本政策适用于：Android 和 Android TV、iPhone 和 iPad、Windows 及其他平台上的 MaxVPN；我们的网站 max-vpn.net；以及我们相关的账户、购买和客服支持服务。所有平台均适用同一份政策。
关于我们
MaxVPN 由 Chita Technology LTD（以下简称“我们”）运营。本政策说明我们为以下目的而处理的有限信息：让您登录、提供 VPN 服务、管理您的订阅和设备、保障购买安全、防止滥用，以及修复本服务的问题。
我们不出售个人信息，不展示广告，也不会出于广告目的与任何人共享个人信息。
我们处理的信息
账户与登录信息
- 您的用户名、账户标识符和密码，其中密码以加密形式存储。
- 您的账户状态、订阅的开始和到期日期、您可使用的设备数量，以及您的访问权限是否有效。
- 您购买套餐时向我们提供的电子邮件地址（如果您是直接向我们购买的）。
- 在 iPhone 和 iPad 上，应用可能会将您的登录信息保存在您设备上的系统 Keychain（钥匙串）中，以便让您安全地登录。
订阅与使用信息
- 您的套餐及其流量额度、您已使用和剩余的流量、套餐有效期和设备数量限制。
- 提供本服务和统计您的用量所需的会话标识符、连接状态和时间信息。
设备与安全信息
- 对于已登录您账户的每台设备：设备标识符，以及有助于我们识别同一台设备的技术信号；平台、操作系统、设备型号和应用版本；该设备最近一次连接时所用的 IP 地址，以及据此推断出的大致国家/地区；该设备的登录时间，以及其最近一次与我们服务器通信的时间。
- 您账户上的登录、退出登录、移除设备和更改密码事件的记录。
- 崩溃和诊断报告：我们的应用使用 Google 提供的 Firebase Crashlytics 服务来报告崩溃，并可以向我们发送诊断报告，以帮助修复连接问题。这些报告包含设备型号、操作系统和应用版本等技术细节，以及一个随机的安装标识符。这些报告不包含您的密码或您网络流量的内容。
- 通知：如果您允许通知，应用会向 Google 提供的 Firebase Cloud Messaging 服务注册一个推送令牌，并告知我们通知是否已送达或已被打开。您可以随时在设备设置中关闭通知。
- 我们的购买页面：安全和防滥用信号，例如浏览器指纹、访客标识符、您的 IP 地址、浏览器和语言设置、失败的付款尝试，以及与拦截规则的匹配情况。
- 我们的网站（max-vpn.net）：标准服务器访问日志（IP 地址、浏览器类型、所请求的页面和访问时间），用于安全保障和故障排查。本网站本身不设置 Cookie，也不使用广告、分析或跟踪工具。负责分发本网站的 Cloudflare 可能会设置严格必要的安全 Cookie。
我们可能会根据您的 IP 地址推断大致的国家/地区，以执行付款准入规则并防止滥用。在核查可疑活动时，我们可能会通过 IP 情报服务提供商查询某个 IP 地址，以了解其大致位置和网络类型。根据 IP 地址判断的位置只是大致位置，可能有误，例如在您使用 VPN 或移动网络时。
付款信息
- 在我们的应用内进行的购买由 Apple（App Store）或 Google（Google Play）处理。我们会收到有关该购买及您订阅状态的确认信息，但绝不会收到您的银行卡信息或其他付款信息。
- 如果您是直接向我们购买套餐，而不是通过应用商店购买，我们会处理订单详情：您提供的电子邮件地址、套餐、金额、付款尝试的参考编号、付款状态、支付服务提供商的参考编号，以及反欺诈检查的结果。付款信息仅在支付服务提供商自有的页面上输入，绝不会在 MaxVPN 应用或我们的任何网站上输入；我们也绝不会收到您的完整卡号。
客服支持信息
当您联系客服支持时，我们会处理您选择与我们分享的信息，以及我们跟进您的请求所需的账户和技术信息。我们的在线客服可能会使用自动化工具（包括由第三方服务提供商运营的 AI 助手）来帮助解答您的问题；必要时，我们的团队成员可以接手处理。
通过我们网站上的表单发送的消息，会连同您填写的信息一起存储。
我们如何使用信息
我们仅将信息用于以下目的：
- 让您登录，并显示您的账户、流量额度、到期日期和设备；
- 运行 VPN 隧道、统计您使用的流量，并执行您套餐的流量、设备和会话限制；
- 登记和显示您账户中的设备和会话，并将其退出登录或移除；
- 处理和交付购买项目，并防范欺诈性或滥用性付款，包括执行基于电子邮件地址、设备、平台、IP 地址或大致位置的付款准入规则；
- 答复您的问题和请求；
- 保持本服务的可靠性、调查错误，并保护我们的系统和用户；
- 履行我们在法律、会计、安全和合规方面的义务。
我们不会将您的信息用于广告，也不会利用这些信息建立用于广告的用户画像。我们的应用不会跟踪您在其他公司拥有的应用或网站上的活动，也不会收集广告标识符（例如 Apple 的 IDFA 或 Google 的广告 ID），因此无需请求跟踪权限（App Tracking Transparency）。
在适用欧盟或英国 GDPR 等法律的情况下，我们依赖以下法律依据：履行我们与您之间的合同，用于提供本服务；我们的合法利益，即保障本服务的安全、防范欺诈和滥用，以及修复问题；您的同意，适用于通知，您可以随时撤回该同意；以及我们的法定义务，例如保存会计记录。
VPN 流量与连接数据
我们无需获取您的通信内容，即可让您登录或统计您使用的流量。我们不会监控、记录或共享您网络流量的内容，也不会记录您的浏览历史、您连接的网站和服务，或您的 DNS 查询。我们不会将您的 VPN 流量用于广告或建立用户画像，也不会为了广告或其他收入而重定向或修改您的流量，或向其中注入任何内容。
我们记录的内容仅限于本服务所需的信息：每台设备的登录时间和最近一次与我们服务器通信的时间、该设备最近一次连接时所用的 IP 地址，以及由我们的 VPN 服务器报告的您账户使用的流量。我们会按照“我们保留信息的期限”一节所述保留这些信息。
在 Android 上，您可以选择哪些应用使用 VPN。为了向您显示可选项，应用会读取您设备上已安装的应用列表；该列表会保留在您的设备上。
我们保留信息的期限
- 账户和订阅信息：在您的账户存续期间保留；此后，仅在法律、会计或安全原因所需的期限内保留。
- 设备会话：保留至您将该设备退出登录、更改密码或删除账户为止；连续 30 天未与我们服务器通信的设备会被自动移除。
- 登录与设备事件：每个账户保留最近 20 条事件记录。
- 流量使用记录：最长保留 31 天。
- 崩溃和诊断报告：最长保留 90 天。
- 其他技术和安全记录：仅在运营本服务、保障其安全和排查故障所需的期限内保留。
- 网站访问日志：至少每月自动删除一次。
- 通过我们网站表单发送的消息：180 天后自动删除。
- 订单、付款和防滥用记录：在交易对账、调查欺诈以及遵守会计和税务法律所需的期限内保留。
安全
我们通过技术和组织措施保护信息，包括加密连接（HTTPS 和加密的 VPN 隧道）、以加密形式存储密码、访问控制和身份验证、在服务器端执行付款和设备规则，以及在可用时采用平台安全功能（例如 Apple Keychain）。任何传输或存储方式都无法做到绝对安全。请对您的密码保密——我们的团队绝不会向您索要密码。
您的选择与请求
根据您居住地的不同，您可能有权查阅、更正或删除您的个人信息，反对或限制某些处理活动，获取您信息的副本，以及撤回您的同意。如需提出请求，请联系我们的客服团队（请参阅下文“联系我们”一节）。我们可能需要确认该账户属于您（例如，通过联系购买时使用的电子邮件地址），并且可能会保留我们因法律、会计、防范欺诈或安全原因而必须保留的信息。我们会在 30 天内答复。您也可以向您当地的数据保护监管机构投诉。
删除您的账户：您可以随时通过我们网站上的“删除账户”页面或联系客服支持，要求我们删除您的账户及与其关联的个人信息。该页面说明了我们会删除哪些信息、保留哪些信息以及保留多长时间。删除账户会终止您在所有设备上的访问权限，且无法撤销。删除账户不会取消通过 Google Play 或 App Store 购买的订阅；请在您的应用商店账户中取消该订阅。
将设备从您的账户中退出登录或更改密码，会结束受影响的会话。您可以在设备设置中关闭通知；卸载应用会移除应用存储在您设备上的信息。
儿童
MaxVPN 并非面向儿童。您必须年满 13 周岁（在欧洲经济区须年满 16 周岁），或达到您居住地法律所要求的更高年龄，才能使用 MaxVPN。我们不会在知情的情况下收集未达到上述年龄的儿童的个人信息；如果我们得知已收集了此类信息，会将其删除。如果您认为有儿童向我们提供了个人信息，请联系我们。
本政策的变更
当我们的服务、法律或我们处理信息的方式发生变化时，我们可能会更新本政策。现行版本始终保留在此网址，并注明“最后更新”日期。如有重大变更，我们还会以更显著的方式通知您，例如在应用内通知。
联系我们
MaxVPN 由 Chita Technology LTD 运营。如有关于隐私的问题或请求，请使用我们网站 max-vpn.net 上的客服支持页面。