隐私政策

最后更新：2026-05-03

DopeVpn（"我们"）尊重用户隐私。本政策说明我们收集什么、如何使用、以及你的权利。 注册或使用本服务即表示你同意本政策。

1. 我们收集的信息

仅以下三类，且严格用于服务运行：

• 账户信息：邮箱、加密后的密码、注册 IP、最后登录 IP（用于反作弊）。
• 用量数据：每次连接的开始时间、结束时间、消耗的总流量字节数。不包含你访问的网站、域名、URL、上下行内容。
• 支付数据：订单金额、支付方式、加密货币交易哈希（用于核对到账）。我们不存储信用卡 / 银行账号。

2. 我们不收集的信息

• 你访问的网站、域名、IP 地址
• 你的 DNS 查询记录
• 你的下行 / 上行流量内容
• 你的设备指纹、IMEI、广告标识符
• 你的位置数据

技术上：我们的节点服务器仅作流量转发，不开启任何 deep packet inspection、不记录连接日志、不缓存请求。 我们的服务质量来自基础设施投入，不依赖用户数据。

3. 信息使用

• 计费：按流量额度扣费、套餐到期提醒
• 支付确认：核对加密货币到账后开通服务
• 服务通讯：通过你提供的邮箱发送账户重要通知（密码重置、套餐到期提醒）
• 反滥用：检测异常登录、批量注册、滥用 API 等行为

4. 数据保留期限

• 账户基础信息：账号有效期内
• 登录日志（IP + 时间）：90 天后删除
• 流量统计：每月最后一日聚合后删除明细，仅保留月度总量用于历史账单
• 账号注销后所有个人数据 30 天内永久删除

5. 数据共享

我们不向任何第三方出售、出租、披露你的个人数据。仅在以下情况共享：

• 支付服务方（处理订单时必要的最少信息）
• 邮件发送方（仅你的邮箱地址 + 邮件内容）
• 法律强制要求（仅在收到具有法律效力的传票，且范围明确时）

6. 安全措施

• 密码采用 Argon2id 加盐哈希存储，永不明文保存
• 所有 API 通讯走 HTTPS / TLS 1.3
• 数据库定期加密备份
• 支持两步验证（2FA）保护账户

7. 你的权利

• 查看：在会员中心可以查看所有账户数据和使用记录
• 导出：申请导出全部账户数据为 JSON
• 更正：随时修改邮箱、密码
• 注销：随时永久注销账户，30 天内删除全部数据

8. Cookie 与本地存储

我们仅使用必要的本地存储保存登录令牌（access_token / refresh_token），方便你在不同页面间保持登录状态。 我们不使用第三方 cookie、不使用广告追踪、不集成 Google Analytics 等行为分析工具。

9. 儿童隐私

本服务不面向 13 岁以下用户。如发现未成年用户注册，将主动注销账户并删除数据。

10. 政策变更

政策若有重大调整，我们会在变更前 30 天通过邮箱通知你。继续使用即视为接受新版本。

11. 联系我们

隐私相关疑问、数据导出 / 删除请求，发邮件到 [email protected]。 我们承诺 7 个工作日内响应。