隐私政策
生效及最近更新：2026 年 9 月 9 日
隐私优先，不记录活动
HushTunnel 不会监控或保留浏览活动、流量目的地、DNS 查询或 VPN 载荷。我们只保留运营所需的最少账户、订阅、汇总配额和付款记录。
本政策适用于 HushTunnel 网站、账户服务、iOS 与 Android 应用及其提供的 VPN 隧道服务。
VPN 隧道如何处理流量
HushTunnel 仅使用 Android VpnService 和 Apple Network Extension 创建您请求的安全设备级隧道。VLESS、REALITY 和 XTLS 提供可抵御常见 DPI 识别的现代传输，并不需要我们保留您的活动。连接期间，网络数据包、目标地址和端口、DNS 请求及内容只为转发连接而在设备和所选 HushTunnel 节点的内存中进行必要处理。设备到节点之间的隧道已加密；节点之后的保护取决于 HTTPS 等目标协议。我们不记录或保留浏览历史、DNS 请求、流量目标或载荷内容。
我们保存的数据
我们保存电子邮件、bcrypt 密码哈希、内部用户与角色标识、订阅和服务额度状态、所选套餐/节点及凭据状态、用于配额的汇总字节数，以及产品、金额、币种、交易标识、状态和退款状态等付款/订单记录。
技术与安全数据
基础设施可能临时处理 IP 地址、请求时间、应用或操作系统版本及错误详情，以交付请求、防止滥用和排查故障。我们不会将其与隧道目标或内容结合来建立活动画像。运维日志按短周期滚动保留；仅为调查特定安全事件或履行法律要求时延长保留。
数据用途
这些有限信息仅用于账户验证、提供服务、执行所选方案、处理购买与支持、安全防护，以及履行财务或法律义务。
处理的法律依据
在数据保护法律要求法律依据的地区，我们为履行与您的合同处理账户、订阅、使用和购买数据；基于保障可靠性和防止滥用的合法利益处理有限安全与运维数据；依法保留必要记录；其他可选处理仅在取得同意后进行。您可随时撤回同意，但不影响此前的合法处理。
绝不通过流量获利
除提供您所请求的 VPN 连接所必需的临时处理外，HushTunnel 不会出于任何目的出售、使用或向第三方披露 VPN 流量数据。我们绝不为广告或获利而重定向或操纵流量。
处理商与披露
托管和边缘服务商为运行服务而处理加密连接及有限运维数据。Apple、Google、RevenueCat 和支付服务商只为完成购买、防止欺诈和维护权益处理账户或购买信息，而非 VPN 活动数据。支持服务仅处理您主动发送的信息。我们要求服务商提供相同或同等保护，且只在法律要求时披露信息。
付款与服务提供商
Apple、Google、RevenueCat 和您选择的支付商按各自政策处理付款详情。HushTunnel 接收交易标识和状态，但不保存完整卡号、银行凭据或加密货币私钥。
保留与删除
您可以在账户设置中立即永久删除账户。连接凭据和可识别账户数据将被移除；为会计、退款、防欺诈或法律要求，有限财务记录可能匿名保留。删除账户不会取消 Apple 或 Google 订阅。
跨境处理
HushTunnel 及其服务提供商可能在您所在国家以外处理有限的账户和运维信息。法律要求时，我们会采用适当的合同、技术和组织保障。VPN 流量可能从您选择的其他国家或地区的端点传出。
网站 Cookie
网站仅为身份验证、安全和语言偏好使用必要 Cookie。我们不使用广告 Cookie，也不建立跨站画像。阻止必要 Cookie 可能导致登录或账户功能无法使用。
您的选择与同意
您可以拒绝 VPN 披露而不使用隧道、随时断开连接、在设备设置中移除 VPN 权限或配置，并在账户设置中永久删除账户。如需访问或更正数据，请联系我们。撤回同意不影响此前已合法完成的处理。
您的隐私权利
根据您所在地区，您可能有权访问、更正或删除数据，限制或反对处理，获取可移植副本，或向数据保护机构投诉。请发送邮件至 support@hushtunnel.com 行使权利。我们可能核实账户所有权，并在法律例外适用时保留信息。
安全
我们采用访问控制、加密传输、密码哈希和隔离的服务凭据。任何系统都并非绝对无风险，因此我们尽量减少保存的数据并限制运维访问。
儿童
HushTunnel 不面向 13 岁以下儿童，或当地法律要求时的 16 岁以下未成年人。如果您认为儿童提供了个人信息，请联系我们。
政策变更
如果重大变更影响 VPN 流量或个人数据处理，我们会更新日期，在应用或服务中通知，并在需要时重新征得同意。
问题或隐私请求
请联系 support@hushtunnel.com。重大政策变更将在本页以新日期公布。
support@hushtunnel.com