sNova VPN隱私權政策
本政策說明 sNova VPN 處理哪些資料、為什麼處理、保存多久，以及你可以要求我們如何處置這些資料。 它適用於 iPhone、iPad 與 Mac 上的 sNova VPN 應用程式、我們的 VPN 伺服器，以及 snovavpnapp.com 網站。
1. 誰負責
你的個人資料控管者是保加利亞的 High Star Co Ltd。關於本政策或你的資料的任何問題，請來信 support@snovavpnapp.com。
2. VPN 對你的流量做了什麼
VPN 開啟時，你的裝置會透過我們其中一台伺服器送出網路流量。那台伺服器把流量轉送到目的地，再把回應送回給你。 你造訪的網站看到的是伺服器的位址，而不是你的位址。
我們的軟體不保留連線紀錄。我們不記錄也不保存你連到哪些網站與服務、你的 DNS 查詢，或你流量的內容；我們不建立你上網行為的輪廓，也不販售這類資料。我們不使用深度封包檢測。
兩點老實話，因為過度承諾的政策，比不承諾的更沒有價值。
我們只為自己的軟體與系統說話。你與我們伺服器之間、我們伺服器與你 到達的網站之間的流量，會經過電信業者與主機服務商營運的網路。那些網路不在我們控制之下，在某些國家法律要求它們保存 自己的紀錄。沒有任何 VPN 能承諾相反的事，我們也不會承諾。
承載流量的伺服器必須在記憶體中處理位址才能路由封包，而我們的系統會保存第 3 節列出的營運紀錄：連線何時發生、由哪個節點承載、其中流過多少資料。
你自己的位址
我們的伺服器看得到你的裝置從哪個位址連入——沒有它，伺服器無法回應請求。但它們不會寫下來。 這個位址不會存進我們的資料庫，也不會在處理該請求之外留在紀錄裡。
我們能這麼做，是因為經營這項服務並不需要你的位址。對我們而言，辨識一台裝置的是我們發給它的存取權，而這份存取權 本身已經說明用掉了多少，也可以被撤銷。其他業者為此保存位址的那些查核，在我們這裡不用位址也能完成。
3. 我們處理什麼
沒有帳戶，也沒有註冊。以下的一切都繫在應用程式為你的裝置建立的一組識別碼上，而不是繫在你的姓名、電子郵件或 電話上——這些我們都沒有。
| 資料 | 用途 | 保存多久 |
|---|---|---|
| 應用程式為你的裝置產生的識別碼（存在裝置的鑰匙圈中），以及裝置型號與系統版本 | 用來給予初始流量額度與推薦獎勵、記住你的購買項目，並診斷特定型號或系統版本才會出現的問題 | 服務營運期間，或直到你要求刪除 |
| Apple 的 DeviceCheck 為你的裝置保存的兩個標記：初始額度與推薦獎勵是否已經發放 | 讓重新安裝應用程式不會重複發放額度 | 由 Apple 保存，繫於裝置而非你本人；我們無法從中讀到其他資訊 |
| 傳輸的資料量（位元組），以及節點所在國家與使用的通訊協定 | 用來計算額度並偵測濫用。我們記錄流過多少，不記錄內容是什麼、去了哪裡 | 服務營運期間 |
| 連線紀錄：一段連線何時開始與結束，由哪個節點承載 | 用來營運網路、計算額度並調查事故 | 服務營運期間 |
| 推薦活動：你建立的邀請碼、被接受的數量，以及發給你和受邀者的獎勵 | 用來發放獎勵並防止推薦計畫遭到濫用 | 服務營運期間 |
| 從 Apple 收到的訂閱狀態 | 用來得知你的訂閱是否有效。Apple 不會把你的卡片資料給我們 | 服務營運期間，以及會計法令要求的期間 |
| 診斷與產品分析：應用程式啟動、開啟的畫面、連線成功與失敗 | 用來找出程式錯誤，了解應用程式哪些部分運作不佳 | 最多 14 個月 |
| 你寄給支援的訊息 | 用來回覆你 | 最多 24 個月 |
我們在服務存續期間保留這些紀錄，是因為流量額度、推薦獎勵與你的購買項目必須跨過重新安裝與換機。它們都繫在裝置 識別碼上；除非你自己來信，我們沒有辦法把它們對應到某個人。
4. 我們從不索取的
- 你的姓名、電子郵件位址、通訊地址或出生日期。
- 你的電話號碼。
- 你的付款卡資料——付款由 Apple 處理，從不轉交給我們。
- 存取你的聯絡資訊、照片、麥克風、相機或精確位置。
5. 法律依據
依據 GDPR，我們所倚賴的是：
- 履行契約——VPN 連線本身、流量計算、推薦獎勵與訂閱狀態。
- 正當利益——安全、防範濫用與維持網路運作。正因如此，這些紀錄我們保持簡短而狹窄。
- 正當利益——產品分析也是如此：應用程式啟動、開啟的畫面、連線是否成功、哪些版本 容易出問題。這些事件帶有裝置識別碼。我們看它們是為了修好應用程式，不是為了拼出關於你的樣貌。
- 法律義務——購買的會計紀錄。
6. 還有誰參與
我們使用的服務商很少，每一家只拿到它所需要的。
- Apple——發行應用程式、處理付款，並告知我們某筆訂閱是否有效。購買適用 Apple 自己的隱私權政策。
- Amazon Web Services 與同類主機服務商——執行我們的 VPN 節點與後端。節點位於應用程式中提供的國家。
- Google（Firebase 與 BigQuery）——產品分析，以及把從 Firebase 匯出的事件歷史保存到 我們自己的 Google Cloud 專案。事件帶有上面說的裝置識別碼，以及 Firebase 自己產生的安裝識別碼，還有 應用程式與系統版本、裝置型號和語言；Apple 也把購買與續訂報到同一個專案裡。就像任何透過網際網路接收 請求的服務一樣，Google 看得到請求來自哪個位址，並由此推斷出大致的國家與城市——但在 VPN 開啟時，那是 我們節點的位址，不是你的。我們的事件本身不帶網域、目的地或伺服器位址。
- Cloudflare 與 Resend（建於 Amazon SES）——承載我們的支援信件：Cloudflare 接收寄到我們位址的訊息，Resend 遞送我們的回覆。它們僅為此目的處理往來信件的位址與內文。
- Apple Search Ads——以彙總形式告訴我們哪一檔宣傳帶來了安裝。它使用 Apple 自己的歸因，不涉及廣告識別碼，也不涉及跨其他公司應用程式的追蹤。
我們不跨其他公司的應用程式與網站追蹤你，不使用廣告識別碼，不販售個人資料，也不為資料仲介或廣告聯播網自身的 目的把資料提供給它們。
7. 資料存放在哪裡、傳輸到哪裡
我們的後端與節點在位於歐盟、英國、美國、新加坡以及應用程式所列其他國家的資料中心運作。資料離開歐洲經濟區時， 我們倚賴與相關服務商簽署的歐盟執委會標準契約條款。
8. 你的權利
若 GDPR 或類似法律適用於你，你可以要求我們提供資料副本、更正、刪除、限制或反對處理，或把資料轉給其他業者。 在我們以正當利益為依據之處，你可以隨時反對這項處理。只要你繼續使用應用程式，新的事件仍會送達：並沒有關閉它們的開關。
來信 support@snovavpnapp.com。我們在 30 天內回覆。若你認為我們對你的請求處理不當，可向保加利亞個人資料保護委員會或你所在國家的監理機關申訴。
刪除你的資料
沒有帳戶需要刪除，但你可以要求我們刪除與你裝置相關的一切。來信 support@snovavpnapp.com，並附上應用程式中顯示的裝置識別碼（開啟 設定，點一下底部的版本號碼）；我們會在 30 天內移除這些紀錄。只刪除應用程式並不會刪除它們，而刪除它們也 不會取消生效中的訂閱——訂閱由 Apple 管理，必須在你的 Apple 帳戶設定中取消。
9. 兒童
sNova VPN 分級為 4+，因為它不含不當內容，但它並非為兒童設計，我們也不會在知情的情況下蒐集 16 歲以下兒童的個人資料。若你認為有兒童向我們提供了資料，請來信，我們會刪除。
10. 安全
你的裝置與我們節點之間的流量是加密的。存取我們的伺服器需要以金鑰認證，且僅限維運人員。沒有密碼，因為沒有帳戶。 資料庫備份保存 14 天後覆寫。沒有系統是完美的；若發生的外洩危及你的資料，我們會通知受影響的使用者與監理機關。
11. 合法要求
只有當主管機關的要求在法律上有效且對 High Star Co Ltd 具拘束力時，我們才會回應。
我們確實持有資料，與其讓你日後才發現，不如在這裡說清楚。我們持有裝置識別碼、該裝置傳輸的流量 總量、它的訂閱狀態與推薦活動——也就是第 3 節所列的全部。我們沒有你的姓名、電子郵件或電話，因此我們自己無法把這些 紀錄對應到某個人。當一項要求合法且對我們具拘束力時，適用法律要求我們照辦。
我們無法提供的，是你造訪過的網站的紀錄。我們的軟體不會產生它，所以沒有什麼可以取出。這是關於我們自身系統的 陳述，不涉及第 2 節所述的電信業者與主機服務商。
12. 變更
若我們對本政策做出重要變更，會在變更生效前於應用程式內顯示通知。頁首的版本與日期始終指向現行文字。