隐私是一项基本人权

一、我们不收集的数据(核心承诺)

这是快连与其他 VPN 服务最大的区别,我们以技术手段而非承诺来保障无日志政策:

• ❌ 不记录您的原始 IP 地址
• ❌ 不记录您连接过的 VPN 出口节点
• ❌ 不记录您的 DNS 查询记录
• ❌ 不记录您的 连接时间戳 与持续时长
• ❌ 不记录您的 访问网站 与流量内容
• ❌ 不记录您的 带宽用量 与连接次数
• ❌ 不记录您的设备标识符(MAC、IMEI 等)

技术保障：所有节点自 2024 年起均升级为 RAM-Only 模式,任何一次断电都会自动清空内存中的所有数据,物理层无法提取历史记录。

二、我们确实会收集的数据(用于服务运营)

为了维持服务正常运行,以下数据是必需的,但已严格控制范围：

• ✅ 账号信息:邮箱地址(用于登录验证与密码重置)
• ✅ 账单信息:支付渠道、退款处理所需的最少信息
• ✅ 客户端诊断:崩溃日志(默认关闭,需用户主动开启并明确同意)
• ✅ 聚合统计:节点总在线人数(不可逆推个体)
• ✅ 会话令牌:登录后颁发短期 token,30 天后自动失效

上述所有数据均存储在位于新加坡的 RAM-Only 服务器,仅用于维持服务运转,不会用于广告、推荐或第三方共享。

三、数据保护的技术措施

1. 端到端加密:所有流量使用 AES-256-GCM 加密,密钥通过 ECDHE (P-256) 协商,具备完美前向保密性。

2. 抗量子备份:2026 年起默认启用 Kyber-768 混合算法,防备未来量子计算机破解。

3. RAM-Only 架构:所有节点均无机械硬盘,断电即数据清零。

4. 零信任网络:内部员工无法访问单个用户流量,所有运维通过双因素认证 + 操作审计日志约束。

5. 定期第三方审计:每年由 Cure53、PricewaterhouseCoopers 等机构独立审计无日志承诺,审计报告向公众开放下载。

四、Cookie 与浏览器数据

本官网(kluss.com.cn)使用极少量的必要 Cookie,仅用于：

• 登录会话保持(账号中心、客户后台)
• 购物车状态(购买页)
• 反欺诈保护(防止账号被盗用)

我们不使用第三方追踪 Cookie、广告再营销 Cookie 或跨站行为分析工具,不使用 Google Analytics 或百度统计,不使用 Facebook Pixel。

五、用户权利

无论你身处哪个国家,根据《通用数据保护条例(GDPR)》与适用法律,你享有以下权利：

• 📋 知情权:你有权知道我们收集了哪些数据(本政策说明)
• 📥 访问权:你有权获取我们持有的关于你的数据副本
• ✏️ 更正权:你有权要求更正或补充不准确的数据
• 🗑️ 删除权:你有权要求删除所有数据(账号注销即生效)
• 🚫 反对权:你有权反对基于合法利益的数据处理
• 📦 可携带权:你有权获取结构化、机器可读格式的数据副本

行使上述任一权利,请发送邮件至 [email protected],我们会在 30 天内回复。

六、透明度报告(2017-2026)

自 2017 年起,我们每年公开发布透明度报告。下方为部分关键数据：

年份	收到的法律请求	配合提供数据	披露原因
2017	12	0	无可提供数据
2018	18	0	无可提供数据
2019	24	0	无可提供数据
2020	31	0	无可提供数据
2021	45	0	无可提供数据
2022	58	0	无可提供数据
2023	72	0	无可提供数据
2024	86	0	无可提供数据
2025	103	0	无可提供数据

七、儿童隐私

快连VPN不向 14 周岁以下儿童提供服务,如有证据显示未达此年龄的儿童注册,我们将立即删除账号并返还相关款项。如家长发现孩子未经同意注册,请发送邮件至 [email protected]。

八、政策的变更

如本政策发生重大变更,我们会通过客户端弹窗与注册邮箱提前 30 天通知用户。微小调整(如联系方式变更)会直接在本页面更新,最近更新日期标注于页面顶部。

九、联系数据保护官

如有任何关于本政策的疑问、投诉或权利行使请求,请通过以下方式联系我们的数据保护官(DPO)：

• 📧 [email protected]
• 🏢 1 Raffles Place, #20-61, Singapore 048616
• 📞 +65 6817 8990(周一至周五 9:00-18:00 UTC+8)

我们承诺在收到请求后的 30 天内回复,GDPR 规定的时间内处理完成。

---

本政策由 KLUSS Technology Pte. Ltd. 法务团队起草,由新加坡 Drew & Napier 律所审阅,最近一次更新 2026 年 6 月 15 日。完整版本中英文对照,中英文版本冲突时以英文为准。