1. 我们处理的数据
我们只处理运行服务所必需的数据：
- 账户数据：电子邮箱、密码哈希、邮箱验证状态、首选语言；若你启用两步验证，还包括加密的 2FA 密钥与恢复码。
- 设备数据：设备标识（硬件 ID 及其哈希）、设备名称、操作系统及版本、设备型号、最近活跃时间。用于执行套餐的设备数量限制并保护账户。
- 订阅与 VPN 数据：套餐、设备上限、订阅到期时间，以及提供服务所需的内部 VPN 账户标识。
- 流量用量：账户使用的总数据量（以字节计），用于执行套餐限额。
- 支付数据：订单金额（卢布）、支付方式类型（银行卡、SBP 或加密货币）、支付商订单号与状态、支付商的技术回执。支付由 Clementine 不时选定的第三方支付与银行合作伙伴处理；我们不接收也不存储完整卡号或钱包凭据。
- 支持沟通：你发送给支持的消息内容（邮件或应用内）、你提供的姓名与邮箱、附件及相关元数据。
- 技术日志：短期的服务器运行日志，可能包含 IP 地址、请求时间、所访问的接口等技术数据，用于安全、防滥用与排错。日志中会屏蔽密码、令牌和授权标头。
2. 我们不会记录的内容（你的 VPN 活动）
我们不记录或存储你的浏览历史、你连接的网站或服务、你的 DNS 查询、你的流量内容，也不保存任何将你的真实 IP 与你的在线活动相关联的记录。VPN 用于传输你的流量，而非记录它。
3. 处理数据的目的
- 创建并保护你的账户并进行身份验证；
- 提供 VPN、执行设备与套餐限额、管理订阅；
- 处理支付并保存会计所需的支付记录；
- 提供支持并回应你的请求；
- 防止欺诈、滥用与攻击，保持服务稳定；
- 履行法律义务。
4. 数据共享
我们不出售你的数据。我们仅与运行服务所需的各方共享数据：支付服务商（用于支付）、基础设施、托管与 VPN 节点服务商（用于运营）、推送服务（Firebase Cloud Messaging，用于 Android 通知）以及用于验证与支持的邮件服务商。
5. 跨境传输
我们的服务器与 VPN 节点位于多个国家（例如荷兰）。使用本服务可能涉及跨境数据传输。
6. 保存与删除
账户、设备与订阅数据在账户活跃期间保存。出于会计、安全或争议解决需要，支付记录可能保存更久。运行技术日志仅短期保存。如需查询账户数据或请求删除与账户相关的技术数据，请联系 support@clementinevpn.com。
7. 安全
我们通过传输加密、密码哈希、加密的 2FA 密钥、访问控制与限流来保护数据。没有系统是绝对安全的，但我们会尽力保护你的数据。
8. 你的权利
视你所在司法管辖区而定，你可能有权访问、更正或删除你的个人数据，或反对、限制某些处理。如需行使权利，请联系 support@clementinevpn.com。
9. 政策变更
我们可能更新本政策。我们会更新“最后更新”日期；如有重大变更，将在应用内或通过邮件通知你。继续使用即表示你接受更新后的政策。
10. 联系
有关本政策或你的数据的问题：support@clementinevpn.com。