隐私政策

本政策说明 VineaVPN（以下简称“Vinea”或“我们”）在您使用浏览器扩展、网站、账号、付款和代理服务时如何处理数据。

1. 账号和登录数据

您可以使用邮箱和密码注册、登录，也可以选择 Google 登录。使用邮箱登录时，邮箱和密码会通过 HTTPS 发送到 VineaVPN API 完成认证；扩展不会把账号密码写入本地存储。

Google 登录通过 Google OAuth 和浏览器 Identity API 请求 openid、email 和 profile 范围。Google 可能提供 ID 令牌、访问令牌、邮箱、显示名称和头像。扩展会把验证身份所需的 ID 令牌发送到 VineaVPN API，再取得 VineaVPN 访问令牌。

登录后，扩展会在当前浏览器配置中保存邮箱、VineaVPN 账号令牌、刷新令牌和本地用户记录，用于维持登录状态以及读取订阅和代理节点。

2. 订阅、用量和付款数据

为了显示和执行套餐，我们会处理账号 ID、产品或套餐、订阅状态、到期时间、已用流量和流量额度。扩展可能在本地缓存当前订阅、可用节点和所选节点。

购买订阅或流量包时，我们会处理订单号、商品、金额、付款方式和付款状态。微信支付或支付宝会处理付款账号、付款授权及其自身要求的信息。扩展不会读取或保存您的支付密码、银行卡号。

3. 代理连接和路由数据

开启代理后，符合当前模式和域名规则的浏览器流量会发送到所选 VineaVPN 代理节点。建立连接需要节点地址、端口和服务分配的代理凭据。扩展会把这些凭据保存在当前浏览器配置中，并在代理服务器要求认证时交给浏览器。

连接期间，代理服务必须处理来源 IP、目标主机名或 IP、连接时间和传输量，才能建立并转发连接、计算套餐用量。我们不会用这些路由数据建立按用户整理的浏览历史，也不会用于定向广告。账号服务保存流量汇总，而不是扩展生成的网站访问清单。

4. 扩展存储和权限

扩展使用扩展页面本地存储和 chrome.storage.local，当前不通过 Chrome Sync 同步这些数据。保存内容可能包括账号令牌、订阅和节点数据、代理凭据、语言、代理模式、域名规则、所选节点、窗口尺寸和消息偏好。

proxy 权限用于控制浏览器代理设置；webRequest 和 webRequestAuthProvider 用于回应代理认证；identity 用于 Google 登录；storage 用于保存扩展状态；contextMenus 让您从页面右键菜单添加或移除域名规则。右键菜单只在您主动选择操作时读取当前页面地址，并仅保存规范化后的域名。

登出会关闭代理，并删除账号令牌、代理凭据、当前订阅和节点缓存。语言、代理模式、域名规则、窗口尺寸等不含账号凭据的偏好会保留。卸载扩展或清除扩展数据会删除本地内容。

5. 网站数据和分析

我们的网站可能使用 Google Analytics 4 和 Cloudflare 服务统计页面访问、排查错误、保护网站并测量性能。这些服务可能处理页面 URL、来源页面、浏览器和设备信息、由 IP 推断的大致位置、时间戳，以及 Cookie 或类似标识符。浏览器连接这些服务时必然会传输 IP 地址；相关数据也受服务商自身条款和隐私政策约束。

VineaVPN 扩展 1.0.8 不加载 Google Tag Manager 或 Google Analytics 4，也不向 GA4 发送扩展打开、登录、代理连接、套餐选择、付款等扩展使用事件。网站分析不会从扩展接收代理浏览流量。

6. 数据用途

• 验证用户身份并维持账号会话。
• 提供代理路由、节点选择和域名规则。
• 显示并执行订阅和流量限制。
• 处理订单、核对付款并回复支持请求。
• 保护服务、防止滥用并排查故障。
• 测量和改善网站可靠性与性能。

7. 数据接收方和共享

• VineaVPN API、代理节点和基础设施服务商：为提供服务而处理账号、订阅、代理认证、连接和流量汇总数据。
• Google：处理 Google OAuth 登录。扩展会初始化 Firebase Messaging 来接收服务消息；Firebase 可能处理消息内容及交付所需的浏览器和设备信息。Google Analytics 可能处理网站分析数据。
• 微信支付或支付宝：在您选择相应付款方式时处理付款。
• Cloudflare 及托管或 CDN 服务商：交付并保护网站和服务基础设施。
• 法律和安全相关接收方：在法律要求、调查欺诈或保护用户和服务安全所需的范围内接收有关数据。

我们不出售扩展处理的个人数据，也不把代理流量用于定向广告。

8. 存储和保留

扩展数据会保存在当前浏览器配置中，直到您按上述方式登出、清除扩展数据或卸载扩展。服务端的账号、订阅、流量汇总和订单记录，会在提供账号和服务、完成交易、处理争议、防止欺诈以及履行适用法律或会计要求所需的期间保留。账号关闭后，不再需要的数据会被删除或去标识化；备份中的数据会随正常备份周期覆盖。

网站分析数据按我们配置的保留设置和服务商控制机制保留。安全和访问记录可能在调查事件及保护服务所需的期间保留。

9. 安全和跨境处理

扩展与 VineaVPN API 之间的账号和订阅请求使用 HTTPS，数据访问按运营需要限制。代理节点和服务商可能位于不同国家或地区，因此数据可能在您居住地以外处理。网络传输和存储方式都无法完全排除风险。

10. 查询、更正和删除

您可以登出以删除扩展中的账号和代理认证数据，也可以清除扩展数据或卸载扩展来删除全部本地内容。如需查询、更正或申请删除服务端账号数据，请发送邮件至 [email protected]。我们可能需要核实您的身份；仍为上述用途所必需的记录可能需要继续保留。

11. 儿童

VineaVPN 不面向 18 岁以下儿童。如果您认为儿童向我们提供了个人数据，请联系我们，我们会核查并按要求删除。

12. 政策变更和联系

如果数据、用途或接收方发生变化，我们会更新本政策和修订日期。隐私问题或相关请求可发送至：

[email protected]