一、适用范围
本政策适用于你使用绿茶VPN 客户端、官网与客服工单系统时涉及的个人数据处理。我们处理数据的目的只有三个：维持账号与订阅的正常使用、保障线路与账号安全、按法规完成必要的计费与税务记录。除此之外，我们不会将数据用于广告画像或出售给第三方。
二、我们收集的数据
- 账号数据：注册邮箱、加密后的登录凭据、套餐类型与到期时间。
- 计费数据：订单号、支付渠道返回的交易号、月度流量汇总，用于核对账单与处理退款。
- 会话元数据：加密套件、出口节点编号、上下行字节数，保留 24 小时用于故障定位，到期自动覆写。
- 聚合统计：按区域统计的并发连接数与失败率，不含账号标识，用于容量规划。
官网使用 51.la 进行访问统计，记录页面浏览量、来源与设备类型等匿名信息，用于判断内容是否易读。该统计不读取你的隧道流量，也无法关联到你的账号身份。
三、我们不收集的数据
- 你访问的网址与网页内容。
- DNS 查询的域名与解析结果。
- 连接开始与结束的精确时间戳。
- 隧道内传输的文件、消息与音视频内容。
接入网关默认关闭抓包开关，开启需两名工程师同时授权，且开启记录会在 24 小时内被独立复核。DNS 解析器不写查询日志，仅保留总请求量这一项计数器。
四、数据保留期限
- 会话元数据：24 小时，用于故障定位，到期由定时任务覆写。
- 计费与流量汇总：账单周期结束后 90 天。
- 客服工单记录：180 天，便于跟进同一问题的后续进展。
- 支付凭证：按支付渠道所在地法规保留，通常为 5 年。
到期数据由定时任务统一覆写，覆写记录写入审计日志，运维人员无法单独关闭该任务。退役磁盘在消磁后做物理销毁，不进入二手流转渠道。
五、数据如何保护
隧道流量使用 AES-256-GCM 或 ChaCha20-Poly1305 加密，会话密钥由硬件安全模块生成，轮换周期 12 分钟。边缘节点磁盘启用全量加密，密钥与数据分离存放。涉及用户数据的管理操作需要双人授权，一人在控制台发起，另一人用独立硬件密钥确认，全程录屏并写入不可篡改的审计日志。
六、你的权利
- 查询与导出：在账户中心查看账号信息、登录设备与最近 30 天会话记录。
- 更正：邮箱、密码与联系方式可自行修改，历史订单不可更改但可申请更正说明。
- 删除：注销账号后，账号数据在 7 天内清除，计费凭证按法规保留至期满。
- 撤回同意：可关闭统计 Cookie 与营销邮件，不影响核心连接功能。
七、政策更新
若因法规或业务变化需要调整本政策，我们会提前 30 天在站内公告，并在客户端弹窗说明变更条目，不会静默修改。历史版本在页面底部提供对照入口，你可以查看每一处措辞的调整时间。
八、联系我们
隐私相关问题请写信至 support@lvchajk.com.cn，标题注明「隐私请求」。我们会在核实身份后 15 个工作日内答复；若对处理结果有异议，可在回复中要求升级至安全合规负责人复核。