当法律要求我们披露时

我们通过自己的邮件服务器发送电子邮件，错误监控系统也自行托管在我们位于法国的服务器上。

您的权利和选择

根据您所在的地区，您可能对您的个人数据享有相关权利。您可以要求我们：

  • 向您提供您的个人数据副本
  • 以机器可读的格式向您提供您提供给我们的数据
  • 更正您的个人数据（您也可以在应用中编辑个人资料）
  • 删除您的个人数据
  • 停止或限制使用您的个人数据

如需提出请求，请发送邮件至 help@vless.io。我们以人工方式处理此类请求，并可能需要确认该账户属于您。我们会在一个月内答复（对于复杂请求，我们可能最多再延长两个月，并会告知您）。

您也可以向您所在地的数据保护机构投诉。

您可以在应用中删除账户：账户 → 个人资料 → 申请删除账户。您的账户会立即停用。在您提出请求 30 天后自动删除的功能正在启用；在此之前，请发送邮件至 help@vless.io，我们会将其删除。与您账户关联的数据会随账户一并删除，或在上述期限届满时删除，但出于法律和会计原因必须保留的记录（例如付款和购买记录）除外。删除账户不会取消 App Store 订阅，请在您的 App Store 账户设置中取消订阅。

儿童

本服务不面向 16 岁以下的儿童（在美国为 13 岁以下）。如果您认为有儿童向我们提供了个人数据，请发送邮件至 help@vless.io，我们会将其删除。

Cookie 与追踪

我们的网站仅使用保障基本功能所需的少量 Cookie。我们不使用会损害您隐私的追踪 Cookie 或分析工具。您可以在浏览器设置中禁用 Cookie，但这可能会影响部分网站功能。

政策变更

我们可能会不时更新本隐私政策。任何变更都将在本页面发布，并附上更新后的修订日期。我们建议您定期查看本隐私政策。

联系我们

Flexus Systems LLC，1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA。电子邮件：help@vless.io。电话：+1 575 205 6537。如对本隐私政策有疑问，或有关于您个人数据的请求，请发送电子邮件至 help@vless.io。您也可以通过我们的 Telegram 机器人 @vlessiobot 联系我们。

国际用户

VLESS.io 面向全球用户提供服务，因此您的数据可能在您所在国家/地区以外处理。我们的控制服务器和一份数据库副本位于法国，主数据库托管在 MongoDB Atlas。备份和服务器日志存储在荷兰。传输您流量的 VPN 服务器目前位于加拿大、芬兰、荷兰、波兰、俄罗斯和新加坡，中继服务器位于俄罗斯，路由服务器位于德国；这些位置可能会变化。我们的部分服务提供商，包括 Cloudflare、Apple、Google、Stripe 和我们的 AI 服务提供商，位于美国；我们的一家支付服务商 Freekassa 位于俄罗斯。