CuteDoor 隐私政策

1. 我们处理的数据

• 账户信息：注册、登录或账户管理时提交的邮箱、手机号码或账户名，密码的不可逆校验信息，以及登录访问令牌。
• 服务与设备信息：客户端生成的随机设备标识、应用版本、语言、套餐或服务状态、所选线路、连接状态，以及按账户和线路汇总的上传与下载字节数。
• 客户端错误诊断：Windows、Android 和浏览器扩展在发生登录、连接、代理或应用运行错误时，自动通过 HTTPS 上报客户端平台与版本、随机安装标识、错误发生时间、阶段、错误码、脱敏错误消息及所选线路。登录后关联当前账户，未登录时匿名记录。诊断不包含密码、访问令牌、代理配置、浏览网址、网页内容或业务请求体。网络不可用时暂存少量脱敏记录并在恢复后重试，切换账户或退出会清除旧账户的待传记录。
• 网络连接数据：连接期间，设备网络流量会经用户选择的加密隧道传输。为建立和转发连接，服务会临时处理目标 IP 地址、域名、端口及必要的网络元数据。
• Wi-Fi 与 IP 信息：为处理 Wi-Fi 排除规则，Android 客户端在必要授权下读取 Wi-Fi 名称（SSID），并写入客户端诊断日志。网络信息查询会向外部 IP 信息服务发出请求，相关服务可收到请求来源 IP，并返回 IP 和地区信息；连接加速服务时，该来源可能是节点出口 IP。
• SDK 诊断与使用信息：Android 客户端集成 Google ML Kit 条码识别组件。其 SDK 会根据启用的功能和配置，自动向 Google 发送设备与应用信息、安装实例标识、性能、API 配置、功能事件和错误等数据，用于诊断与使用情况分析。这类处理不以用户提交客服工单为前提，相关 SDK 数据通过 HTTPS 传输，详见 ML Kit 官方数据披露。
• 客服数据：用户主动提交的工单主题、文字、诊断信息和附件。
• 交易数据：使用官网或其他付款渠道时，会处理对应套餐、订单号、金额和支付状态。Google Play 购买由 Google 处理付款；CuteDoor 不读取或保存完整银行卡号、支付密码等敏感付款凭据。
• Google Play 购买数据：为将购买绑定到当前 CuteDoor 账户，我们向 Google 发送与账户关联的混淆标识。客户端将购买凭据提交给 CuteDoor，服务端向 Google 核验并加密保管该凭据，同时记录相关商品、订单、时间、地区、状态和测试标记，用于发放服务、恢复未完成购买、防止重复发放、核对取消或退款。

2. 网络数据用途与醒目说明

CuteDoor 使用 Android 的 虚拟专用网络服务接口 作为核心功能，在用户明确同意并授权后建立设备级加密隧道。网络数据仅用于转发用户请求、选择和维护连接、统计汇总流量、执行套餐额度、防止滥用及排查故障。

CuteDoor 不读取或保存通信正文、账号密码、消息内容或完整浏览内容，不出售浏览数据，也不为广告变现而重定向或操纵其他应用的流量。HTTPS 内容仍由目标网站与用户设备之间的加密保护。

3. 处理目的与法律依据

我们为履行用户请求的服务、维护账户和网络安全、进行 SDK 诊断与使用情况分析、响应客服请求、遵守法律义务及保护合法权益而处理必要数据。需要用户同意的处理会在处理前取得同意；用户可以不授权网络隧道或随时断开连接。

4. 数据共享

必要数据可能由受 CuteDoor 指示的云基础设施、网络节点、邮件或短信服务商、客服与安全服务商处理。官网付款还可能由用户选择的支付机构处理。外部 IP 信息服务会接收网络信息查询请求及其来源 IP。Google Play 购买涉及向 Google 发送混淆账户标识并核验购买凭据，ML Kit 组件涉及向 Google 发送前述 SDK 诊断与使用信息；Google 按其 隐私政策 处理自身 SDK、服务和支付相关数据。除履行服务、获得用户授权、企业重组、遵守法律或保护安全外，我们不会出售、出租或向第三方披露个人数据，也不会将连接流量用于个性化广告。

5. 保存与安全

自动错误诊断在服务端最多保留 14 天并定期删除，仅供授权管理员排查故障；不用于广告或浏览行为分析。

客户端与服务端之间使用加密传输。访问令牌保存在设备应用存储中；退出登录会清除本机令牌和 CuteDoor 同步配置。Google Play 购买凭据在服务端加密保存，用于未完成付款或交付的后续核验、恢复、防重复发放及退款对账；退出登录或卸载应用不会自动删除这些服务端交易记录。

账户、服务、汇总流量、客服与交易记录仅在提供服务、安全审计、争议处理和法律义务所需范围及期限内保存。收到并验证账户删除请求后，我们会删除或去标识化不再需要的数据；仍需用于未结订单、付款争议、反欺诈或适用法律义务的交易及安全记录，会在必要范围内保留，并在相关需要结束后删除或去标识化。Google 自身持有的数据按其隐私政策处理。

6. 用户选择与权利

用户可以拒绝网络隧道授权、随时断开连接、退出登录、卸载应用，或请求访问、更正、导出和删除适用范围内的账户数据。删除账户的入口同时位于应用的“设置 → 账户”和公开的 账户删除页面。

7. 儿童

CuteDoor 面向成年人，不以儿童为目标用户。若发现未经监护人同意处理了儿童数据，请联系我们处理。

8. 政策更新与联系

我们可能因产品、法律或安全要求更新本政策，并在本页标注最近更新日期。隐私或数据请求请发送至 support@cutedoor.net。