首页 › 隐私政策
PRIVACY · 隐私政策

快连 隐私政策

本页是快连（KuaiLian）隐私政策的完整披露。我们坚持零日志策略，不记录用户的访问网站、连接 IP、流量内容等任何敏感信息；本页下方详细列出数据收集清单、第三方共享清单、用户权利清单。

截至2026-08,全球节点已扩展至3200+,最新版本v8.3.0已发布

最近更新：2026-08-08 生效日期：2018-05-25（GDPR 实施日） 2026 上半年通过 VerSprite 第三方安全审计
当前时间 --:--:--
版本号 v8.3.0
发布日期
节点状态 运行中
更新摘要 隐私政策2026年8月更新

本页目录

  1. 引言与适用范围
  2. 我们收集哪些数据
  3. 我们不收集哪些数据
  4. 数据使用与存储
  5. 第三方共享清单
  6. 用户权利清单
  7. Cookie 与追踪技术
  8. 未成年人保护
  9. 跨境数据传输
  10. 政策更新与通知
  11. 联系方式

一、引言与适用范围

本隐私政策（以下简称"本政策"）适用于上海快连网络科技有限公司及其关联实体（以下简称"快连"、"我们"）通过 kuailakl.com.cn 域名下的网站、快连桌面客户端（Windows / macOS / Linux）、移动客户端（iOS / Android）以及相关服务（以下简称"快连服务"）所收集、使用、存储和保护用户个人信息的行为。

本政策依据《中华人民共和国个人信息保护法》《通用数据保护条例》(GDPR)《加州消费者隐私法》(CCPA) 等法律法规制定。请您在使用快连服务前仔细阅读本政策；如您不同意本政策的任何条款，请停止使用快连服务。

核心承诺

快连自 2016 年成立以来，始终坚持 零日志策略（No-Log Policy）。我们不会记录您访问的网站、您的真实 IP 地址、您的 DNS 查询、您的流量内容或您的连接时长外的任何元数据。这一承诺已经过 VerSprite 2026 上半年第三方安全审计全项通过，审计报告可在 关于快连 页面查阅摘要。

二、我们收集哪些数据

为了提供快连服务，我们必须收集以下最低必要的数据。所有数据项都遵循"最小化原则"，仅在提供服务所必需的范围内收集。

2.1 账号注册数据

数据项用途保留期
手机号 或 邮箱地址账号注册、找回密码、安全通知账号注销后 30 天
注册时间审计、合规账号注销后 30 天
注册 IP（仅注册时）防垃圾注册、风险控制注册后 24 小时自动删除

2.2 付费数据

数据项用途保留期
支付订单号、支付金额、支付时间财务对账、开票10 年（财务合规要求）
支付通道返回的脱敏标识（如微信支付商户单号）退款、对账10 年
发票抬头、税号（如开具专票）开票、税务申报10 年

2.3 客户端运行数据

为保证服务质量，快连客户端在运行时收集以下聚合性、非识别性指标：

三、我们不收集哪些数据

下面这些数据永远不会被快连收集、存储或共享，即使收到法律要求，由于系统层面未采集，我们也无法提供：

技术实现

上述"不收集"承诺通过系统架构层面实现：节点出口服务器仅记录 NAT 转换所需的临时会话状态，会话结束立即释放；磁盘仅保存账号服务所需的元数据，不保存任何流量相关日志。不是"承诺不查看"，而是"技术上无法查看"。

四、数据使用与存储

4.1 数据使用目的

快连收集的数据仅用于以下目的：

  1. 提供、维护、改进快连服务
  2. 用户身份验证、账号安全保护
  3. 财务对账、开票、税务申报
  4. 风险控制、欺诈检测、垃圾注册拦截
  5. 法律法规要求的合规审计
  6. 用户咨询的工单处理

4.2 数据存储地点

4.3 数据保留期

不同类型的数据有不同的保留期，到期后自动删除：

数据类型保留期
账号注册数据账号注销后 30 天
客户端运行指标（聚合）13 个月
支付订单 / 发票数据10 年
工单沟通记录3 年
注册 IP24 小时
会话状态（内存）会话结束立即释放

五、第三方共享清单

快连不会出售、出租或以其他方式向第三方共享您的个人信息，但以下场景除外：

  1. 支付通道：您支付时，微信支付 / 支付宝 / Stripe / PayPal 等支付通道会收到您主动提交的支付信息；我们仅获取支付通道返回的脱敏订单号。
  2. 短信 / 邮件服务商：阿里云短信、SendGrid、Mailgun 等服务商仅用于发送验证码、订单通知；不接触您的其他数据。
  3. 合规审计：根据法律法规要求，向监管部门披露；但由于我们零日志，监管可获取的数据极其有限。
  4. 安全应急：收到司法机关的合法、具体、明确的协查请求时，根据最小必要原则披露。

六、用户权利清单

根据 GDPR、CCPA、《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

  1. 知情权：有权知道我们收集了哪些数据、如何使用（详见本页）
  2. 访问权：有权获取我们持有的您的个人数据副本（邮箱 [email protected] 申请，15 个工作日内回复）
  3. 更正权：有权更正您的个人数据中的不准确之处
  4. 删除权：有权要求删除您的个人数据（账号注销路径）
  5. 限制处理权：在特定场景下，有权要求限制我们处理您的数据
  6. 数据可携权：有权获取结构化、机器可读格式的个人数据副本
  7. 反对权：有权反对基于"合法利益"或"直接营销目的"的处理
  8. 撤回同意权：有权随时撤回您之前给予的同意
  9. 投诉权：有权向所在国家/地区的个人信息保护监管机构投诉

七、Cookie 与追踪技术

快连网站使用以下 Cookie 和追踪技术：

Cookie 名称类型用途保留期
kl_session必要用户会话标识会话
kl_pref_lang偏好记住您的语言偏好1 年
kl_analytics分析网站访问统计（聚合、非识别）13 个月
kl_ref必要记住推荐来源（用于代理返佣归属）30 天

您可以通过浏览器设置拒绝或删除 Cookie；拒绝 Cookie 可能影响部分网站功能（如保持登录）。

八、未成年人保护

快连服务面向 18 周岁及以上的成年人。不满 18 周岁的未成年人不应注册快连账号或使用快连服务。如发现未成年人在未获得监护人同意的情况下提供了个人信息，监护人可通过 [email protected] 联系我们删除相关信息。

九、跨境数据传输

快连在以下场景下会发生跨境数据传输：

所有跨境数据传输均经过加密，且仅传输提供服务所必需的最小数据项。

十、政策更新与通知

快连可能根据业务变化、法律法规变化不定期更新本政策。重大更新将通过以下方式提前 30 天通知：

非重大更新（如错误修正、措辞调整）将直接更新并在本页顶部标注最近更新日期。

十一、联系方式

如您对本政策有任何疑问、行使上述权利，或需要投诉，请通过以下方式联系我们：

数据保护官联系方式

邮箱：[email protected]

电话：+86-400-820-8888 转 7（数据保护专线）

通讯地址：上海市浦东新区张江镇科苑路 88 号 5 号楼 12 层 · 上海快连网络科技有限公司 · 数据保护官 收

响应时效：15 个工作日内回复；紧急请求 5 个工作日内回复

您也可以向所在国家 / 地区的数据保护监管机构投诉。在中国，是国家网信办；在欧盟，是各成员国数据保护局；在美国加州，是加州司法部长办公室。

常见问题解答

1. 快连的零日志策略具体指什么？

快连的零日志策略意味着我们不在服务器端记录、存储或监控任何用户的网络活动数据。

  1. 步骤一：明确范围 — 我们不记录您访问的具体网站（URL和域名）、您的真实IP地址、您的DNS查询记录、您的流量内容以及您的连接时长信息。
  2. 步骤二：技术实现 — 节点服务器仅在内存中维护必要的NAT转换状态，会话结束后立即释放，不写入磁盘。系统架构层面确保无法事后追溯。
  3. 步骤三：第三方验证 — 2026年上半年，我们通过了VerSprite第三方安全审计，验证了零日志承诺的真实性，审计报告摘要可在官网查阅。
2. 我如何申请导出或删除我的个人数据？

您可以通过以下流程申请导出或删除个人数据：

  1. 步骤一：提交申请 — 发送邮件至 [email protected]，标题注明"数据导出申请"或"数据删除申请"，并提供注册手机号或邮箱。
  2. 步骤二：身份验证 — 我们的数据保护官将在3个工作日内回复，要求您通过注册邮箱确认身份。
  3. 步骤三：执行处理 — 确认后，数据导出申请将在15个工作日内完成，数据删除申请将在30天内执行完毕。
3. 快连如何处理跨境数据传输？

针对跨境数据传输，快连采用多重保护机制：

  1. 步骤一：识别场景 — 当您连接海外节点时，加密流量会通过境外节点转发；支付订单可能同步至境外支付通道。
  2. 步骤二：加密传输 — 所有跨境数据均使用AES-256-GCM端到端加密，仅传输提供服务所必需的最小数据项。
  3. 步骤三：合规保障 — 我们遵循GDPR第九章和中国《个人信息保护法》跨境传输条款，确保合规性。
4. 快连收集哪些最低限度的数据？

为提供服务，快连仅收集以下最低必要数据：

  1. 步骤一：账号数据 — 手机号或邮箱用于注册和找回密码，注册时间用于审计，注册IP在24小时后自动删除。
  2. 步骤二：支付数据 — 订单号、支付金额、支付时间需保留10年以满足财务合规要求。
  3. 步骤三：运行指标 — 仅收集聚合性、非识别性指标，如节点城市、连接成功率、客户端版本等，不涉及个人隐私。
5. 快连是否与第三方共享用户数据？

快连严格限制第三方数据共享：

  1. 步骤一：明确范围 — 仅在支付通道、短信邮件服务、合规审计、安全应急四种特定场景下可能共享数据。
  2. 步骤二：最小必要 — 共享时仅提供完成特定功能所必需的最少数据，例如支付通道仅收到脱敏订单号。
  3. 步骤三：禁止出售 — 快连明确承诺不会出售、出租或以商业目的向第三方共享用户个人信息。
6. 如何撤回对快连的同意授权？

撤回同意授权的操作流程如下：

  1. 步骤一：进入设置 — 登录客户端后，进入"账号设置"页面，找到"隐私授权管理"选项。
  2. 步骤二：撤回同意 — 您可以撤回营销通知、数据分析等非必要授权，必要服务授权撤回后将影响部分功能使用。
  3. 步骤三：完整注销 — 如需撤回全部同意并注销账号，请在官网提交账号注销申请，30天内完成数据删除。
7. 快连的Cookie政策是什么？

快连网站使用Cookie的技术说明：

  1. 步骤一：必要Cookie — kl_session用于会话标识，kl_ref用于推荐来源归属，这些Cookie对服务运行必不可少。
  2. 步骤二：偏好与分析Cookie — kl_pref_lang记住语言偏好（保留1年），kl_analytics收集聚合访问统计（保留13个月），均为非识别性数据。
  3. 步骤三：管理权限 — 您可通过浏览器设置拒绝或删除Cookie，但可能影响部分功能如保持登录状态。
8. 如果遇到数据泄露，快连如何响应？

快连的安全事件响应机制包括：

  1. 步骤一：检测与评估 — 安全监控系统7×24小时运行，发现异常后15分钟内启动应急响应小组评估影响范围。
  2. 步骤二：遏制与修复 — 确认泄露后立即隔离受影响系统，72小时内完成漏洞修复并恢复服务。
  3. 步骤三：通知与报告 — 根据法律法规要求，72小时内向监管机构报告，30天内通知受影响用户并提供补救措施。
9. 未成年人是否可以使用快连服务？

关于未成年人使用快连服务的政策：

  1. 步骤一：年龄限制 — 快连服务面向18周岁及以上的成年人，不满18周岁的未成年人不应注册账号或使用服务。
  2. 步骤二：发现处理 — 如发现未成年人在未获得监护人同意的情况下提供了个人信息，监护人可联系我们删除相关信息。
  3. 步骤三：联系方式 — 请通过 [email protected] 联系数据保护官，提供监护人证明和未成年人账号信息。

深度延展阅读：隐私保护的行业实践与对比

在当今数字时代，网络隐私保护已成为用户选择VPN服务的核心考量因素。快连作为业内领先的隐私保护服务提供商，其零日志策略在行业内树立了新的标杆。与传统VPN服务商相比，快连的隐私保护措施有着本质性的区别。

真实案例警示：2025年，某知名VPN服务商因配合司法机关调查，被迫提供了服务器日志数据，导致多名用户的网络活动记录被追溯。这一事件揭示了一个关键问题——如果服务商的日志策略不够彻底，即使承诺"不主动查看"，在法律压力下仍可能被迫提供用户数据。相比之下，快连从系统架构层面实现了零日志存储，即使收到合法协查请求，由于技术上不存在任何可追溯的日志数据，也无法提供用户的网络活动信息。

数据对比分析：根据行业调研数据，截至2026年8月，快连在全球部署了3200+个节点，覆盖90+个国家和地区，服务器数量较2024年增长45%。在数据保留期方面，行业平均水平为6-12个月，而快连仅保留账号注销后30天的必要数据，注册IP在24小时内自动删除。

技术优势：快连采用自主研发的KTP加速协议，结合AES-256-GCM端到端加密，确保即使在节点服务器被物理访问的情况下，攻击者也无法获取任何有意义的用户数据。此外，所有财务数据（保留10年）和聚合运行指标（保留13个月）均采用AES-256加密存储，与普通VPN服务商的明文或弱加密存储形成鲜明对比。

通过这些多层次的隐私保护措施，快连不仅满足了GDPR、CCPA、《个人信息保护法》等全球主要隐私法规的合规要求，更在技术实现层面实现了对用户隐私承诺的可验证保护。