隐私政策

Qiaopi 侨批(以下简称「本服务」)由浙江数位元流科技有限公司(注册地:中国杭州,以下简称「我们」)运营,是面向海外华人用户的回国网络加速服务,包括 qiaopi.vip 网站、用户控制台,以及 iOS、macOS、Windows、Android 客户端。本政策说明我们在你使用本服务时收集哪些个人信息、用于什么目的、保留多久、与谁共享,以及你享有的权利。

我们遵循「最少够用」原则:只收集提供服务所必需的信息,不出售个人信息,不投放广告,也不在网站或客户端中嵌入任何第三方统计或追踪 SDK。

使用本服务前请完整阅读本政策。注册或登录时勾选同意,即表示你已阅读并接受本政策;若你不同意,请停止使用本服务。

1. 账号信息。注册时你提供的邮箱地址(或手机号)、登录密码,以及选填的昵称和邀请码。密码仅以不可逆的哈希形式存储,我们无法看到原文。注册与找回密码时发送的邮箱验证码会短暂存储用于核对,10 分钟后失效。

2. 设备信息。为执行套餐的设备数量限制并让你在「设备管理」中识别和下线设备,登录时会记录:设备名称(如电脑名或 iPhone 名称)、操作系统类型、客户端在安装时生成的随机设备标识(Windows / Android),以及该次登录的 IP 地址和最后活跃时间。这些信息在你的设备列表中对你本人可见。

3. 订阅与交易信息。你的套餐、订阅状态、到期时间,以及支付渠道(Apple、支付宝、微信支付、Stripe、PayPal)返回的交易标识、金额、币种与订单状态。我们不接触也不存储你的银行卡号、支付账户密码等支付凭证,这些由支付渠道直接处理。通过 Apple 内购时,我们会向 Apple 传递一个随机生成的账号关联标识(appAccountToken),以便把订阅绑定到你的账号;该标识不包含你的邮箱等个人信息。

4. 加速用量。加速节点会按你的账号回报每日经加速通道传输的上行与下行流量总量及所使用的节点,用于套餐配额、用量展示与限速。我们不记录、不检查你经加速通道访问的网站、域名、应用或任何传输内容。

5. 连接状态。客户端在加速期间会定期向控制面发送心跳,携带你的加速凭据与设备标识,用于判断该设备是否仍被允许连接(例如被你在别处下线后自动断开)。心跳不包含流量内容。

6. 你主动提供的内容。你通过工单、反馈提交的文字与联系方式。

7. 服务器运行日志。控制面服务器会记录请求的 IP 地址、时间与接口路径等技术日志,仅用于故障排查与防滥用,短期滚动保留。

我们不收集你的通讯录、位置、照片、相机、麦克风、剪贴板或设备上其他 App 的信息。客户端申请的系统 VPN 权限仅用于建立加速隧道。

提供服务:验证身份并保持登录、向已订阅账号下发加速节点配置、计算权益与配额、执行并发设备数限制。

计费与对账:处理订阅的开通、续期、退款,核对支付渠道回传的交易结果,防止同一账号在多个渠道被重复扣费。

安全与防滥用:识别异常登录、吊销被下线设备的访问、在密码修改或账号注销后使原有凭据失效、防止订阅被共享或转售。

服务通知:发送验证码、到期提醒、版本更新与影响使用的重要公告。我们不发送营销邮件。

服务改进:基于按节点聚合的负载与用量统计优化线路调度。此类分析不针对个人。

法律义务:履行适用法律要求的记录保存与配合义务。

我们不出售、不出租你的个人信息,也不与任何第三方共享用于广告或画像。仅在以下必要范围内向第三方传递信息:

支付渠道:Apple(App Store 内购)、支付宝、微信支付、Stripe、PayPal。它们直接处理你的付款,并向我们返回交易结果;它们各自的隐私政策适用于其处理的数据。

邮件发送服务商:用于投递验证码与服务通知邮件,会接触到你的邮箱地址与邮件内容。

基础设施服务商:控制面服务器与加速节点部署在境外云服务商的机房中,数据在其设施上存储与传输;服务商不被授权访问或使用这些数据。

法律要求:在适用法律、法院命令或政府机关要求的必要范围内,或为保护用户与公众的人身、财产安全所必需时。

本服务不包含任何第三方登录(如 Google、微信、Apple 登录),不内嵌广告或统计 SDK。

账号信息、设备信息与用量记录在账号存续期间保留。邮箱验证码 10 分钟后失效并清除。服务器技术日志短期滚动保留。管理后台的操作审计记录保留 180 天。

你可以随时在客户端「设置 → 账号安全 → 注销账号」或网页控制台中注销账号。注销立即生效:我们会清除你的邮箱、手机号、密码、昵称等个人资料,删除全部设备记录,吊销所有登录会话并作废加速凭据;你的账号将无法再登录或连接。

为履行财务、税务与对账义务,交易与收款流水会在与你的身份解除关联(匿名化)后按法律要求的期限保留;按账号聚合的历史用量同样以匿名形式保留。这些记录无法再关联到你本人。

注销不会自动取消你在 Apple 或其他渠道的自动续期订阅 —— 订阅由渠道计费,需要你先在对应渠道取消,否则渠道仍会按周期扣款。客户端会在注销前对此作出提示。

网站、客户端与控制面之间的全部通信经 HTTPS/TLS 加密;加速隧道本身使用加密传输协议。密码以加盐哈希存储。登录令牌短期有效,长期凭据可被你在任意设备上远程吊销(「下线设备」),修改密码后其他设备的登录会自动失效。支付渠道密钥在服务端加密存储。

客户端不将你的登录凭据写入日志;Apple 端的隧道扩展不持有你的账号令牌。

没有任何系统能保证绝对安全。如发生可能影响你权益的个人信息安全事件,我们将依法及时通知你,并告知可采取的防护措施。

本服务面向中国大陆以外的用户。控制面服务器与加速节点位于中国大陆境外(包括香港及其他海外地区),你的账号信息与用量记录存储于此。使用本服务即表示你了解并同意你的信息将按本政策所述在这些地点处理。

查阅与更正:你可以在客户端或网页控制台查看账号资料、订阅状态、设备列表与用量,并修改昵称和密码。

设备管理:你可以随时查看已登录设备并将任意设备下线。

注销:你可以随时注销账号(见上文「保留期限与账号注销」)。

撤回同意:你可以停止使用本服务并注销账号;订阅可在对应支付渠道随时取消自动续期。

如需行使上述权利之外的请求(如获取信息副本),或对个人信息处理有任何疑问、投诉,请通过 support@qiaopi.vip 联系我们。我们会在核实身份后 15 个工作日内回复。

网站不使用第三方 Cookie,也不使用统计或追踪 Cookie。网页控制台仅在浏览器本地存储中保存你的登录令牌与语言偏好,用于保持登录状态与界面语言;客户端在本地保存登录令牌、语言、节点偏好等设置。清除浏览器数据或退出登录即可删除这些内容。

本服务不面向未满 14 周岁的儿童,我们不会有意收集其个人信息。若你是未成年人,请在监护人陪同下阅读本政策并在其同意后使用本服务。如我们发现在未获监护人同意的情况下收集了儿童的个人信息,将尽快删除。

我们可能因业务、法律或技术变化更新本政策。更新后的版本会发布在本页面并标注更新日期;涉及收集范围或使用目的的重大变更,我们会通过客户端公告或邮件提前告知。变更生效后继续使用本服务,即表示你接受更新后的政策。

个人信息处理者:浙江数位元流科技有限公司(中国杭州)。个人信息相关的任何问题、请求或投诉:support@qiaopi.vip。商务合作:partners@qiaopi.vip。