隐私政策

我们的承诺

Duvia 不会出于任何目的出售、使用或向第三方披露任何数据。Elviont Technologies 仅为向您提供服务而处理本政策所列信息。

Duvia 是由荷兰 Elviont Technologies 开发和运营的 VPN 服务，使用自有服务器。服务不含广告、不做分析统计，也不会跨应用或网站跟踪您。本政策适用于应用、账户服务、账户网站及支持服务。

我们处理的信息

账户与购买

您的邮箱、加盐密码哈希、账户标识、登录会话、验证及找回记录、购买与支付编号，以及套餐额度和到期时间。App Store 购买还包括 App Store 交易编号、产品、购买日期、价格及币种。

用量

与账户关联的上传和下载字节总量，用于执行套餐额度。其中不包含流量内容，也不包含您访问的网站和服务。两条路线的用量均计入套餐额度；应用在本机分别显示各路线的统计。

设备标识

应用安装时会生成一个随机标识，并在连接时发送给 Duvia 的 VPN 服务器。它让设备重新连接时保持相同的 VPN 内部地址，并让同一设备的新连接替换旧连接。该标识并非由您的设备或 Apple 标识生成，不会发送给账户服务，也不会写入连接日志。

连接日志

设备连接或断开时，VPN 服务器会记录时间、您套餐的简短编号、设备的 VPN 内部地址、应用版本，以及断开时的原因。日志不记录您访问的网站或服务、DNS 请求或流量内容。

登录日志

您创建账户、登录、退出登录或修改密码时，登录服务会记录该事件及您的邮箱、账户标识和 IP 地址，用于保护您的账户。

IP 地址与国家

与任何网络服务一样，我们的服务器在每次连接和请求时都会收到您的 IP 地址，网页服务器的访问日志会连同时间和请求地址一并记录。应用不会根据 IP 地址查询您的位置，也不请求 GPS 定位。账户网站使用本地数据库根据 IP 地址估算国家，以显示对应币种的价格。限流功能会保存经过哈希处理的标识，直至其过期。

本机信息

连接记录和偏好设置保存在本机。主页显示的网络类型（例如 Wi-Fi 或移动网络）由本机 iOS 提供，不会发送给我们。会话令牌及 VPN 凭据保存在 iOS 钥匙串中。通知选择在本机处理，不进行远程推送令牌注册。

支持

您主动发送的邮箱、消息、附件及诊断资料。

信息的用途

账户、购买和用量记录用于登录、邮箱验证、找回账户、确认购买、提供 VPN 权限、执行套餐额度及防止滥用。设备标识、连接日志和登录日志用于运行连接和账户、排查问题及保护服务。网络检测用于显示连接信息及测量性能。测速通过 VPN 传输数据，并计入套餐额度。

账户网站使用本地 DB-IP 国家数据库选择地区价格，不会向 DB-IP 发送您的 IP 地址。

存放位置

账户、购买和用量记录保存在 Duvia 位于荷兰的自有服务器上。密码通过 HTTPS 发送，仅以加盐哈希形式保存。应用将会话及 VPN 凭据保存在 iOS 钥匙串中。诊断信息会隐藏凭据和设备标识。

账户网站使用 HttpOnly 会话 Cookie 保持登录状态，不会将密码或会话令牌保存在浏览器本地存储中。退出登录会结束当前会话。

每日备份在我们的服务器上加密后，保存在该服务器及 GitHub 上。这些措施用于保护您的信息，但任何网络或存储系统都无法保证绝对安全。请妥善保管密码和 VPN 凭据。

服务提供商

Duvia 的服务器和软件由 Elviont Technologies 自行运营。以下服务提供商承担部分工作，每家只接收其工作所需的信息。我们只选用对信息的保护不低于本政策标准的服务提供商。

Vultr（荷兰）

托管 Duvia 位于荷兰的服务器：账户服务、本网站及国际线路的 VPN 服务器。

阿里云（中国杭州）

托管中国线路的 VPN 服务器。

Apple

处理 App Store 购买，并将退款及撤销的购买通知我们的服务器。

Stripe

处理在 Duvia 网站上完成的付款。

Microsoft 365

发送验证及找回邮件，并接收支持邮件。

GitHub

存放加密的每日备份，无法读取其内容。

Cloudflare

解析国际线路的 DNS 请求，并通过 VPN 提供您发起的测速。

阿里 DNS 与 DNSPod

解析中国线路的 DNS 请求。

Google 与百度

连接后，应用通过 VPN 访问 Google 的连通性检测（国际线路）或百度（中国线路）以测量延迟。

VPN 未连接时，应用通过 Duvia 自有服务器测量延迟。DNS、测速及连通性检测服务会接收常规请求信息，并可能按自身政策保存运行日志。Duvia 不会向它们发送账户信息、购买记录或设备标识。应用不使用 IP 地理位置查询服务。

付款

在应用内，套餐以 App Store 购买项目出售，由 Apple 处理付款。每笔购买通过其中包含的账户标识与您的 Duvia 账户关联。我们的服务器接收 Apple 签名的交易信息（交易编号、产品、购买日期、价格及币种），验证 Apple 的签名后激活套餐。我们不会收到您的 Apple 账户信息或银行卡。Apple 会将退款及撤销的购买通知我们的服务器，相关访问权限随即终止。

在 Duvia 网站上完成的购买由 Stripe 处理，Stripe 会接收您的邮箱及您填写的支付信息。我们保存购买状态、金额和交易编号，不保存银行卡详情。

付款确认后套餐即被激活。套餐到期、退款及付款争议决定权限是否继续有效。

保存期限

账户记录

账户、购买和用量记录在账户存续期间保存。删除账户后，这些记录会立即从当前数据库中移除。

备份

加密的每日备份会滚动替换，已删除的数据会在 90 天内从我们的备份中消失。

已停用的购买

删除账户后，会保留已停用 App Store 交易的有限记录，以防同一笔购买被重复使用。Apple 和 Stripe 按各自政策保存其付款记录。

日志

连接日志和登录日志保存 14 天，网页服务器访问日志保存 7 天，之后删除。

支持邮件

在答复和跟进您的请求所需期间保存。

限流

经过哈希处理的限流标识过期后即删除。

本网站

本网站无需账户，不使用广告或分析 Cookie、远程字体或第三方脚本。帮助搜索仅在浏览器本地运行，搜索文字不会发送到任何地方。

网页服务器的访问日志会被汇总为每日访问总数，不使用 Cookie，汇总结果不保存地址。前往 Apple 等其他服务的链接会打开相应服务，其自身政策适用。

您的选择与权利

您可以开启或关闭通知、修改偏好设置及重置 VPN 配置。退出登录会从本机移除会话和 VPN 配置，但不会删除账户。

删除账户请前往设置 → 账户 → 删除账户；如尚未购买套餐，也可在你的使用权限步骤中点击删除账户，然后使用密码确认。如无法打开应用，请使用账户邮箱联系支持。删除会立即从当前数据库中移除您的账户、购买和用量记录，并终止访问权限。删除不会退款；App Store 购买的退款请通过 Apple 的 reportaproblem.apple.com 申请。

您可以要求访问、更正或删除您的信息，要求限制或停止处理，或以可携带的格式获取您的信息，请发送邮件至下方地址。您也可以向荷兰数据保护机构 Autoriteit Persoonsgegevens 或您所在地的监管机构投诉。请勿发送密码、VPN 凭据或完整银行卡详情。