CuteDoor 隐私政策

1. 我们处理的数据

• 账户信息：登录或账户管理时提交的邮箱、手机号码或账户名，密码的不可逆校验信息，以及登录访问令牌。
• 服务与设备信息：客户端生成的随机设备标识、应用版本、语言、套餐或服务状态、所选线路、连接状态，以及按账户和线路汇总的上传与下载字节数。
• 网络连接数据：连接期间，设备网络流量会经用户选择的加密隧道传输。为建立和转发连接，服务会临时处理目标 IP 地址、域名、端口及必要的网络元数据。
• 客服数据：用户主动提交的工单主题、文字、诊断信息和附件。
• 交易数据：仅在官网或非 Google Play 发行版本使用付款功能时处理套餐、订单号、金额和支付状态。支付机构处理付款凭据；CuteDoor 不读取或保存完整银行卡号、支付密码等敏感付款凭据。

2. 网络数据用途与醒目说明

CuteDoor 使用 Android 的 虚拟专用网络服务接口 作为核心功能，在用户明确同意并授权后建立设备级加密隧道。网络数据仅用于转发用户请求、选择和维护连接、统计汇总流量、执行套餐额度、防止滥用及排查故障。

CuteDoor 不读取或保存通信正文、账号密码、消息内容或完整浏览内容，不出售浏览数据，也不为广告变现而重定向或操纵其他应用的流量。HTTPS 内容仍由目标网站与用户设备之间的加密保护。

3. 处理目的与法律依据

我们为履行用户请求的服务、维护账户和网络安全、响应客服请求、遵守法律义务及保护合法权益而处理必要数据。需要用户同意的处理会在处理前取得同意；用户可以不授权网络隧道或随时断开连接。

4. 数据共享

必要数据可能由受 CuteDoor 指示的云基础设施、网络节点、邮件或短信服务商、客服与安全服务商处理。官网付款还可能由用户选择的支付机构处理。除履行服务、获得用户授权、企业重组、遵守法律或保护安全外，我们不会出售、出租或向第三方披露个人数据，也不会将连接流量用于个性化广告。

5. 保存与安全

客户端与服务端之间使用加密传输。访问令牌保存在设备应用存储中；退出登录会清除本机令牌和 CuteDoor 同步配置。账户、服务与汇总流量数据仅在提供服务、安全审计、争议处理和法律义务所需期限内保存。支持与交易记录可能按适用法律保留；超过需要后会删除或去标识化。

6. 用户选择与权利

用户可以拒绝网络隧道授权、随时断开连接、退出登录、卸载应用，或请求访问、更正、导出和删除适用范围内的账户数据。删除账户的入口同时位于应用的“设置 → 账户”和公开的 账户删除页面。

7. 儿童

CuteDoor 面向成年人，不以儿童为目标用户。若发现未经监护人同意处理了儿童数据，请联系我们处理。

8. 政策更新与联系

我们可能因产品、法律或安全要求更新本政策，并在本页标注最近更新日期。隐私或数据请求请发送至 [email protected]。