隐私政策

HopFox VPN 收集哪些数据、为什么收集、数据流向何处、我们保留多久，以及如何要求删除。

最后更新：2026 年 10 月 27 日。

1. 本政策的适用范围

本政策适用于 Android、Windows、macOS 和 Linux 版 HopFox VPN 应用、网站 hopfoxvpn.com、支持页面以及承载您流量的 VPN 服务器（统称“服务”）。“我们”指 HopFox VPN 的运营方；“您”指任何使用本服务的人。

本政策说明我们处理哪些个人数据，以及依据何种法律基础。如有任何不清楚之处，请在使用服务前通过支持页面询问。

2. 您的账户

您第一次打开应用时，应用会为您创建一个账号，例如 1234 5678 9012 3456。我们不会要求您提供邮箱地址、姓名、手机号或密码。这个号码本身就是账户的钥匙：任何拥有它的人都可以登录，因此请妥善保密。

我们无法得知账号背后是谁。如果您丢失了账号，我们也无法恢复访问，因为没有其他信息可用于核对。

3. 我们收集的内容

服务只保留其运行、防止滥用和排查问题所需的内容。

账户

• 账号及其创建日期。
• 创建账户时所用的网络地址，以及我们据此推断出的国家。为确定国家，我们会在自有地址数据库中查询该地址；若无结果，则在 ip-api.com 查询。
• 套餐：免费、试用或 Premium，其到期日期以及设备数量上限。

设备

• 系统类型、系统报告的设备型号、系统版本、应用版本、语言和时区。
• 设备添加的时间，以及它最后一次与我们通信的时间。
• 设备注册时所用的网络地址，以及它最后一次在 VPN 隧道之外直接连接我们服务器时使用的地址。
• 设备通过 VPN 发送和接收的数据总量，以累计字节数记录。
• 设备用于连接的密钥。

Premium 免费试用

Premium 免费天数每台设备只给一次，即使重新安装应用也一样。为此，应用在创建账户时会发送设备系统标识的单向指纹（SHA-256 哈希）：电脑上是机器标识，Android 上是系统分配给本应用的标识。标识本身从不离开设备，无法从指纹还原，指纹单独保存，只带日期，不与任何账户关联。

连接事件

当设备连接、断开或连接失败时，应用会向我们发送时间、节点、协议，失败时还会附上简短原因。我们使用这些事件来统计负载、了解哪些节点可用，以及回复支持请求。

在线状态

在您连接期间，每台服务器会报告哪些账户在其上在线。此状态在内存中保留约两分钟，不会被写入存储。

错误报告

当连接失败、隧道已建立但没有流量通过、通过隧道进行的检测失败或应用崩溃时，应用会向我们发送一份技术报告。报告包含设备型号、系统和应用版本、网络类型（Wi-Fi、移动或有线），在移动网络下还包括手机报告的运营商名称和国家、我们服务器看到的您的网络地址、正在使用的节点和协议、流量计数、时间数据以及错误文本。报告绝不包含您打开的网站或您的流量内容。

付款

Premium 通过 Stripe 运营的付款页面以银行卡支付。Stripe 收集并处理您的银行卡信息；我们永远看不到完整的卡号。我们从 Stripe 接收：您在付款页面填写的邮箱地址、Stripe 的客户和订阅标识符，以及每笔付款的金额、币种、日期和状态。我们还会记录发起付款时所用的网络地址。

支持工单

当您在支持页面提交工单时，我们会保留您写下的内容、您提供的账号（如有）、您的应用版本以及请求来源的网络地址。

网站

本网站不使用广告或分析类跟踪工具，也不设置跟踪 Cookie。它可能会在您的浏览器中保存您的语言选择及类似设置。访问网站的请求会经过 Cloudflare，它在传送页面的过程中会看到您的网络地址。

4. 我们不收集的内容

• 您通过 VPN 使用的网站和应用、您的 DNS 查询、您连接的地址以及您的流量内容。
• 您的姓名、邮箱（付款时提供给 Stripe 的除外）、手机号、联系人、照片、文件或精确位置。
• 广告标识符。我们不出售或出租个人数据，也不将其用于广告。

我们的 VPN 服务器不会按用户写入您的活动日志。在排查网络问题时，我们可能会在有限时间内、在特定服务器上，记录经过这些服务器的流量的数据包头：地址、端口、大小和时间，绝不包括内容。此类记录仅用于诊断问题，并在 7 天内删除。

5. 我们为何使用这些数据

• 为提供您所请求的服务：创建账户、连接您的设备、应用您的套餐和设备数量上限。法律依据：履行我们与您之间的协议。
• 为收取付款、开具收据和保存会计记录。法律依据：履行协议以及我们的法定义务。
• 为保持服务正常运行和安全：发现故障、在服务器之间平衡负载、阻止欺诈、垃圾信息、攻击及其他滥用行为，并执行服务条款。法律依据：我们在提供可靠、安全服务方面的正当利益。
• 为回复您的支持请求。法律依据：履行协议以及我们的正当利益。
• 为履行法定义务，包括下文所述有关机关的有效要求。

我们不会仅基于自动化处理对您作出具有法律效力或类似重大影响的决定。

6. 保留期限

• 账户和设备数据：在账户存在期间保留。删除账户即会清除这些数据，详见第 12 节。
• 连接事件：90 天。
• 错误报告：30 天。
• 在线状态：约两分钟，仅保存在内存中。
• 试用指纹（第 3 节）：在我们提供试用期间保留，以免同一设备获得两次试用。它们不与任何账户关联。
• 支持工单：工单中最后一条消息之后 24 个月。
• 付款记录：付款后 6 年，因为税务和会计法律有此要求。即使账户被删除，此项依然适用。
• 服务器上的临时数据包头记录（第 4 节）：不超过 7 天。

数据在保留期满后自动删除。

7. 我们依赖的服务

我们仅在其他公司完成各自工作所需的范围内与其共享数据：

• Stripe：银行卡付款、订阅和发票。
• Cloudflare：网站以及服务编程接口的传送和防护；在转发请求时会看到网络地址和请求详情。
• 数据中心和托管服务商：运营本服务所用的服务器，所在国家列于节点页面。
• ip-api.com：在创建账户且我们自有数据库没有结果时，查询网络地址所属国家。
• ipify (api.ipify.org)：应用向它查询您的公网地址，以便向您显示并检查隧道是否正常；它会看到请求来源的地址。

这些公司均根据其自身的条款和隐私政策处理数据。除第 9 节所述情形外，我们不会将个人数据提供给任何其他方。

8. 数据存储地点

账户数据库运行在德国的服务器上。VPN 服务器位于节点页面所列的国家，其中一些位于欧洲经济区和英国之外。Stripe 和 Cloudflare 在全球范围内运营。当数据离开欧洲经济区或英国时，我们依赖这些服务商提供的保障措施，例如标准合同条款。

9. 来自有关机关的要求

我们遵守我们运营所在地的法律。如果收到有效的法律命令，我们可能必须提供我们持有的有关某个账户的数据，且仅限于本政策所述的数据。我们无法提供我们没有的东西：我们没有您的浏览记录或流量内容。我们会审查每一项要求，拒绝无效的要求，并且披露的内容不超出命令所要求的范围。

10. 安全

应用与我们服务器之间的流量经过加密。对我们服务器和账户数据库的访问仅限于运营服务的人员，并通过密钥保护。设备令牌仅以哈希形式存储。没有任何系统是绝对安全的，因此我们无法保证绝对安全；但如果我们得知发生了影响您数据的泄露事件，我们会采取措施，并在法律要求时通知您。

11. 您的权利

根据您所在地，您可能有权要求访问您的数据、获取其副本、更正或删除数据、限制或反对其使用，以及将数据转移给其他服务商。您也可以向数据保护机构投诉，例如英国的信息专员办公室（Information Commissioner's Office）或您所在欧盟国家的主管机构。

由于账户是匿名的，只有当我们能将请求与某个账户关联时才能处理：请通过支持页面提交请求并附上您的账号。我们会在一个月内答复。

12. 删除您的数据

在应用中打开 Account，选择 Delete account and all data（删除账户及所有数据）。以下操作会立即执行：

• 该账户的所有设备将被登出并失去访问权限；
• 任何有效订阅都将被取消，不会再产生扣费；
• 该账户的连接事件、错误报告以及网络地址、设备名称和系统信息将被清除；
• 该账号将被关闭，且永远不会再分配给其他任何人。

付款记录将按法律要求的期限保留（第 6 节）。剩余的已付时长不予退款；请参阅退款政策。

13. 儿童

本服务不面向 16 岁以下的儿童。我们不会在知情的情况下收集他们的数据。如果您认为有儿童创建了账户，请通过支持页面告知我们，我们会将其删除。

14. 本政策的变更

当服务或法律发生变化时，我们可能会更新本政策。页面顶部的日期表示最新版本。如果某项变更会对我们使用您数据的方式产生重大影响，我们会在其生效前通过动态公布。

15. 联系方式

有关隐私的问题和请求请通过支持页面提出。无需邮箱地址。