栗东云隐私政策

栗东云（以下称「本应用」）由焦圈科技（北京）有限公司（以下称「我们」）开发和运营，为企业客户及其授权成员提供企业网络加速服务。我们深知个人信息对你的重要性，会按照《中华人民共和国个人信息保护法》等法律法规的要求处理你的个人信息。

本政策适用于栗东云客户端（包括 iOS 版和 Android 版）及其提供的服务。请你在使用本应用前仔细阅读本政策，特别是加粗的内容。你开始使用或继续使用本应用，即表示你已阅读并同意本政策。

一、我们收集哪些信息

我们只收集提供服务所必需的信息。各项功能涉及的信息如下：

1. 登录与账号

本应用的账号由你所在企业向我们申请开通。登录时，根据你选择的方式，我们会处理：

• 账号密码登录：账号和密码。服务器只保存密码经不可逆加密后的结果，不保存密码原文。
• 手机号验证码登录：手机号码，用于发送和核对短信验证码。
• 邮箱验证码登录：电子邮箱地址，用于发送和核对邮件验证码。
• 人机验证：发送验证码前，为防止恶意批量发送，需要完成一次人机验证（详见第三方服务）。

此外，我们会保存你的账号所属企业、可用线路、流量配额等账号信息，以及登录会话（登录凭证有效期 30 天）。

2. 设备信息

为支持多设备登录管理、判断版本兼容性和排查故障，我们会收集：设备型号、设备名称、操作系统及版本、App 版本号、设备标识符（iOS 为 identifierForVendor，Android 为 Android ID）、网络类型（Wi-Fi、蜂窝网络或有线）、设备的本地网络 IP、你访问我们服务器时的公网 IP 地址，以及登录时间和最近活动时间。

3. 网络连接记录

你开启加速后，客户端会记录经过本应用的每条网络连接，并上报到我们的服务器，内容包括：连接时间、目标域名或 IP 地址、端口、协议、处理方式（经线路转发、直连或拒绝）、所用线路、命中的分流规则、上传和下载的字节数以及连接时长。

这些记录用于故障排查、分流规则统计、安全审计和防止服务被滥用。连接记录不包含网页内容、完整网址（路径和参数）、你发送或接收的通信内容，也不包含你在其他应用中输入的账号密码。本应用不会解密你的加密流量。

4. 流量用量

我们会统计你的上传和下载流量及所用线路，按小时汇总，用于流量配额计量、超额提醒，以及在 App 中向你展示流量统计。

5. 运行状态与诊断信息

为保障加速连接稳定，我们会收集加速组件的运行状态，例如异常退出的次数和原因类别、内存与处理器占用峰值、会话时长、分流规则匹配的次数统计等技术指标。这些信息不包含你的通信内容。

6. 问卷（自愿）

我们可能邀请你填写产品测试问卷。是否填写由你决定，不填写不影响正常使用。填写时，我们会保存你提交的答案和问卷中的基础信息。

7. 软件更新

检查新版本时，App 会向我们的服务器发送当前版本号和设备平台，以获取更新信息。

8. 保存在你设备上的信息

App 会在你的设备上保存登录状态、线路配置、你的个性化设置、最近的连接记录（最多 1000 条）和最近 7 天的连接事件，用于在 App 中查看和排查问题。你可以在 App 中主动导出诊断信息，导出的文件只在你自己选择分享时才会发出。

二、我们申请的设备权限

以下权限都只用于对应功能。系统权限可以随时在设备的系统设置中关闭，关闭后对应功能将无法使用，但不影响其他功能。

本应用不会申请定位、通讯录、相机、麦克风、相册等权限。

三、我们如何使用信息

我们会将收集的信息用于以下目的：

• 提供登录、线路下发、网络加速、流量统计等核心服务；
• 保障账号安全，例如识别异常登录、管理已登录设备、防止验证码被滥用；
• 计量流量配额，并在用量超出时提醒或暂停服务；
• 排查故障、优化连接稳定性和性能；
• 进行安全审计，防止服务被用于违法违规活动；
• 履行法律法规规定的义务。

我们不会将你的信息用于广告推送、用户画像营销，也不会利用你的信息进行自动化决策。如需将信息用于本政策未载明的其他目的，我们会事先征得你的同意。

四、第三方服务

本应用没有接入任何广告、统计分析或跨应用追踪 SDK。为实现部分功能，我们使用了以下第三方服务，并只向其提供实现该功能所必需的信息：

上述第三方处理你个人信息的规则，以其官方公布的隐私政策为准。

五、共享、转让与公开披露

我们不会出售你的个人信息。除以下情形外，我们不会向第三方共享你的个人信息：

• 与第三方服务共享：仅限第四节所列的服务和用途。
• 与你所在企业共享：你的账号由你所在企业申请开通。根据该企业的要求，我们可能向其提供其成员账号的开通状态、流量用量、设备信息和连接记录，用于企业内部管理和合规审计。
• 取得你的单独同意：在获得你明确同意的其他情形下。
• 法定情形：根据法律法规、诉讼、仲裁或行政、司法机关的要求必须提供时。

如因合并、分立、解散、被宣告破产等原因需要转移你的个人信息，我们会告知你接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原先的处理目的或方式的，会重新征得你的同意。

除法律法规另有规定外，我们不会公开披露你的个人信息。

六、存储与安全

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在位于中华人民共和国境内的服务器上。

加速服务会通过你所在企业配置的线路节点转发网络流量。节点只负责转发，我们不会解密或留存经节点传输的通信内容。

2. 保存期限

• 短信和邮件验证码有效期 5 分钟，过期即失效。
• 服务器为每个账号保留最近 5000 条连接记录，更早的记录会被新记录滚动覆盖。
• 账号信息、设备信息、流量用量等在账号存续期间保存。
• 为防止数据丢失，我们会在服务升级时对服务端数据做备份。备份只用于故障恢复，与原数据受同等保护。
• 账号注销或被删除后，我们会在 15 个工作日内删除或匿名化处理你的个人信息（含备份中的副本），法律法规另有规定的除外。

3. 安全措施

我们采取了合理的技术和管理措施保护你的信息，包括：App 与服务器之间使用加密传输；密码经不可逆加密后保存；服务端数据文件仅限服务程序和授权运维人员访问；后台管理界面只向授权人员开放，并对操作进行记录。

互联网环境并非绝对安全。如果不幸发生个人信息安全事件，我们会按照法律法规的要求，及时向你告知事件的基本情况、可能的影响、我们已采取或将要采取的处置措施，以及你可以自主防范和降低风险的建议，并依法向有关主管部门报告。

七、你的权利

你对自己的个人信息享有以下权利：

• 查阅和复制：你可以在 App 中查看账号信息、流量统计、已登录设备和本机连接记录；如需获取服务器上保存的其他信息，可以联系我们。
• 更正和补充：发现信息有误时，可以联系我们或你所在企业的管理员更正。
• 删除：在法律规定的情形下（例如处理目的已实现、我们停止提供服务、你撤回同意），你可以要求我们删除你的个人信息。
• 撤回同意：你可以在系统设置中关闭相应权限，或停止使用加速功能。撤回同意不影响撤回前基于你的同意已进行的处理。
• 管理登录设备：你可以在 App 中查看已登录的设备，并让其他设备退出登录。
• 注销账号：你可以通过你所在企业的管理员，或直接联系我们申请注销账号。注销后我们将按保存期限的约定处理你的信息。

你可以通过本政策末尾的联系方式行使上述权利。为保障安全，我们可能需要先验证你的身份。我们会在 15 个工作日内答复。

八、未成年人保护

本应用面向企业客户的成员提供服务，不面向未成年人。我们不会主动收集不满十四周岁未成年人的个人信息。如果你发现我们在未获得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，请联系我们，我们会尽快删除。

九、本政策的更新

我们可能适时修订本政策，并在本页面更新版本号和日期。未经你明确同意，我们不会削减你依据本政策享有的权利。如有重大变更（例如处理目的、所收集信息的类型或共享对象发生重要变化），我们会在 App 内或通过其他适当方式提前通知你。

十、联系我们

如对本政策或你的个人信息有任何疑问、意见或投诉，请联系我们：

如果你对我们的答复不满意，尤其是认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安等有关主管部门投诉或举报。