我们的基本原则是数据最小化：能不留就不留，必须留的只留最短时间。下面的条款按「网站」与「客户端」两部分说明，避免把两种场景混在一起。
一、我们在网站上收集的信息
浏览本站不需要注册。服务器会为维持连接与排查故障记录必要的技术信息，包括请求时间、请求路径、响应状态码、浏览器类型与粗略地区。这些记录保留 7 天，随后自动删除，不用于用户画像，也不与账户关联。
本站嵌入了 51.la 统计脚本，用于了解页面访问量、来源渠道与访问设备类型。该脚本会写入用于区分会话的 Cookie，并记录页面地址与引用来源。统计结果以汇总形式查看，我们不通过它识别个人身份。你可以通过浏览器设置拒绝第三方 Cookie，页面内容与下载功能不受影响。
二、我们在客户端处理的信息
客户端不记录以下内容：你访问的域名与 IP、DNS 查询内容、连接起止时间、每次会话消耗的流量。这些数据既不写入本地日志，也不上传到我们的服务器。
为了让你看到节点延迟与连接质量，客户端会在本地计算最近 10 分钟的延迟与抖动，采样点固定为 600 个并循环覆盖。该数据只存在于你的设备内存中，退出客户端即清除。
防护规则命中次数仅以计数形式保存在本地，用于展示拦截总量；计数不包含被拦截的具体域名。
三、账户与支付信息
注册账户只需一个邮箱地址。我们保存邮箱、订阅状态与到期时间，用于登录、续费提醒与服务通知。密码以单向哈希形式存储，无法还原为明文。
支付由第三方支付渠道完成。我们不接触也不保存你的完整卡号、银行账号或支付密码，只接收渠道返回的支付令牌、金额与交易状态。支付渠道对信息的处理适用其自身的隐私政策。
四、信息的使用与共享
我们仅将上述信息用于提供服务、保障安全、处理退款与履行法律义务。除以下情形外，不会向第三方提供你的个人信息：
- 获得你的明确同意；
- 为完成支付而向支付渠道传递必要的交易信息；
- 依据瑞士法律或有效司法程序被强制要求披露。
由于我们不保存访问日志，即使收到针对某位用户的调取请求，也没有可供提交的浏览记录。历史上我们收到过此类请求，可披露的内容仅限于邮箱与订阅状态。
五、数据保留期限
网站访问日志保留 7 天；账户信息在账户存续期间保留，注销后 30 天内删除；支付交易记录依据税务法规保留 10 年，仅包含金额、时间与交易号；客服邮件保留 24 个月。超过期限的数据会被自动清理。
六、你的权利
你可以随时请求访问、更正或删除我们持有的账户信息，也可以要求导出数据副本或注销账户。请在邮件中注明注册邮箱，我们会在 30 天内答复。注销后订阅立即终止，已支付的费用按服务条款处理。
七、未成年人保护
本服务不面向 16 周岁以下的用户。若我们发现账户由未成年人注册，将停止服务并删除相关信息。
八、政策更新与联系方式
本政策发生实质性变化时，我们会在本页更新生效日期，并在新闻中心发布说明。继续使用服务视为接受更新后的政策。
隐私相关问题请发送邮件至 privacy@protonturbo.com.cn，或通过联系我们页面的渠道反馈。我们设有专人处理数据保护事务，复杂问题会在 30 天内给出书面答复。