COCODUCK VPN（以下简称“我们”或“本站”）高度重视用户个人隐私与信息安全。本隐私政策旨在以清晰、透明、合规的方式向您阐明我们在您浏览本站、注册账号或使用加速服务时所遵循的数据处理原则、信息收集范围、存储方式及安全防护措施。

1. 数据处理基本原则

我们在数据收集与处理过程中始终严格贯彻**最小必要（Data Minimization）**与**透明合规**准则：

  • 仅收集为维持用户账户基本功能、计费结算及服务连通性所必需的技术数据。
  • 绝不向任何与服务交付无关的商业广告机构出售、出租或分享用户个人数据。
  • 采用行业通用的强加密传输机制，确保数据在传输与存储阶段的机密性与完整性。

2. 收集的信息类别及使用目的

在您使用服务的生命周期中，我们可能出于必要的技术运营目的收集以下信息：

  1. 账户信息： 用户在注册时提供的电子邮箱地址及哈希加密后的认证密码。此类信息用于账号身份验证、密码重置及重要系统维护通知。
  2. 支付与账单记录： 用户完成订阅购买时由第三方合规支付网关返回的订单交易号与支付状态。我们不直接收集或存储用户的银行卡号、CVV 码等核心敏感支付凭据。
  3. 技术性服务指标： 包含订阅链接的请求时间戳、当月已消耗流量总额及活跃连接数统计。此类指标仅用于计费配额计算与防止账号被恶意转售滥用。

3. Cookie 与本地存储技术

为了保持用户的登录会话状态及记住语言偏好设置，本站可能会在您的浏览器中存储少量必要的 Cookie 或本地存储（LocalStorage）键值。这些数据不包含用于跨站追踪或用户画像构建的代码，您可以随时通过浏览器设置清除这些本地缓存。

4. 第三方技术合作与数据交互

为了保证网络服务的稳定交付，本站的部分基础设施（如支付网关结算、邮件验证码推送及全球骨干机房节点托管）依托于经过严格安全审计的第三方云服务提供商。这些技术合作方仅被授权在履行特定服务支持职能所必需的范围内处理数据，且受严格保密义务约束。

5. 数据安全保护机制

我们实施了一系列符合业界最佳实践的物理、行政与技术防护措施：

  • 传输层加密： 全站页面及控制台 API 交互全面强制采用现代化 TLS/HTTPS 协议传输。
  • 严格访问控制： 运维团队对生产数据库实行最小权限隔离原则与多因素认证（MFA），杜绝未授权内部调取。
  • 系统定期修补： 对底层服务器节点实施定期的安全基线扫描与内核漏洞补丁更新。

6. 用户的权利与隐私咨询

您有权登录控制台查阅、更正您的账户基本信息，或在停止使用服务后申请停用或注销账号。如有任何关于本隐私政策的具体疑问或数据安全相关的咨询，您可通过官方控制台工单系统与我们的数据合规专员取得联系。