1. 适用范围与负责主体
本政策适用于心安VPN网站、应用、VPN服务、许可证、购买流程、客服渠道及相关服务。RelyTech LLC负责本政策所述的数据处理。
RelyTech LLC，实体编号 0008105529
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, USA
2. 重要隐私事实
- 开始使用心安VPN无需创建传统账号，也无需提供邮箱和密码。
- 应用会创建设备和许可证标识符，用于提供访问权限、关联权益、执行设备上限、恢复购买、防止滥用和提供客服。
- 为运营和保护服务，我们会处理客户端IP、连接和节点状态、活跃时间、流量字节计数及有限诊断数据。
- 我们不会利用VPN隧道承载的内容建立广告画像，也不会把服务数据出售给广告商。
- 网站分析和推荐归因属于可选功能，只有在取得对应同意后才会启用。
3. 我们处理的数据
| 类别 | 示例 | 主要用途 |
|---|---|---|
| 设备与许可证 | 设备或许可证标识符、操作系统、应用版本、许可证权益、关联设备、最后活跃时间 | 提供访问、恢复权益、执行套餐限制、支持设备和防止欺诈 |
| 网络与连接 | 客户端IP、根据IP推断的国家、选择或分配的节点、连接状态与时间、流量字节计数 | 建立连接、路由流量、计量套餐使用、维护容量和安全 |
| 可靠性与安全 | 崩溃、错误、性能和诊断数据；可能包含域名、设备ID和来源IP的域名纠错报告；节点健康状态，以及按热门目的地主机汇总的连接数、用户数和字节数 | 排查故障、修正路由或域名问题、保护服务和规划容量 |
| 购买与权益 | 商品、金额、币种、付款渠道、订单和交易标识符、设备ID、订阅状态、退款信息、公开区块链交易数据 | 处理和核对付款、开通套餐、防止欺诈和履行财务义务 |
| 客服与用户内容 | 您联系时提供的邮箱、客服消息、附件、社区内容、请求历史 | 回复请求、排查问题、内容管理、保护用户和记录处理结果 |
| 网站与同意 | IP和访问日志、浏览器或设备信息、语言偏好、会话国家结果、同意选择、页面路径、推荐码、活动事件，以及在付款表单中输入的设备ID | 交付和保护网站、本地化内容、遵守选择、衡量表现和完成购买 |
数据来源包括您和您的设备、我们的应用和服务器、应用商店、付款服务商、客服互动、推荐链接以及公开区块链记录。完整银行卡凭证由对应商店或付款服务商处理，心安VPN不会把完整卡号作为自己的付款记录保存。
4. 网站存储、分析与广告测量
必要存储用于保存语言和同意偏好，并进行会话级国家判断，以支持可用性和法律控制。这些功能无需可选同意，因为缺少它们时网站无法可靠提供所请求的体验。
Google Analytics仅在您同意分析后加载。页面浏览事件只上报来源和路径，页面地址与引荐来源中的查询参数会被移除。此后Google可能代表我们设置分析Cookie，并处理浏览器、设备、大致位置、互动和性能信息。
推荐Cookie、活动归因、漏斗事件及去重存储仅在您同意营销后运行。X广告Pixel同样仅在您同意营销后加载，用于向X Corp.报告页面浏览、下载按钮点击及经服务端核实的购买转化（服务端生成的匿名化转化标识、金额和币种）；X可能依据其自身政策设置Cookie。我们不会向X发送姓名、邮箱、VPN流量内容或明文订单号。撤回营销同意后，该浏览器不再产生新的X Pixel活动。如果未来增加性质明显不同的广告技术，我们会先更新本政策，并在法律要求时取得同意。
详情请见Cookie与追踪政策。您也可以使用网站底部的“隐私选择”随时接受、拒绝或撤回可选同意。
5. 处理目的与法律依据
- 履行合同：提供VPN连接、许可证、购买、权益恢复和您请求的客服。
- 合法利益：保护服务、防止欺诈与滥用、排查故障、维护容量、保存业务记录并改善可靠性，同时权衡用户权利。
- 同意：可选的网站分析、推荐和活动测量，以及其他明确请求同意的处理。
- 法律义务：税务、会计、制裁、消费者保护、合法程序和监管要求。
- 重大利益或公共利益：仅在适用法律允许或要求为保护人员或应对严重威胁而处理时使用。
7. 保存期限
| 数据 | 保存方式 |
|---|---|
| 同意与语言偏好 | 保存至您更改选择或清除浏览器存储 |
| 会话国家结果 | 当前浏览器会话期间 |
| 推荐Cookie | 设置后30天；如果更早撤回同意或清除，则提前删除 |
| 营销事件去重 | 逻辑有效期24小时；撤回营销同意会触发删除浏览器中的相关存储 |
| Google Analytics用户级事件数据 | 依据已配置的属性设置，最长不超过14个月；不含同等用户级标识符的汇总报告可能保留更久 |
| 网站访问日志 | 活动日志轮换通常不超过30天；因安全或备份确有必要的有限副本可能保留更久 |
| 设备、连接、诊断和安全数据 | 仅在实时服务、故障排查、安全、防欺诈、争议处理或汇总所需期间保存；用途结束后删除原始明细或进行去标识化 |
| 许可证、交易、退款和客服记录 | 在服务关系期间保存，之后按权益恢复、会计、税务、防欺诈、法律主张和强制记录义务所需期限保存 |
无法预先确定固定期限时，我们会依据数据敏感度、处理目的、安全风险、套餐或争议状态及法律要求作出决定。有效法律保全期间可能暂停删除；保全结束后再删除或去标识化。
8. 跨境处理
RelyTech LLC位于美国，服务商或VPN节点可能位于其他国家，因此数据可能在您所在国家以外处理，当地法律可能不同。法律要求时，我们会采用合同、传输保障、访问控制和数据最小化，并评估适合该传输的额外措施。
9. 您的选择与权利
根据所在地法律，您可能有权请求访问、更正、删除、可携带副本、限制处理或反对处理；撤回同意；对决定提出申诉；或向数据保护或消费者主管机关投诉。您也可以询问数据类别、来源、目的和接收方。
请使用数据请求与删除页面，或发送邮件至rely_support@relyvpn.com。由于无需邮箱账号，我们可能需要设备ID、许可证ID、交易编号、客服编号或其他有限信息来查找记录并验证请求与您相关，但不会索取超出合理必要范围的信息。
您可以随时撤回网站可选同意。撤回不影响此前已合法完成的处理。订阅应通过计费平台取消；退款说明请见退款与取消政策。
10. 儿童
本服务不面向13岁以下儿童。如果当地法律对独立同意要求更高年龄，则须由父母或监护人授权处理。如您认为儿童在没有适当许可的情况下提供了数据，请联系我们调查，并在法律要求时删除。
11. 信息安全
我们采用旨在保护数据的技术和组织措施，包括适用的传输加密、访问控制、监控、最小化和安全审查。任何服务都无法保证绝对安全。请妥善保护设备ID、许可证ID、设备、付款账号和客服通信。
12. 更新与联系
我们可能因产品、法律、安全或运营变化更新本政策。我们会修改生效日期，并通过网站、应用或客服渠道对重大变化作出合理通知。
隐私问题、投诉和请求可发送至rely_support@relyvpn.com，或通过数据请求与删除页面提交。