一、适用范围
本政策适用于 protonks.com.cn 网站以及 Windows、macOS、Linux、Android 与 iOS 五个平台的 Proton VPN 客户端。政策说明我们在提供服务的过程中会处理哪些数据、不会处理哪些数据，以及你如何行使与个人信息相关的权利。最近一次更新日期为 2026 年 10 月 1 日，版本号 3.2。
二、我们不会记录的内容
无日志是架构层面的设计约束：节点在运行时不把用户流量写入磁盘。以下内容不会因为使用加速服务而被记录。
- 访问的网站与域名
- DNS 查询记录
- 隧道内传输的数据内容
- 连接时间戳与来源地址
- 应用使用记录与使用时长
三、我们收集的数据
为了完成订阅校验与容量规划，我们只处理以下几类信息，并且不把它们与访问行为关联。
- 账号信息：注册邮箱、订阅状态与到期时间
- 设备信息：设备类型、操作系统版本与客户端版本号，用于兼容性判断
- 质量数据：节点侧的匿名化时延、丢包率与连接成功率，聚合后用于调度与容量规划
- 支付结果：支付渠道返回的订阅结果与订单号，不包含银行卡号等支付凭证
四、数据用途
上述信息用于四项用途：验证订阅权益与设备额度、排查客户端兼容性问题、优化节点调度策略、履行税务与会计义务。我们不会把账号信息或质量数据用于广告投放，也不会基于使用行为建立用户画像。
五、数据保留期限
保留期限按数据类型区分，超过期限的数据会被删除或聚合处理。
- 账号信息：保留至账号注销后 30 天，用于处理退款与争议
- 质量数据：聚合保留 30 天，个体记录在采集后 7 天内转为聚合值
- 支付记录：按当地税务与会计要求保留，期限届满后删除
六、Cookie 与本地存储
网站使用浏览器本地存储保存语言与界面偏好，避免每次访问都重新选择；站点统计由第三方统计服务提供聚合访问量数据，仅用于计数与来源统计，不采集可识别到个人的信息，也不用于跨站点追踪。我们不投放第三方广告 Cookie，也不会把统计数据与其他来源合并用于定位个人。
七、数据共享与第三方
我们只在必要范围内与三类主体共享数据：支付渠道用于完成订阅结算，云服务商用于承载邮件与账号系统，外部审计机构在受控环境中核对配置基线与密钥轮换记录。我们不会出售、出租或以广告为目的共享用户数据。收到法律请求时，我们只会在请求合法且范围明确的情况下提供账号层面的最小信息，并公开年度请求数量。
八、你的权利
你可以就自己的账号数据行使以下权利，相关请求会在 15 个工作日内响应。
- 访问与导出：查看账号持有的数据并导出为通用格式
- 更正：修正不准确的账号信息
- 删除：删除不再需要的设备记录与使用偏好
- 注销账号：注销后按保留期限删除或聚合相关数据
- 撤回同意：随时关闭统计类本地存储
- 投诉：对数据处理方式提出异议并要求说明
九、数据安全
隧道内数据使用 ChaCha20-Poly1305 全程加密，会话密钥每 90 秒轮换一次；节点运行时数据只存在于内存，进程退出后不落盘，密钥销毁实测平均耗时 1.7 秒。内部权限按最小必要原则分离，涉及用户数据的操作无法由单人独立完成，核对方式已纳入年度审计的 92 项核验清单。
十、未成年人
服务不面向未满 14 周岁的用户单独开放。家庭版的成员额度由主账号分配，家长可以使用区域限制功能约束成员可用的节点范围，而成员的具体连接记录对主账号不可见，这一边界在权限设计中固定下来。
十一、政策变更
政策如发生实质性调整，我们会在本页面更新版本号与日期，并在客户端内提示。涉及数据范围扩大的变更会提前 30 天公示，公示期内你可以选择继续使用或注销账号。
十二、联系方式
本页联系方式区块为演示样式占位，实际渠道以审核后发布的正式版本为准。若你在使用过程中发现实际行为与政策说明不一致，可以在客户端内提交反馈，我们会核对后更新说明文档。