这份文件用尽量短的语言说明一件事：闪连VPN 在提供服务时接触哪些数据、为什么接触、放多久、以及你可以要求我们做什么。凡是涉及具体数值的口径，都写成可核对的形式，而不是笼统表述。
本政策适用于闪连VPN 官网（shanlianott.com.cn）、Windows / macOS / Android / iOS 四端客户端，以及订阅、工单与退款相关服务。官网页面的访问统计由第三方统计组件完成，详见第六条。
服务端为完成计费与故障定位，只保留三类字段：连接建立时间、本次连接传输的流量总量、所连接的节点编号。这三类字段不包含访问的网址、DNS 查询记录、传输内容或应用层协议细节。字段按自然日汇总，保留 7 天后自动删除，删除任务每天 03:20 执行。
客户端不写入上述数据，服务端也不做深度包检测。分流规则（当前版本 1240 条）在本地匹配，命中直连的流量不会进入隧道，因此也不存在对应的连接记录。
注册时我们需要一个可用于登录的账号标识（邮箱或手机号）与订阅状态。设备侧记录客户端版本、操作系统类型与设备指纹的哈希值，用途限于同时在线设备数校验与异常登录提醒。同一订阅默认允许 5 台设备同时在线，超出时会提示解绑，而不会静默踢线。
支付由第三方支付渠道完成，我们不接触、不存储银行卡号与支付密码。我们保留的只有订单号、金额、支付渠道与支付时间，用于对账与退款，保留期限遵从支付渠道与财税规定的法定要求。
官网使用 51.la 统计组件（站点 ID 3QgeNo07I8IGSC5L）统计页面访问量、来源与设备类型。该组件会写入 Cookie 并记录 IP 与浏览器标识，其数据处理遵循 51.la 自身的隐私条款。如果你不希望被统计，可在浏览器中启用禁止第三方 Cookie 或使用无痕模式访问。
隧道密钥每 6 小时轮换一次，轮换过程不中断连接；节点管理采用最小权限原则，运维操作留痕并保存 180 天；内部访问计费库需要双人授权。2026 年 9 月的安全加固版本（v5.1.6）将密钥派生流程迁移到独立进程，相关测试数据已发布在资讯中心。
你可以要求查询、导出或删除与账号关联的数据。查询与导出在客户端「账号 - 数据管理」中自助完成，通常 5 分钟内生成；删除请求提交后，账号数据在 72 小时内清除，计费字段随 7 天周期自然到期。已完成的支付凭证因法定要求无法提前删除，但会与账号解耦。
本服务不面向 16 周岁以下的用户。若发现账号由未成年人注册，我们会在核实后停止服务并删除相关数据。
本政策发生实质性变更时，我们会在官网与客户端内提前 30 天公告，并标注生效日期。继续使用服务视为接受变更；如不接受，可在生效前申请按剩余天数比例退款。
隐私相关问题请发送邮件至 privacy@shanlianott.com.cn（演示地址），或通过客户端「反馈 - 隐私事务」提交工单，工作日内平均 17 分钟首次响应。
