隐私政策
01 概述
yue.lat | 悦通（以下简称"我们"）致力于保护用户隐私。本隐私政策说明我们如何收集、使用和保护您的个人信息。使用本服务即表示您同意本政策。
我们遵循"数据最小化"原则 — 只收集提供服务所必需的最少信息。
02 我们收集的信息
| 数据类型 | 内容 | 用途 | 保留期限 |
|---|---|---|---|
| 注册信息 | 邮箱地址 | 账号登录、售后支持、账户找回 | 账户存续期间 |
| 密码 | 行业标准单向加密 | 身份验证 | 账户存续期间 |
| 交易信息 | 订单号、支付金额、支付方式 | 计费对账 | 法律要求期限 |
| 流量统计 | 上行/下行总量（聚合值） | 套餐计费、公平使用 | 当前计费周期 |
| 服务器监控 | CPU/内存/磁盘/网卡指标 | 运维监控 | 短期保留后自动清除 |
| 在线设备 | 同时在线设备数（实时计数） | 设备限制执行 | 实时，断连后清零 |
03 我们不收集的信息
以下信息我们绝不记录，这是我们对用户隐私的核心承诺：
- 浏览历史 — 您访问的网站 URL 或域名
- DNS 查询 — 您的 DNS 请求记录
- 流量内容 — 传输的数据包内容
- 连接目标 — 您连接的具体 IP 地址或服务
- 连接时间戳 — 何时连接/断开特定节点的精确时间
- 源 IP 地址 — 您的真实 IP 地址（审计规则在节点侧运行，不回传日志）
04 审计系统与隐私
本平台在节点侧部署了自动审计规则（详见 服务条款 - 审计规则），用于自动拦截违禁流量。需要说明：
- 审计规则在节点本地运行，通过域名/IP/端口/协议匹配进行拦截，不会回传任何用户浏览数据到中心服务器。
- 审计系统不解密或查看您的加密通信内容。
- 被拦截的流量直接丢弃，不产生日志记录。
05 Cookies 与本地存储
- 面板登录：使用安全令牌进行身份验证，存储在浏览器本地存储中。
- 官网：使用浏览器本地存储保存主题偏好（暗色/亮色）和语言偏好，不使用第三方追踪 Cookie。
- 我们不使用 Google Analytics、Facebook Pixel 或任何第三方广告追踪服务。
06 数据安全
- 所有用户与服务器之间的通信均通过 TLS 1.3 加密传输。
- 用户密码使用行业标准单向加密存储，不可逆。
- 所有敏感凭证均采用行业标准加密存储。
- 数据库连接使用加密通道，非公开访问。
- 服务器配置了 HSTS、X-Frame-Options、CSP 等安全响应头。
07 数据共享
我们不会将您的个人数据出售、出租或分享给任何第三方，除非：
- 法律强制要求（如法院传票）— 但由于我们不记录浏览活动，即使收到要求也无法提供不存在的数据。
- 为防止欺诈或滥用而与支付处理商共享必要的交易信息。
08 您的权利
- 访问权：您可以通过面板查看您的账户信息、流量使用和交易记录。
- 更正权：您可以随时更新邮箱、密码等账户信息。
- 删除权：您可以请求删除账户。账户删除后，个人信息将在 30 天内从系统中永久清除（法律要求保留的除外）。
- 数据导出：您可以通过面板导出订阅配置。我们不提供原始流量数据导出（因为我们不记录）。
09 未成年人
本服务不面向 18 周岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果发现误收集了未成年人的数据，将立即删除。
10 政策变更
我们可能会不时更新本隐私政策。重大变更将通过网站公告或 Telegram 频道通知。更新后的政策将在本页面公布并标注新的生效日期。继续使用本服务即视为接受更新后的政策。
联系我们
如对本隐私政策有任何疑问，或希望行使访问、更正、删除等数据权利，请通过 Telegram 客服群或隐私与数据请求工单联系我们。