隐私政策
一、引言
iFTY（以下简称「我们」）深知个人信息对你的重要性，并致力于保护你的个人信息安全。本《隐私政策》说明我们在你使用 iFTY 网络传输加速服务（以下简称「本服务」）时，如何收集、使用、存储、共享与保护你的信息，以及你享有的权利。
请在使用本服务前完整阅读本政策。你开始使用本服务，即表示你已理解并同意本政策的内容。
本政策中的「个人信息」，指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
二、适用范围
本政策适用于你通过以下方式使用本服务的全部场景：
- 访问本站（官网）；
- 注册、登录 iFTY 账号；
- 使用「用户中心」的各项功能；
- 下载、安装、使用我们的客户端（Windows / macOS / Android）；
- 通过第三方客户端（如 Shadowrocket）接入本服务。
本政策不适用于第三方应用与服务。你在第三方客户端中的行为，适用该第三方自身的隐私政策，我们不对其负责。
三、我们收集的信息
我们仅收集为提供服务所必需的信息：
| 信息类型 | 具体内容 | 收集目的 | 来源 |
|---|---|---|---|
| 账号信息 | 邮箱地址 | 账号标识、登录、找回密码、服务通知 | 你注册时提供 |
| 校验信息 | 密码（加密存储） | 账号登录验证 | 你设置时提供 |
| 凭证信息 | 凭证用户名与密码 | 接入本服务的身份校验 | 系统生成 |
| 订阅信息 | 订阅链接与节点列表 | 向客户端同步可用节点 | 系统生成 |
| 连接记录 | 连接的节点、时间、时长 | 服务运行、故障排查、安全风控 | 系统记录 |
| 用量信息 | 流量用量（上行 / 下行字节数） | 计费与额度管理 | 节点计量 |
| 交易信息 | 兑换与订单记录、账户余额 | 额度发放与对账 | 系统记录 |
| 登录与安全日志 | 登录时间、IP 地址、设备标识 | 安全风控、频率限制、新设备登录提醒 | 网络层 / 客户端上报 |
| 通知记录 | 邮件发送记录与送达状态 | 确认通知是否送达 | 系统记录 |
| 操作审计 | 账号关键操作记录 | 安全与合规审计 | 系统记录 |
关于设备标识：该标识由客户端随机生成并存于本机，我们不采集硬件序列号（如主板、硬盘编号）等不可重置的硬件信息。
关于 IP 地址：我们仅将其用于安全风控（如注册频率限制、异常登录识别）与必要的故障排查，不用于追踪你的浏览行为。
四、我们不收集的信息
- 不采集硬件序列号（如主板、硬盘编号、系统安装 ID）；设备标识由客户端随机生成，可随应用卸载而重置；
- 不记录你访问的网站与内容——节点侧不落盘访问日志，仅保留用于计费的聚合数据（按账号的字节数）；
- 不收集你的姓名、身份证号、住址、通讯录、短信、相册、精确位置等与提供服务无关的个人信息；
- 不进行用户画像，不投放个性化广告，不出售你的个人信息。
五、我们能看到什么、看不到什么
为便于你准确理解，我们如实说明技术上的实际情况。
我们能看到：
- 你的账号信息（邮箱、注册时间、最后登录时间）；
- 你账号下的凭证与订阅链接；
- 连接记录：哪个账号、在什么时间、连接了哪个节点、持续多久、使用了多少流量；
- 兑换与订阅记录；
- 账号的关键操作审计记录。
我们看不到：
- 你访问的具体网站与网页内容；
- HTTPS 流量的内容——它由目标网站的证书保护，我们无法解密；
- 你传输的文件内容。
但有两点必须如实告知：
- 明文 HTTP 请求在转发时会经过节点，技术上可被看到。这是为你的连接做转发的必然结果。因此准确的说法是「我们具备可见性」，而不是「我们看不到」；
- 我们的承诺是：不记录、不分析、不留存。节点侧不落盘任何访问日志，并以技术手段强制执行这一承诺。
我们不会在这件事上作出无法兑现的表述。
六、信息的使用
我们仅在下列目的范围内使用收集到的信息：
- 提供与维护服务：建立连接、计量流量、管理额度与套餐；
- 保障账号与系统安全：新设备登录提醒、异常行为识别、注册与请求频率限制；
- 发送服务通知：注册确认、密码重置、套餐到期与额度预警；
- 客户支持与故障排查：响应你的咨询、定位并解决问题；
- 履行法律义务：遵守适用的法律法规要求。
如需将信息用于本政策未载明的其他目的，我们会另行征得你的同意。
七、信息保存期限
我们遵循最短必要原则：仅在实现本政策所述目的所必需的期限内保留你的信息， 超出期限后自动删除或匿名化处理：
| 信息类型 | 保存期限 |
|---|---|
| 账号与订阅信息 | 账号存续期间；账号注销后立即删除 |
| 连接与用量记录 | 自产生之日起 2 年（计费与对账所需） |
| 订单与兑换记录 | 自产生之日起 2 年（财务对账所需） |
| 登录与安全日志 | 自产生之日起 6 个月 |
| 操作审计日志 | 自产生之日起 1 年 |
| 通知与邮件发送记录 | 自产生之日起 90 天 |
| 数据备份 | 12 个月（与审计保留 1 年对齐） |
| 设备标识 | 设备被移除或账号注销后不再使用 |
| 验证码 | 10 分钟（缓存中，过期自动清除） |
提示：超出上述期限的记录将被删除且无法找回。 如你对自己的用量或消费有疑问，请尽早提出。
法律另有强制性规定的，从其规定。
八、信息的共享与对外提供
我们不会出售你的个人信息。除下列情形外，我们不会向第三方提供你的个人信息：
- 服务供应商：为运行本服务，我们使用邮件发送、对象存储、域名解析等基础设施服务商。它们仅在必要范围内处理数据，并受保密义务约束；
- 法律要求：根据法律法规规定，或依有权机关依法定程序提出的要求；
- 征得你的同意：在获得你明确同意的情况下。
如发生合并、收购或破产等情形而需转移个人信息，我们将提前告知你接收方的名称与联系方式，并要求其继续受本政策约束。
九、数据安全
我们采取符合行业惯例的技术与管理措施保护你的信息：
- 传输加密：你与节点、你与平台之间的通信均通过 TLS 加密；
- 密码存储：账号密码与凭证密码均以强哈希算法（如 Argon2id）存储，不保存明文；
- 访问控制：内部系统实行最小权限原则，关键操作留有审计记录；
- 日志纪律：节点侧不落盘访问日志；不记录连接目标；不在日志中记录密码与完整令牌；
- 安全运营：定期更新依赖与系统补丁，监控异常访问与滥用行为。
但请注意：任何技术措施都无法保证绝对安全。如发生个人信息安全事件，我们将依法及时告知你事件情况、可能的影响及我们已采取的处置措施。
十、Cookie 与同类技术
本站使用少量必要的 Cookie用于维持你的登录状态与保障安全（例如防范跨站请求伪造）。
我们不使用用于广告投放或跨站行为追踪的第三方 Cookie。你可以通过浏览器设置清除或拒绝 Cookie，但这可能导致你无法保持登录状态。
十一、你的权利
在法律法规允许的范围内，你就自己的个人信息享有以下权利：
| 权利 | 说明 | 如何行使 |
|---|---|---|
| 查阅 | 查看我们持有的你的账号与套餐信息 | 登录「用户中心」自助查看 |
| 更正 | 更正不准确的个人信息 | 在「用户中心」自行修改，或联系客服 |
| 删除 | 要求删除你的个人信息 | 联系客服申请账号注销 |
| 撤回同意 | 撤回此前作出的同意 | 停止使用本服务并申请注销账号 |
| 获取副本 | 获取你的个人信息副本 | 联系客服申请 |
| 注销账号 | 注销账号并删除相关信息 | 联系客服申请 |
注销账号的后果：账号下的余额、套餐与凭证将一并失效且无法恢复，请谨慎操作。
我们将在收到你的请求后 15 个工作日内响应。为保障安全，我们可能需要先验证你的身份。
十二、未成年人保护
本服务面向成年人提供。如果你未满 18 周岁，请在法定监护人陪同并同意的前提下使用本服务。
我们不会主动收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将尽快予以删除。
十三、政策的更新
我们可能根据法律法规变化或业务调整更新本政策。更新后的政策将在本页公布，并同步更新「最近更新」日期。
对于实质性变更（例如扩大信息收集范围、改变信息使用目的），我们将通过站内通知或邮件提前告知，并在必要时重新征得你的同意。
十四、联系我们
如你对本政策有任何疑问、意见或投诉，或需要行使上述权利，请联系：
客服邮箱：support@ifty.tech
我们通常会在 2 个工作日内回复；涉及权利行使的请求，我们将在 15 个工作日内处理完毕。
如对本政策有任何疑问，或需要行使你的权利，请联系 support@ifty.tech。