本隐私政策说明 SIMNETIQ LTD（以下简称"公司"、"我们"），一家在英格兰和威尔士注册的公司（公司编号 16861177），注册地址为 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom，在您使用 DopplerVPN（适用于 iOS、macOS、Android 和 Windows 的 VPN 应用程序）以及我们的 AI 视频生成工具（统称"服务"）时，如何收集、使用和保护您的信息。我们致力于遵守英国《通用数据保护条例》（UK GDPR）、欧盟《通用数据保护条例》（EU GDPR）、《加州消费者隐私法》（CCPA）以及所有其他适用的数据保护法律来保护您的隐私。

1. 零日志政策（VPN 服务）

DopplerVPN 对您的 VPN 流量执行严格的零日志政策。我们不追踪、记录、存储或分享您的浏览活动或历史记录、您的 DNS 查询、您流量的目的地或内容、您的带宽使用或传输量，以及您的 VPN 会话持续时间。您的流量由 VLESS-Reality 协议承载，在我们的服务器上从不被检查、记录、修改或存储。我们不持有任何能够将某个人与特定网络活动关联起来的记录，这一点适用于所有用户，不论其所在司法管辖区。我们宁愿把话说得准确，也不愿听起来绝对，因此以下是该声明未涵盖的内容。运行账户系统意味着您的应用会向我们的 API 发出普通的网络请求 —— 用于登录、获取服务器列表、核对您的订阅 —— 而与任何网络服务一样，我们能看到这些请求来自哪个 IP 地址。为了阻止滥用并执行速率限制，我们会保留这些 API 请求的认证日志，其中包含 IP 地址、您的匿名账户 ID、您的设备标识符和时间戳。该记录只表明某台设备完成了认证；它并未说明您随后在网上做了什么，也无法与流量数据相互关联，因为根本不存在流量数据。请注意，此处的 IP 地址是您的互联网服务提供商分配给您的地址，因为您的应用必须先连上我们的 API 才能建立连接。有关这些记录的保存期限，请参阅下文的"数据保留"。

2. 我们收集的信息

我们仅收集提供和改进服务所需的最少信息。对于 DopplerVPN，我们持有：(a) 您的匿名账户 ID，格式为 VPN-XXXX-XXXX-XXXX —— 这就是全部凭据，不附带任何电子邮件地址、密码或电话号码；(b) 每台登录该账户的设备的设备标识符，用于执行您的订阅所含的设备数量限制 —— 在 Windows 上，它是 Windows 自身为操作系统安装分配的标识符，若无法读取，则为计算机名与用户名的哈希值，因此它对该电脑保持稳定，且并非源自您输入的任何内容；(c) 设备名称，由应用取自您的操作系统为该机器所报告的名称，以便您在"设备"页面识别并移除自己的设备 —— Windows 电脑名称有时会包含机主姓名，如果您的电脑如此，您可以在 Windows 中重命名该电脑，应用会在下次启动时报告新名称；(d) 每台设备各自的认证令牌，我们仅以 SHA-256 哈希形式存储，绝不以明文保存；(e) 设备类型、应用版本和操作系统版本，用于下发正确的配置并排查故障；(f) 匿名汇总的服务器性能指标；以及 (g) 电子邮件地址，或您为找回账户而绑定的即时通讯账号，仅在您自愿提供时收集。支付信息：在我们网站上进行的支付由 Revolut（银行卡）或 OxaPay（加密货币）处理；在我们移动应用内进行的购买由 Apple App Store 或 Google Play 处理，并通过 RevenueCat 对账。我们从不接收、存储或处理您的卡号、银行账户详情或加密货币钱包密钥 —— 我们仅收到一个确认订阅已付款的交易参考号。如需了解我们如何处理您的数据的完整详情，请参阅我们的数据处理协议：dopplervpn.org/dpa。

3. VPN 数据处理

当您连接到 DopplerVPN 时，您的互联网流量使用 VLESS-Reality 协议加密并通过我们的服务器路由。我们不检查、记录、存储、修改或出售任何通过 VPN 隧道传输的数据。我们的 DNS 级广告拦截器和内容过滤器在 DNS 解析器上运行，不记录个人查询或浏览模式。我们的服务器基础设施在设计上尽量减少数据留存，且我们在技术上无法将特定用户与特定网络活动相关联。您设备上有多少流量会被承载因平台而异，这会影响到哪些内容是私密的。在 iOS、macOS 和 Android 上，应用会建立全系统隧道，因此整台设备的流量都经由该隧道传输。在 Windows 上，应用配置的是 Windows 系统代理：遵循该设置的应用程序 —— 浏览器和大多数桌面软件 —— 会经由 VPN 路由，而忽略该设置的应用程序则不会，其流量将继续走您的常规连接，并且对您的互联网服务提供商可见。同样在 Windows 上，应用会直接从您的电脑向我们的服务器发送 ping 来测量延迟；这些测量结果仅显示给您，绝不会发送给我们。

4. 处理的法律依据 (GDPR)

根据欧盟和英国 GDPR，我们在以下法律依据上处理您的个人数据：(a) 合同履行 — 为提供您已订阅的服务而必需的处理；(b) 合法利益 — 为我们的合法商业利益（如改进服务和防止欺诈）而必需的处理，前提是这些利益不会凌驾于您的权利之上；(c) 同意 — 在您明确同意的情况下，例如订阅营销通讯；(d) 法律义务 — 为遵守适用法律而必需的处理。您可以随时通过 support@simnetiq.store 联系我们撤回您的同意。

5. 您的权利

根据您所在的司法管辖区，您可能对个人数据享有以下权利：访问我们持有的您的个人数据的权利、更正不准确数据的权利、删除数据（"被遗忘权"）的权利、限制处理的权利、数据可携带权、反对处理的权利，以及不受自动化决策约束的权利。欧盟/欧洲经济区和英国居民可根据 GDPR 通过 support@simnetiq.store 行使这些权利。加州居民可通过相同方式行使 CCPA 项下的权利。我们将在 30 天内回复所有合法请求。您还有权向当地数据保护机构投诉 — 英国居民可联系信息专员办公室 (ICO)。

6. 数据安全

我们实施行业标准的技术和组织措施来保护您的数据，包括：使用 VLESS-Reality 协议对 VPN 流量进行端到端加密、所有网页通信使用 TLS 加密、为每台设备单独签发的认证令牌（我们仅以 SHA-256 哈希形式存储，并可逐个吊销）、定期安全审计和基础设施审查、所有生产系统的严格访问控制，以及所有服务的数据最小化设计。在您自己的设备上，凭据由所在平台的安全存储保护 —— iOS 和 macOS 上为钥匙串 (Keychain)，Android 上为 Keystore，Windows 上为数据保护 API (DPAPI)，并以您的 Windows 用户账户加密。虽然没有任何电子传输或存储方法能做到 100% 安全，但我们采取一切合理措施来保护您的个人信息。

7. 第三方服务

我们不会出售、交易或出租您的个人信息给第三方。我们仅与以下类别的服务提供商共享数据，且这些提供商受合同约束仅按指示处理数据：Revolut 和 OxaPay（为在我们网站上进行的购买处理支付 — 分别对应银行卡与加密货币）、Apple App Store 和 Google Play（处理移动应用支付）、RevenueCat（移动订阅管理 — 处理匿名购买标识符），以及云基础设施与数据库提供商（服务器与后端托管）。安装归因：我们的应用可能会向 AppsFlyer 上报应用安装以及少量应用内里程碑事件（例如"已创建账户"），以便我们了解是哪一则广告把用户带到了 Doppler。在该功能启用的情况下，它会发送由应用自身生成的随机标识符、您的操作系统版本、应用版本以及您的匿名账户 ID；由于该上报是从您自己的设备发出的，AppsFlyer 也会看到其来源 IP 地址。它绝不会发送您的浏览活动、您的流量或您的设备名称。在欧洲经济区和英国，除非您在初次设置时同意，否则该功能完全不会运行；在其他所有地区，您可以随时在"设置"中将其关闭。在某些平台上它处于休眠状态，在我们启动投放之前不会发送任何内容；应用内的该项设置是判断它是否正在为您运行的可靠依据。如法律、法院命令或政府机构要求，我们可能会披露信息，但零日志政策所述的限制意味着我们能够提供的数据极为有限。如需查看我们完整的次级数据处理方列表，请访问 dopplervpn.org/subprocessors。

8. 国际数据传输

我们的服务器分布在多个国家/地区，以提供最佳的 VPN 性能。当您的数据被传输到英国或欧洲经济区以外时，我们通过欧盟委员会批准的标准合同条款 (SCC)、适用的充分性决定或其他法律认可的传输机制确保充分的保护措施。由于我们的零日志政策，通过任何司法管辖区服务器传输的 VPN 数据均经过加密且不予存储。

9. 数据保留

我们仅在实现收集目的所需的期限内保留个人数据：您的账户记录和设备列表在账户存续期间保留，并在您删除账户时立即删除；认证与速率限制记录 —— 即零日志政策中所述、包含 IP 地址、账户 ID、设备标识符和时间戳的 API 请求日志 —— 最多保留 90 天，随后永久删除；支付记录根据适用的税务和会计法律要求保留（英国通常为 6 年）；客服通信在解决后最多保留 12 个月；VPN 流量数据则完全不予保留，因为我们从未收集。您可以在应用内、通过我们的账户删除页面 dopplervpn.org/delete-account，或联系 support@simnetiq.store 来删除您的账户及其数据。删除操作会移除您的账户、设备会话、已保存的偏好设置以及任何已绑定的即时通讯账号。拥有有效付费订阅的账户在该订阅到期或被取消之前无法删除，以免销毁您可能仍然需要的购买记录；如果您希望提前删除，请与我们联系。

10. Cookie 和追踪

我们的网站 (dopplervpn.org) 使用网站正常运行所必需的基本 Cookie，以及用于了解汇总网站流量的匿名分析 Cookie。如果您是通过付费广告访问本站，我们还会存储一个第一方 Cookie，其中保存广告网络附加在您所点击链接上的点击标识符，以及该标识符所使用的参数名称。它最长保留 90 天，且仅有一个用途：当您下载应用或购买订阅时，我们的服务器将该转化回传给广告网络，以便该广告获得正确归因。该标识符由广告网络生成而非由我们生成，并且绝不会与您的 VPN 账户或您的流量相关联。我们不设置任何第三方广告 Cookie，也不使用跨站追踪技术。您可以通过浏览器设置控制 Cookie 偏好。我们的 VPN 和 AI 应用程序不使用 Cookie。

11. 儿童隐私

我们的服务不面向 16 岁以下儿童（或适用的司法管辖区中 13 岁以下的儿童）。我们不会故意收集儿童的个人信息。DopplerVPN 的内容过滤功能包含家长控制功能，该功能在 DNS 级别运行，不收集或存储任何年龄段用户的个人数据。如果我们发现在未经父母同意的情况下收集了儿童的个人数据，我们将立即采取措施删除该信息。

12. 政策变更

我们可能会不时更新本隐私政策，以反映我们的做法或适用法律的变化。我们将通过在网站上发布更新后的政策并标注修改后的"最后更新"日期来通知您重大变更，并在法律要求时通过电子邮件通知您。在任何变更后继续使用服务即表示您接受更新后的政策。

13. 联系我们

如果您对本隐私政策有任何疑问，希望行使您的数据保护权利或提出投诉，请联系我们：SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom。电子邮件：support@simnetiq.store。如涉及数据保护事宜，您也可以联系英国信息专员办公室 (ICO)，网址：ico.org.uk。