个人信息处理说明

VpsGona（「我们」）将隐私视为产品的一部分。本政策阐明个人信息的处理边界、目的与留存策略。

当您继续使用网站、控制台或 API，即表示已阅读并同意本政策。若您不同意，请停止使用。本政策与《用户服务协议》互为补充。

由您填写或上传

• 账户资料：邮箱、可选姓名、经哈希保存的密码
• 支付痕迹：由持牌支付机构处理卡信息；我们仅保存交易结果、金额、日期及脱敏账单字段
• 支持材料：工单与邮件中的描述、附件与往来记录
• 订购参数：机型规格、数据中心区域、计费方案

由系统自动生成

• 访问日志：IP、HTTP 元数据、时间戳、来源页、浏览器与操作系统信息
• 设备指纹：终端类型及我们下发的客户端标识（SSAID），用于风控与异常检测
• 使用遥测：登录时刻、功能点击、控制台操作、带宽与算力消耗统计
• Cookie / 本地存储：维持会话、记住语言等（详见第 6 节）

数据将用于：

• 交付与运营：开户、开通实例、收款与续费管理
• 身份与风控：验证登录、识别滥用、阻断未授权访问
• 客户成功：响应工单、定位故障
• 体验优化：以聚合或匿名方式分析使用路径，改进性能与新功能
• 事务通知：账单、到期、维护与安全类邮件
• 产品资讯：在您未退订前，可能发送与产品相关的更新或优惠信息
• 合规义务：配合执法、满足监管、维护合法权益
• 基础设施研究：匿名化技术日志用于稳定性调优

我们不会出售您的个人信息。仅在下列场景向第三方披露：

处理商与基础设施伙伴

为完成支付、邮件投递、网络连通等，我们会共享必要字段，例如：

• 支付网关（受其隐私政策约束）
• 邮件发送服务（验证码与通知）
• 自托管 Matomo 分析（数据驻留在自有服务器）
• 机房与带宽供应商

与上述主体签署数据处理条款，限制用途并要求采取相当的安全措施。

法律强制

在法律法规、司法或行政命令要求，或为保护我们及用户的合法权益时，可披露必要信息。

并购或重组

发生合并、收购、资产出售或破产程序时，用户信息可能作为资产转移；我们会提前公告，并要求继受方继续受同等保护。

征得同意

在取得您的单独同意后，方可超出本政策列示范围对外提供。

• 账户字段：在账号存续期及注销后的合理期限内保留，最长约 12 个月以满足审计需求
• 财务凭证：账单与付款证明依法至少保存 7 年
• 访问日志：常规保留约 90 天用于安全审计与排障
• 工单：账号有效期内及注销后 12 个月
• 实例磁盘：服务停止后 72 小时内永久删除

若法律要求更长保存期，则从其规定。

我们采用行业通行做法，包括但不限于：

• 传输层：TLS 1.2 及以上加密通道
• 口令存储：bcrypt 等强哈希，原始口令不可还原
• 内部访问：员工遵循最小权限，敏感操作留痕
• 物理环境：数据中心 7×24 门禁与监控
• 安全运营：定期自查与漏洞扫描

当前使用的技术类型如下：

您可在浏览器层禁用 Cookie；若关闭必要性 Cookie，控制台与下单流程可能中断。

请通过工单发起申请，我们将在约 30 天内答复：

• 访问：获取我们掌握的与您相关的副本
• 更正：对不准确信息提出修改（亦可在控制台自助更新基础字段）
• 删除：在注销后请求清除；依法须保留的交易记录除外
• 退订营销：使用邮件底部链接退出推广类通信；账单、安全类通知无法退订
• 撤回同意：若处理基于同意，可随时撤回，但不影响撤回前已开展活动的合法性

在账户仍活跃且需继续履约时，部分删除请求可能暂缓执行，以兼顾服务交付与法定义务。

本服务不面向 未满 18 周岁人士。我们不会主动收集儿童数据。如您为监护人并发现未成年人未经授权提交信息，请通过工单联系我们，我们将尽快删除。

我们在香港、日本、韩国、美国等地运营数据中心，数据可能被存储或处理于您常住地以外。各地隐私立法存在差异。

为降低风险，我们与接收方签署数据处理协议，采用通行加密与访问控制，并遵守适用的跨境传输规则。

本站可能包含指向外部网站的链接。我们无法控制其内容、隐私实践或安全措施，亦不对之负责。访问前请阅读对应站点的隐私声明。

我们可能不定期修订本政策；更新后版本发布于本页并调整页首日期。

若变更将实质影响使用目的或共享范围，我们将通过注册邮箱或站内信提示。您在更新发布后继续使用，即视为接受。若不同意，请停止使用并注销账户。

如需人工协助，请任选以下方式：