前言
本隐私政策（以下简称“政策”）规定了与使用 JijiCat VPN 服务（以下简称“服务”）有关的信息处理及保护原则。
本政策属于服务统一文件体系的一部分，与用户协议和服务规则共同适用。除非本文件内容明确另有所指，本政策所用术语具有用户协议规定的含义。
本政策旨在清晰透明地说明使用服务时可能处理哪些信息、处理目的、信息保护方式以及用户享有的权利。
JijiCat VPN 遵循信息处理最小化原则。服务力求仅处理提供服务、确保安全、履行对用户的义务、处理请求以及遵守适用法律所确有必要的信息。
对于不影响用户权利和合法利益的内部技术流程、服务架构或所用技术，本政策不以详细描述这些内容为目的。
使用服务即表示用户已阅读本政策，并在用户协议及适用法律规定的范围内接受本政策。
1. 一般条款
1.1. 本政策适用于 JijiCat VPN 的所有使用情形，不受访问方式、设备、软件或用户所在地的影响。
1.2. 本政策规范通过以下途径可能获得的信息的处理：
- 使用服务及其提供的访问方式；
- 开通、续订和使用订阅；
- 联系支持；
- 使用官方资源和服务管理界面；
- 用户与管理方之间的互动；
- 使用 JijiCat VPN 软件和其他组件。
1.3. 本政策仅适用于 JijiCat VPN，不规范第三方组织、服务或互联网资源的信息处理，即使用户通过服务官方资源中的链接访问这些第三方资源。
管理方不对这些资源的内容和隐私政策负责。建议用户自行查阅相关组织的文件。
1.4. 如本政策部分条款与适用法律的强制性要求相冲突，仅在冲突范围内适用相应法律规定。政策其他条款继续有效且不受影响。
2. 信息处理原则
JijiCat VPN 在处理信息时遵循以下原则。
合法性
仅在具备相应法律依据时处理信息，并仅用于提供和发展服务相关的目的。
最小化
仅处理完成特定任务所客观必需的信息量。
服务不寻求获取与提供服务或确保安全无关的信息。
目的限制
信息仅用于本政策、用户协议或适用法律规定的目的。
仅在具备相应法律依据时，才可将信息用于其他目的。
准确性
在可行情况下，管理方采取合理措施保持所处理信息的准确及时，并纠正发现的错误。
存储期限限制
信息仅在实现处理目的或履行法律要求所必需的期限内保存。
处理目的实现后，将删除、去标识化或销毁相关信息，仍需继续保存的除外。
保密性
仅向履行相应职责确有需要的人员提供信息访问权限。
安全性
管理方采取合理的组织和技术措施，保护信息免遭非法访问、修改、销毁、披露、阻断或其他非法行为。
3. 可能处理的信息
处理的信息范围取决于服务的使用方式。
3.1. 订阅和访问方式相关信息
为提供服务访问权限，可能处理账户运行所需的信息，包括：
- 账户标识；
- 电子邮箱地址（如使用）；
- 用户名或所选昵称（如使用）；
- 订阅状态；
- 订阅有效期；
- 提供服务所需的技术标识。
3.2. 付款相关信息
购买或续订订阅时，可能处理确认付款和提供相应访问权限所需的信息。
此类信息可能包括：
- 付款状态；
- 付款日期；
- 所选套餐；
- 订阅有效期；
- 支付交易标识；
- 记录已付款项所需的其他信息。
如付款由第三方支付服务提供商处理，银行卡资料和其他支付数据将由这些组织依照其自身规则和政策处理。
3.3. 用户请求
用户联系支持时，可能处理其自愿提供的信息。
这些信息可能包括：
- 请求内容；
- 沟通记录；
- 附件；
- 图片；
- 诊断日志；
- 问题相关信息；
- 用户主动提供的其他信息。
管理方建议用户不要在请求中加入与问题无关的信息，处理请求所必需的信息除外。
3.4. 技术信息
为维持服务运行和排除故障，可能处理的技术信息包括：
- 软件版本；
- 客户端兼容性；
- 连接技术参数；
- 使用服务时出现的错误；
- 各基础设施组件的运行情况；
- 诊断故障和保障服务安全所需的其他信息。
此类信息的范围取决于具体情况和所使用的服务组件。
4. 服务不收集的信息
JijiCat VPN 不将收集信息作为独立目标。
对于提供服务、确保安全或履行法律要求并不需要的信息，服务不予收集。
具体而言，本服务不以主动收集以下信息为目的：
- 网站访问记录；
- 用户传输的网络流量内容；
- 通信内容；
- 电子邮件内容；
- 用户文件内容；
- 语音或视频消息内容；
- 用户输入的密码；
- 完整银行卡资料；
- 与提供 JijiCat VPN 服务无关的其他信息。
本条款不排除硬件、软件或基础设施组件在正常运行中自动生成技术信息。此类信息的处理受本政策规范。
5. 信息处理的目的和法律依据
JijiCat VPN 仅在具备合法依据时处理信息，且仅限于实现明确、具体目的所必需的范围。
信息处理不以积累用户资料为目的，也不用于建立商业画像或分析用户在服务官方资源之外的行为。
5.1. 提供服务
处理信息的用途包括：
- 注册和维护账户；
- 提供订阅访问权限；
- 管理订阅有效期；
- 提供连接参数；
- 在服务组件之间同步账户状态；
- 在必要时恢复访问；
- 确保持续提供服务。
5.2. 履行义务
处理信息是为了履行用户协议、本政策及其他规范服务使用的文件。
其中包括：
- 提供已付款的服务；
- 处理请求；
- 解决争议；
- 遵守法律要求；
- 保护用户和管理方的合法利益。
5.3. 确保安全
信息可能用于：
- 防止未经授权的访问；
- 识别滥用服务的企图；
- 保护基础设施；
- 调查信息安全事件；
- 防止欺诈行为；
- 在技术故障后恢复服务运行。
5.4. 服务发展
汇总和（或）技术信息可能用于：
- 提高稳定性；
- 修复错误；
- 分析兼容性；
- 提升性能；
- 完善具体服务功能。
在可行情况下，这些用途采用去标识化或汇总信息。
5.5. 处理的法律依据
信息处理的依据包括：
- 用户使用服务；
- 履行用户协议；
- 执行本政策；
- 用户自愿提供信息；
- 保障服务安全的需要；
- 履行适用法律规定的义务；
- 在法律允许的范围内保护管理方和用户的合法利益。
6. VPN 连接、技术日志和诊断
VPN 服务依赖技术基础设施，其运行过程中可能生成诊断信息。
JijiCat VPN 遵循此类信息处理最小化原则，并仅将其用于保障服务稳定安全运行。
6.1. 最少日志记录原则
管理方不利用技术日志查看用户网络流量内容、分析所访问的资源或建立用户画像。
日志记录仅限于实现以下目的所必需的范围：
- 维持基础设施运行；
- 发现并解决技术故障；
- 防止滥用；
- 调查信息安全事件；
- 保护服务及其用户。
6.2. 技术日志
根据所用基础设施组件的不同，系统可能自动生成包含服务运行所需技术信息的日志。
这些日志可能包含以下信息：
- 服务器硬件运行；
- 软件组件状态；
- 错误发生情况；
- 具体技术操作的成功或失败情况；
- 影响基础设施运行的事件。
技术日志的内容和规模取决于所用软件的特点，并可能随服务发展而变化。
6.3. 诊断信息
联系支持时，用户可自愿提供分析问题所需的额外技术信息。
此类信息可能包括：
- 客户端日志；
- 错误消息；
- 截图；
- 诊断文件；
- 软件版本信息；
- 配置参数；
- 用户提供的其他材料。
此类信息仅用于处理相应请求，不用于与解决该请求无关的目的。
7. Cookie 和类似技术
JijiCat VPN 官方网络资源可能使用 Cookie 和其他本地数据存储技术，以确保相关资源正常运行。部分官方资源可能完全不使用 Cookie。
7.1. 用途
这些技术可能用于：
- 保持用户会话；
- 保存部分设置；
- 确保安全；
- 确保界面正常运行；
- 防范某些类型的自动化攻击。
7.2. 使用限制
JijiCat VPN 不使用 Cookie 或类似技术建立详细用户画像，也不跟踪用户在服务官方资源之外的活动。
这些技术仅用于服务运行、安全和使用便利性相关的任务。
7.3. 管理设置
用户可以通过浏览器设置自行管理 Cookie 的使用。
禁用某些数据存储技术，可能影响 JijiCat VPN 官方资源部分功能的正常运行。
8. 向第三方披露信息
JijiCat VPN 遵循尽可能限制向第三方披露信息的原则。
仅在具备合法依据时披露信息，且披露范围仅限于实现相应目的所必需的程度。
8.1. 一般原则
管理方不出售用户信息，也不向第三方提供用于营销、个性化广告或商业画像的用户信息。
8.2. 技术合作方
为维持服务运行，可能使用第三方组织提供的技术服务，包括：
- 支付处理；
- 服务器基础设施托管；
- 域名注册；
- 电子消息投递；
- 基础设施保护；
- 服务运行所需的其他技术流程。
这些组织仅可访问履行相应功能所必需的信息。
8.3. 应用户要求
如为满足用户请求所必需，可应用户明确要求或经其同意向第三方披露信息。
8.4. 法律要求
仅在适用法律明确规定或有权机关提出具有约束力的要求时，才可向政府机关披露信息。
在法律允许的情况下，管理方尽力将披露信息的范围限制在相关要求之内。
9. 信息存储与保护
JijiCat VPN 将信息保护视为服务可靠性的关键要素之一。管理方遵循相称性原则：保护措施应与所处理信息的性质、服务用途及当前信息安全威胁相适应。
9.1. 保存期限
信息仅在实现其处理目的所必需的期限内保存。
保存期限根据以下因素确定：
- 提供服务的需要；
- 订阅有效期；
- 处理用户请求；
- 解决争议；
- 保障服务安全；
- 遵守适用法律要求。
处理目的实现后，将删除、去标识化或销毁相关信息，仍需继续保存的除外。
9.2. 账户
账户相关信息可能在账户存续期间保存。
停止使用服务后，如为以下目的所必需，部分信息可能继续保存有限时间：
- 完成结算；
- 履行对用户的义务；
- 处理此前收到的请求；
- 解决可能的争议；
- 遵守法律要求；
- 确保信息安全。
9.3. 备份
为确保服务稳定运行，信息可能暂时保存在备份中。
备份中的信息依照既定更新周期删除，无需立即从每个先前创建的存档中删除。
9.4. 组织保护措施
为保护信息，管理方可能采取的措施包括：
- 划分访问权限；
- 最小必要权限原则；
- 内部安全程序；
- 管理系统访问控制；
- 定期评估潜在风险。
9.5. 技术保护措施
根据所处理信息的性质，可能采用：
- 安全的数据传输通道和协议；
- 现代密码学机制；
- 关键组件冗余；
- 访问控制工具；
- 检测特定类型攻击的工具；
- 基础设施运行监控；
- 符合当前技术发展水平的其他技术措施。
出于安全考虑，如公开保护机制的具体配置可能降低服务安全性，管理方不公开此类信息。
9.6. 保证的限制
尽管采取了合理的组织和技术保护措施，任何信息系统都无法保证绝对安全。
使用网络技术不可避免地存在无法完全排除的客观风险。管理方采取合理措施降低风险，但无法保证不出现其控制范围之外的情况。
10. 用户权利
在适用法律规定的范围内，用户有权了解与使用服务有关的信息处理方式。
用户可以：
- 就本政策相关问题联系管理方；
- 要求对信息处理作出说明；
- 报告发现的不准确信息并要求更正；
- 在法律或本政策允许的情况下要求删除信息；
- 行使适用法律赋予的其他权利。
为保护用户利益并防止非法披露信息，管理方有权要求提供核实申请人身份或其与相关账户关系所需的信息。
请求将在合理期限内处理，并考虑其内容、所需核查范围及适用法律要求。
如因法律强制性要求、保护他人权利或保障服务安全的需要而无法满足用户请求，管理方有权全部或部分拒绝该请求，并说明相应依据。
11. 附则
本政策与 JijiCat VPN 用户协议和服务规则共同适用。这些文件组成统一体系，规范服务使用及相关信息的处理。
如信息处理方式发生变化、服务功能发展、适用法律要求改变或出现其他客观依据，管理方有权修改本政策。
新版本自其在 JijiCat VPN 官方资源发布时生效，除非该版本另行规定生效时间。
修改生效后继续使用服务，即在适用法律允许的范围内视为接受新版政策。
对于本政策相关问题，用户可通过 JijiCat VPN 官方资源公布的官方联系方式联系管理方。
结语
本政策确立了 JijiCat VPN 信息处理的统一原则，并基于以下做法：
- 仅处理服务运行所必需的信息；
- 确保信息处理目的透明；
- 合理限制保存期限；
- 采用组织和技术保护措施；
- 尊重用户的隐私权；
- 遵守适用法律要求。
JijiCat VPN 致力于在发展服务的同时，使信息处理始终清晰、可预期，并与确需相关信息的任务保持适度匹配。