隱私權政策

歡迎使用 ClashVPN。我們深知線上隱私對您的重要性，保護您的隱私不僅是我們的責任，更是我們打造這款產品的初衷。本隱私權政策旨在以最透明、最易懂的方式，向您說明我們在您使用我們的網站、應用程式及相關服務時，有關數據處理的作法。

2. 我們收集哪些有限資訊

為了維持服務的正常運轉及為您提供客戶支援，我們僅收集絕對必要的最低限度數據。這些數據分為以下兩類：

2.1 提供服務所需的資訊

• 電子郵件地址：在您註冊時，我們僅要求提供一個電子郵件（可以是匿名郵箱）作為帳號憑證，用於登入、發送密碼重設連結以及接收帳單資訊。
• 付款資訊：當您購買方案時，您的付款將由我們信賴的第三方支付處理商（如 Stripe / PayPal）安全處理。ClashVPN 絕不收集或儲存您的完整信用卡號或銀行帳戶資訊。我們僅保留訂單號、付款狀態及訂閱時長以便為您開通服務。

2.2 應用程式診斷數據（完全匿名）

為了改善應用程式的穩定性和效能，我們的用戶端可能會發送一些完全去識別化的崩潰報告或連線失敗狀態。這些數據僅包含發生錯誤的系統環境（如：iOS 16 崩潰），絕不包含您的帳號資訊或網路活動。您也可以隨時在用戶端的「設定」中選擇關閉發送崩潰報告功能。

3. 我們如何使用資訊

我們對收集到的有限資訊（如電子郵件）的使用極其克制，主要用於：

• 驗證您的登入身分並下發免費或購買的流量額度。
• 處理客戶服務請求及工單支援。
• 發送與服務狀態、重大安全更新或條款變更相關的通知郵件（我們絕不會向您發送無關的第三方行銷垃圾郵件）。

4. 數據共享與第三方

我們絕不出售您的數據。這是我們的底線。我們僅在以下極其有限的場景下與第三方共享必要資訊：

• 服務供應商：我們使用第三方服務（如電子郵件服務商用於發送驗證碼，支付網關用於處理付款）來輔助我們的營運。這些服務商僅能在履行職責所需的最小範圍內處理數據，且受嚴格的保密協議約束。
• 法律要求：如果遇到具有法律約束力的法院傳票或搜查令，我們可能會被要求配合。但請記住我們的零日誌政策——因為我們根本不儲存您的瀏覽活動或 IP 記錄，所以即使伺服器被查封，也沒有任何關於您上網行為的數據可以移交。

5. 數據安全與加密

除了在傳輸層面上對您的流量使用業界頂級的加密標準（如 AES-256-GCM / ChaCha20）外，我們對基礎設施的安全同樣嚴苛：

• 我們的伺服器基礎架構執行在記憶體 (RAM) 模式。一旦伺服器重啟或斷電，所有快取數據將被瞬間物理抹除。
• 所有資料庫及內部通訊均強制採用強加密傳輸 (TLS 1.3+)。
• 我們實施嚴格的存取控制（零信任架構），僅極少數核心工程師在排除故障時擁有伺服器存取權限。

6. 您的權利

根據相關數據保護法規（包括 GDPR 等），您對自己的數據擁有完全的控制權：

• 存取權與匯出權：您有權請求獲取我們持有的關於您的個人數據副本（通常僅為您的電子郵件和帳單記錄）。
• 刪除權 (被遺忘權)：您可以隨時透過客戶支援提交工單，要求徹底刪除您的帳號。帳號刪除後，與您相關的所有電子郵件及訂閱記錄將被永久抹除（無法恢復）。
• 取消訂閱權：您可以隨時透過郵件底部的連結取消訂閱我們的服務通知（重要安全警告除外）。

7. 政策更新與聯繫方式

我們保留隨時更新本隱私權政策的權利。當我們對政策進行重大變更時，我們會透過您註冊時提供的電子郵件通知您，並在本頁面頂部更新「最後更新日期」。