sNova VPN隐私政策
本政策说明 sNova VPN 处理哪些数据、为什么处理、保存多久，以及你可以要求我们对这些数据做什么。 它适用于 iPhone、iPad 和 Mac 上的 sNova VPN 应用、我们的 VPN 服务器，以及 snovavpnapp.com 网站。
1. 谁负责
你的个人数据控制者是保加利亚的 High Star Co Ltd。关于本政策或你的数据的任何问题，请写信到 support@snovavpnapp.com。
2. VPN 对你的流量做什么
VPN 打开时，你的设备通过我们的一台服务器发送互联网流量。那台服务器把流量转发到目的地，并把回应送回给你。 你访问的网站看到的是服务器的地址，而不是你的地址。
我们的软件不保留连接日志。我们不记录也不保存你连接了哪些网站和服务、你的 DNS 查询，或你流量的内容；我们不建立你上网行为的画像，也不出售这类数据。我们不使用深度包检测。
两点老实话，因为过度承诺的政策，比不承诺的更没有价值。
我们只为自己的软件和系统说话。你与我们服务器之间、我们服务器与你 到达的网站之间的流量，会经过运营商和主机服务商运营的网络。那些网络不在我们控制之下，在有些国家法律要求它们保存 自己的记录。没有任何 VPN 能承诺相反的事，我们也不会承诺。
承载流量的服务器必须在内存中处理地址才能路由数据包，我们的系统会保存第 3 节列出的运行记录：会话何时发生、由哪个节点承载、其中流过多少数据。
你自己的地址
我们的服务器能看到你的设备从哪个地址连入——没有它，服务器无法回应请求。但它们不会记下来。 这个地址不会写入我们的数据库，也不会在处理该请求之外留在日志里。
我们能这样做，是因为运行服务并不需要你的地址。对我们来说，标识一台设备的是我们发给它的访问权限，而这个权限 本身已经说明用掉了多少，也可以被吊销。别的服务商为之保存地址的那些核对，在我们这里不用地址也能完成。
3. 我们处理什么
没有账号，也没有注册。下面的一切都绑定在应用为你的设备创建的一个标识符上，而不是绑定你的姓名、邮箱或电话—— 这些我们都没有。
| 数据 | 用途 | 保存多久 |
|---|---|---|
| 应用为你的设备生成的标识符（存放在设备钥匙串中），以及设备型号和系统版本 | 用于发放初始流量额度和邀请奖励、记住你的购买、排查某个型号或系统版本特有的故障 | 服务运行期间，或直到你要求删除 |
| Apple 的 DeviceCheck 为你的设备保存的两个标记：初始额度和邀请奖励是否已经发放 | 使重装应用不会重复发放额度 | 由 Apple 保存，绑定设备而非绑定你；我们无法从中读到别的信息 |
| 传输的数据量（字节），以及节点所在国家和所用协议 | 用于计算额度和发现滥用。我们记录流过多少，不记录内容是什么、去了哪里 | 服务运行期间 |
| 连接记录：会话何时开始和结束，由哪个节点承载 | 用于运行网络、计算额度和调查事故 | 服务运行期间 |
| 邀请活动：你创建的邀请码、被接受的数量，以及发给你和被邀请人的奖励 | 用于发放奖励并防止邀请计划被滥用 | 服务运行期间 |
| 从 Apple 收到的订阅状态 | 用于知道你的订阅是否有效。Apple 不会把你的银行卡信息给我们 | 服务运行期间，以及会计法律要求的期限 |
| 诊断与产品分析：应用启动、打开的界面、连接成功与失败 | 用于找出缺陷、了解应用哪些部分工作不好 | 最多 14 个月 |
| 你发给支持的消息 | 用于回复你 | 最多 24 个月 |
我们在服务存续期间保留这些记录，是因为流量额度、邀请奖励和你的购买必须能跨过重装和换机。它们都绑定在设备标识符 上；除非你自己写信给我们，我们没有办法把它们和某个人联系起来。
4. 我们从不索取的
- 你的姓名、邮箱地址、通信地址或出生日期。
- 你的电话号码。
- 你的支付卡信息——付款由 Apple 处理，从不转交给我们。
- 访问你的通讯录、照片、麦克风、摄像头或精确位置。
5. 法律依据
依据 GDPR，我们所依赖的是：
- 履行合同——VPN 连接本身、流量计算、邀请奖励和订阅状态。
- 正当利益——安全、防范滥用和维持网络运行。正因如此，这些记录我们保持简短而狭窄。
- 正当利益——产品分析同样如此：应用启动、打开的界面、连接是否成功、哪些版本容易 出问题。这些事件带有设备标识。我们看它们是为了修好应用，不是为了拼出关于你的画像。
- 法律义务——购买的会计记录。
6. 还有谁参与
我们使用的服务商很少，每一家只拿到它所需要的。
- Apple——分发应用、处理付款，并告诉我们某个订阅是否有效。购买适用 Apple 自己的隐私政策。
- Amazon Web Services 及同类主机服务商——运行我们的 VPN 节点和后端。节点位于应用中提供的国家。
- Google（Firebase 与 BigQuery）——产品分析，以及把从 Firebase 导出的事件历史存放到 我们自己的 Google Cloud 项目中。事件带有上面说的设备标识，以及 Firebase 自己生成的安装标识，还有应用与 系统版本、设备型号和语言；Apple 也把购买与续订报到同一个项目里。和任何通过互联网接收请求的服务一样， Google 能看到请求来自哪个地址，并由此推断出大致的国家和城市——但在 VPN 打开时，那是我们节点的地址， 不是你的。我们的事件本身不携带域名、目的地或服务器地址。
- Cloudflare 与 Resend（基于 Amazon SES）——承载我们的支持邮件：Cloudflare 接收发到我们地址的邮件，Resend 投递我们的回复。它们仅为此目的处理通信的地址和正文。
- Apple Search Ads——以汇总形式告诉我们哪个广告系列带来了安装。它使用 Apple 自己的归因，不涉及广告标识符，也不涉及跨其他公司应用的跟踪。
我们不跨其他公司的应用和网站跟踪你，不使用广告标识符，不出售个人数据，也不为数据经纪商或广告网络自身的目的把 数据提供给它们。
7. 数据存放在哪里、传输到哪里
我们的后端和节点运行在位于欧盟、英国、美国、新加坡以及应用中列出的其他国家的数据中心。数据离开欧洲经济区时， 我们依据与相关服务商签署的欧盟委员会标准合同条款。
8. 你的权利
如果 GDPR 或类似法律适用于你，你可以要求我们提供数据副本、更正、删除、限制或反对处理，或把数据转给其他服务商。 在我们以正当利益为依据的地方，你可以随时反对这项处理。只要你继续使用应用，新的事件仍会送达：并没有关闭它们的开关。
写信到 support@snovavpnapp.com。我们在 30 天内答复。如果你认为我们对你的请求处理不当，可以向保加利亚个人数据保护委员会或你所在国家的监管机构投诉。
删除你的数据
没有账号需要删除，但你可以要求我们删除与你设备绑定的一切。写信到 support@snovavpnapp.com，并附上应用中显示的设备标识符（打开 设置，点按底部的版本号）；我们在 30 天内移除相关记录。仅删除应用不会删除它们，删除它们也不会取消正在生效 的订阅——订阅由 Apple 管理，必须在你的 Apple 账户设置中取消。
9. 儿童
sNova VPN 评级为 4+，因为它不含不当内容，但它并非为儿童设计，我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果你认为有儿童向我们提供了数据，请写信给我们，我们会删除。
10. 安全
你的设备与我们节点之间的流量是加密的。访问我们的服务器需要基于密钥的认证，且仅限运维人员。没有密码，因为没有 账号。数据库备份保存 14 天后覆盖。没有系统是完美的；如果发生的泄露危及你的数据，我们会通知受影响的用户和监管 机构。
11. 合法请求
只有当官方请求在法律上有效且对 High Star Co Ltd 具有约束力时，我们才会回应。
我们确实持有数据，与其让你日后发现，不如在这里说清楚。我们持有设备标识符、该设备传输的流量总量、 它的订阅状态和邀请活动——也就是第 3 节列出的全部内容。我们没有你的姓名、邮箱或电话，因此我们自己无法把这些记录 与某个人对应起来。当一项请求合法且对我们有约束力时，适用法律要求我们照办。
我们无法提供的，是你访问过的网站的历史。我们的软件不会生成它，所以没有什么可以调取。这是关于我们自身系统的 陈述，不涉及第 2 节所述的运营商和主机服务商。
12. 变更
如果我们对本政策作出重要变更，会在变更生效前在应用内展示提示。页首的版本与日期始终指向现行文本。