VPNzoVPNzo
法律文件

隐私政策

生效日期：2026 年 9 月 25 日

VPNzo（"本服务"）的运营方为 Taprise Ltd.，一家在英国注册的公司。本隐私政策说明我们收集哪些个人数据、处理这些数据的法律依据、保存多久、传输到何处，以及你作为数据主体所享有的权利。

网页购买的支付处理服务由以下公司提供：Consiliora Nexus Consulting LTD。该公司依据塞浦路斯共和国法律注册成立（注册号 HE 468919，注册地址：Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus），作为 Taprise Ltd. 的授权收款代理行事（在文义需要时与 Taprise Ltd. 合称"本公司"）。

其他合作方名单可在此查看：附录 A

本政策应与以下文件一并阅读：使用条款。该文件规范你与 Taprise Ltd. 之间的法律关系，包括适用的准据法和管辖权。

安装或使用 VPNzo，即表示你确认已阅读并理解本政策。

1. 我们是谁以及如何联系我们

数据控制者：

欧盟／欧洲经济区用户的数据控制者：

  • Consiliora Nexus Consulting LTD
  • 注册号：HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • 邮箱：info@consiliora.org

按地区划分的控制者： 依据 GDPR，Consiliora Nexus Consulting LTD 作为位于欧盟和欧洲经济区用户的数据控制者。Taprise Ltd. 作为英国用户（依据英国 GDPR 和《2018 年数据保护法》）以及所有其他地区用户的数据控制者。

2. 我们收集哪些数据 —— 法律依据与保存期限

我们只收集运营本服务所必需的最少数据。对每一类数据，我们都会说明收集内容、收集原因、GDPR 第 6 条项下的法律依据，以及保存时长。依据第 6(1)(f) 条进行处理的正当利益评估记录可应要求提供。

2.1 账号与身份验证数据

内容： 邮箱地址（若通过邮箱注册）；来自 Google 或 Apple 登录的姓名或显示标识；身份验证令牌（我们从不接收你的密码）。

原因： 创建和维护你的账号；在你再次登录时验证身份。

法律依据： 合同的履行 —— 第 6(1)(b) 条。提供本服务需要这些数据。

保存期限： 账号有效期间 + 提出账号删除申请后 30 天（用于争议解决），之后永久删除。

2.2 订阅与计费数据

内容： 订阅状态、套餐和计费周期；购买日期和续订日期；支付方式类型（例如"尾号 4242 的卡"）—— 我们不存储完整卡号。

原因： 提供付费服务；管理订阅周期；解决计费争议。

法律依据： 合同的履行 —— 第 6(1)(b) 条。

处理方：

  • Adapty（美国）—— 订阅管理与分析；依据欧盟标准合同条款（SCC）传输，英国个人数据则依据英国国际数据传输协议（IDTA）或欧盟 SCC 的英国附录（视情况而定）
  • Stripe（美国／欧盟）—— 网页购买的支付处理；依据欧盟 SCC 和英国 IDTA／附录传输（视情况而定）；Stripe 的美国实体已通过欧盟—美国数据隐私框架认证
  • CentroBill（欧盟）—— 网页购买的支付处理；位于欧盟境内，无国际传输

保存期限： 自交易日起 7 年，依照英国和欧盟法定的会计与税务记录保存义务。

2.3 支持与沟通数据

内容： 邮箱地址；支持邮件及附件的内容；与我们支持团队的沟通记录。

原因： 回应支持请求；解决技术问题；维持服务质量。

法律依据： 正当利益 —— 第 6(1)(f) 条。我们在提供客户支持方面具有正当利益。鉴于数据范围有限，且用户合理预期支持沟通会被保存，该利益不凌驾于你的权利之上。

处理方：

  • Freshworks Inc. 的 Freshdesk（美国）—— 依据欧盟 SCC 传输，英国个人数据则依据英国 IDTA 或英国附录（视情况而定）

保存期限： 自最后一次沟通之日起 2 年，之后删除。

2.4 设备与技术数据

内容： 设备类型和型号；操作系统与应用版本；语言和地区设置；崩溃报告和诊断日志（尽可能匿名化）。

原因： 诊断技术问题；提升应用稳定性；识别滥用或欺诈。

法律依据： 正当利益 —— 第 6(1)(f) 条。这些数据属于技术性质，不能识别你的身份。

处理方：

  • Adapty（美国）—— 分析与崩溃报告；依据欧盟 SCC 和英国 IDTA／附录传输（视情况而定）
  • 其他基础设施服务商（详情可应要求提供）

保存期限： 自收集之日起 90 天，之后删除或完全匿名化。

2.5 VPN 会话元数据

内容： 会话开始与结束时间戳；所选服务器地区；连接状态和性能指标（如延迟）。

原因： 运行 VPN 隧道；诊断连接故障；进行容量规划。

法律依据： 合同的履行 —— 第 6(1)(b) 条。提供你所请求的 VPN 连接需要这些信息。

我们不会收集：

  • 浏览记录或 DNS 查询
  • 通过 VPN 传输的流量内容、消息或文件
  • 目标 IP 地址
  • 任何能让我们识别你访问了哪些网站或服务的数据

保存期限： 会话结束后 30 天，之后删除。

2.6 支付分析数据

内容： 订阅转化事件（开始试用、订阅生效、取消）；群组层面的收入指标；流失与留存信号。

原因： 了解订阅表现；优化定价和试用机制；财务规划。

法律依据： 正当利益 —— 第 6(1)(f) 条。分析数据以汇总或假名化的层面处理。

处理方：

  • Adapty（美国）—— 依据欧盟 SCC 和英国 IDTA／附录传输（视情况而定）
  • Merchantro —— 司法辖区待确认；已签署数据处理协议

保存期限： 汇总分析：3 年。个人层面的假名化事件：12 个月。

3. 数据的跨境传输

我们的部分处理方位于英国和欧洲经济区之外。对于源自欧洲经济区的个人数据传输，我们依据欧盟标准合同条款（SCC）。对于源自英国的个人数据传输，脱欧后仅有欧盟 SCC 并不满足英国 GDPR 的要求，因此我们还会依据英国国际数据传输协议（IDTA）或欧盟 SCC 的英国附录（视情况而定）。

  • Adapty — 美国 — 欧盟 SCC；英国数据适用英国 IDTA／英国附录
  • Freshdesk（Freshworks） — 美国 — 欧盟 SCC；英国数据适用英国 IDTA／英国附录
  • Stripe — 美国／欧盟 — 欧盟 SCC + 欧盟—美国数据隐私框架；英国数据适用英国 IDTA／英国附录
  • CentroBill — 欧盟 — 无传输 — 位于欧盟境内
  • Merchantro — 待确认 — 尚未确认 — 见第 2.6 条

适用的 SCC、英国 IDTA 和英国附录的副本可应要求提供：support@vpnzo.app。

4. 数据的共享与披露

我们不会为营销目的向第三方出售、出租或交易你的个人数据。

我们仅在以下情形下共享数据：

4.1 与第 2 条所列的处理方

仅用于所述目的，并依据符合 GDPR 第 28 条的具有约束力的数据处理协议。

4.2 出于法律合规

在适用法律、法院命令或主管机关合法要求的情况下。在法律允许的范围内，我们会将此类要求告知你。

4.3 为保护我们的权利

在为防止欺诈、执行使用条款，或保护用户或公众安全所必需时。

4.4 业务转让

在发生合并、收购或资产出售时，个人数据可能被转移给收购方。在你的数据适用实质不同的隐私政策之前，我们会至少提前 30 天通知你。

5. 你的权利

欧洲经济区和英国居民（GDPR／英国 GDPR）

  • 访问权（第 15 条） — 获取我们所持有的你的个人数据副本
  • 更正权（第 16 条） — 要求更正不准确或不完整的数据
  • 删除权（第 17 条） — 要求删除你的个人数据
  • 限制权（第 18 条） — 要求我们限制对你数据的处理
  • 可携权（第 20 条） — 以结构化、机器可读的格式获取你的数据
  • 反对权（第 21 条） — 反对基于正当利益进行的处理
  • 撤回同意（第 7(3) 条） — 在处理以同意为依据时，随时撤回同意，且不影响此前的合法处理

注意：当我们因履行法定义务而必须保存数据时，某些权利（如删除权）可能受到限制 —— 例如第 2.2 条所述的法定会计与税务保存期限。

自动化决策：我们不会开展对你产生法律效果或类似重大影响的、完全自动化的决策（包括画像）。

如需行使任何权利，请联系我们：support@vpnzo.app。我们会在 30 天内答复。对于复杂的请求，我们可能在书面通知后再延长 60 天。

你还有权向你所在国的监管机构投诉，并享有 GDPR 第 79 条项下获得有效司法救济的权利：

加利福尼亚州居民（CCPA/CPRA）

你有权知悉我们收集哪些个人信息、要求删除、拒绝出售或共享你的个人信息（我们不会出售或共享个人信息，包括用于跨情境行为广告），并有权在行使这些权利后不受歧视。依据美国其他州的隐私法，你可能享有类似权利。请将请求发送至 support@vpnzo.app。

6. 数据安全

我们采取适当的技术和组织措施来保护你的个人数据，包括：

  • 传输中（TLS 1.2 及以上）和静态存储时的加密
  • 访问控制和最小权限原则
  • 定期安全审查

任何基于互联网的系统都不可能绝对安全。如果发生对你的权利和自由构成高风险的个人数据泄露，我们会依照适用法律的要求不迟延地通知你。在需要时，我们还会依照 GDPR 第 33 条，在知悉相关泄露后 72 小时内通知主管监管机构。

7. 儿童与未成年人

本服务不面向未满 18 周岁的人士。我们不会有意收集未成年人的个人数据。如果你认为未满 18 周岁的人通过本服务提交了数据，请联系我们：support@vpnzo.app，我们会尽快删除。

8. Cookie 与追踪

VPNzo 移动应用不使用 Cookie。我们的网站（vpnzo.app）可能仅使用网站运行所必需的基本 Cookie。我们不使用广告或行为追踪类 Cookie。如果这一点发生变化，我们会更新本政策，并在适用法律要求时征得同意。

9. 本政策的变更

我们可能不定期更新本政策。重大变更将在生效前至少 14 天，通过应用内通知、网站公告，或（在我们持有你邮箱地址时）电子邮件告知。顶部的"生效日期"反映最近一次修订。

更新后的政策生效后继续使用本服务，即在适用法律允许的范围内视为接受。

10. 联系方式

英国监管机构：

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

欧盟监管机构：

塞浦路斯监管机构：

我们会在 30 天内回复所有隐私相关咨询。