返回首页

最后更新：2026年10月28日

隐私政策

Vaultist 由 Protaski LLC 开发。本政策说明我们收集哪些信息、如何使用，以及你在使用 App 和 vaultist.protaski.com 时可以作出哪些选择。

隐私概览

零日志政策

我们绝不记录你的浏览活动、目的地 IP 地址、DNS 查询或连接时间戳。

最少收集

仅你的邮箱（若以邮箱注册）和匿名性能指标会存储在服务器端。

你来掌控

随时删除账户。分析功能需主动开启，可在 App 设置中关闭。

简介

欢迎使用 Vaultist。我们重视您的隐私，致力于保护您的个人数据。本隐私政策说明我们在您使用服务时如何收集、使用和披露有关您的信息。

我们收集的信息

我们收集您在与我们沟通时直接提供的信息，包括您的电子邮件地址和其他联系信息。我们也会在您使用服务时自动收集设备性能和诊断数据。

我们如何使用您的信息

我们使用所收集的信息用于：

  • 提供、维护和改进我们的服务
  • 发送操作账户所必需的事务性电子邮件，具体为密码重置邮件。这些邮件仅发送给使用电子邮件地址注册的用户（不适用于 Apple ID 用户），且仅在用户明确请求时发送。
  • 与您沟通，包括发送安全警报和支持消息
  • 监控和分析与我们服务相关的趋势、使用情况和活动
  • 个性化和改进服务
  • 确保我们服务的安全性并防止欺诈活动

零日志政策

Vaultist 执行严格的零日志政策。我们不记录、追踪或存储您的浏览活动、连接时间戳、IP 地址或通过 VPN 服务传输的任何数据。

应用性能指标（MetricKit）

Vaultist iOS 应用使用 Apple 的 MetricKit 框架接收由操作系统提供的聚合性能和诊断报告。在任何 MetricKit 数据离开您的设备之前，会通过匿名化过滤器删除包含个人标识符的字段。匿名化后的数据通过经过身份验证的加密连接传输至我们的服务器。

可选分析

在引导过程中，您可以选择启用或禁用分析功能。启用后，我们可能会收集聚合使用信号以了解功能使用情况并改进服务。我们不会收集能够识别您个人身份或揭示您网络活动内容的分析数据。

连接诊断

Vaultist VPN 隧道记录有限的连接诊断数据以帮助诊断故障。这些数据仅存储在您的设备上，包括：服务器标识符、传输协议、网络接口类型、握手时长、聚合传输字节数和故障类别。不包含目标 IP 地址、DNS 查询、主机名或任何您访问的网站或服务的记录。

设备试用验证（Apple DeviceCheck）

当您创建新账户时，Vaultist 使用 Apple 的 DeviceCheck 框架来确认您的设备此前是否已获得过免费试用。此验证在服务器端进行：您的设备生成一个不透明的短期令牌，我们的服务器将其提交给 Apple 的 DeviceCheck API。Apple 的服务器仅返回该设备是否已设置标志。我们不会接收或存储任何设备标识符。

该标志由 Apple 存储，而非 Vaultist。Vaultist 仅记录您账户的试用是否已被授予、拒绝或待定——不存储任何设备标识符。此处理用于维护服务完整性并防止滥用免费试用（合法利益，GDPR 第 6(1)(f) 条）。

Apple 对 DeviceCheck 令牌的处理受 Apple 隐私政策约束。DeviceCheck 仅在运行 iOS 11 或更高版本的实体 Apple 设备上激活，不在模拟器上使用。

数据安全

我们采取合理措施保护您的个人信息免遭丢失、盗窃、滥用以及未经授权的访问、披露、更改和销毁。

欧盟及英国 GDPR 权利

如果您位于欧洲经济区（EEA）或英国，《通用数据保护条例》（GDPR）适用于我们对您个人数据的处理。

数据控制者

Protaski LLC 是通过 Vaultist 服务处理的个人数据的数据控制者。如有隐私方面的询问，请联系 [email protected]。

处理的法律依据

  • 账户数据（电子邮件地址）：处理是履行与您的服务合同所必要的（GDPR 第 6(1)(b) 条）。
  • MetricKit 性能数据：维护稳定安全服务的合法利益（GDPR 第 6(1)(f) 条）。
  • 可选分析：您自由给予的明确同意（GDPR 第 6(1)(a) 条）。分析默认禁用，您必须在引导过程中主动启用。
  • 连接诊断：诊断和改善服务可靠性的合法利益（GDPR 第 6(1)(f) 条）。
  • DeviceCheck 验证：维护服务完整性并防止滥用免费试用的合法利益（GDPR 第 6(1)(f) 条）。Apple 代我们存储标志；我们不接收个人数据。

保留期限

  • 账户数据：在您账户有效期内保留，账户删除后 30 天内删除。
  • MetricKit 数据：保留最多 90 天用于崩溃分析，之后删除。
  • 分析信号：聚合且不与个人关联；保留最多 12 个月。
  • 连接诊断：仅存储在您的设备上。

子处理者和国际传输

您的数据可能在美国托管的基础设施上处理。传输依据欧盟委员会采用的标准合同条款（SCC）进行。当前子处理者：Amazon Web Services（AWS）、AWS Simple Email Service（SES）、Apple Inc.（DeviceCheck API）。完整列表可应要求发送至 [email protected]。

您在 GDPR 下的权利

您有权访问、更正、删除、携带、限制处理、反对处理以及撤回同意。如需行使上述任何权利，请发送电子邮件至 [email protected]。我们将在 30 天内回复。

本政策的变更

我们可能会不时更新本隐私政策。如有变更，我们将通过修改政策顶部的日期来通知您。

联系我们

如果您对本隐私政策有任何疑问，请通过 [email protected] 联系我们。