快连 隐私政策

一、引言与适用范围

本隐私政策（以下简称"本政策"）适用于上海快连网络科技有限公司及其关联实体（以下简称"快连"、"我们"）通过 kuailakl.com.cn 域名下的网站、快连桌面客户端（Windows / macOS / Linux）、移动客户端（iOS / Android）以及相关服务（以下简称"快连服务"）所收集、使用、存储和保护用户个人信息的行为。

本政策依据《中华人民共和国个人信息保护法》《通用数据保护条例》(GDPR)《加州消费者隐私法》(CCPA) 等法律法规制定。请您在使用快连服务前仔细阅读本政策；如您不同意本政策的任何条款，请停止使用快连服务。

二、我们收集哪些数据

为了提供快连服务，我们必须收集以下最低必要的数据。所有数据项都遵循"最小化原则"，仅在提供服务所必需的范围内收集。

2.1 账号注册数据

数据项	用途	保留期
手机号 或 邮箱地址	账号注册、找回密码、安全通知	账号注销后 30 天
注册时间	审计、合规	账号注销后 30 天
注册 IP（仅注册时）	防垃圾注册、风险控制	注册后 24 小时自动删除

2.2 付费数据

数据项	用途	保留期
支付订单号、支付金额、支付时间	财务对账、开票	10 年（财务合规要求）
支付通道返回的脱敏标识（如微信支付商户单号）	退款、对账	10 年
发票抬头、税号（如开具专票）	开票、税务申报	10 年

2.3 客户端运行数据

为保证服务质量，快连客户端在运行时收集以下聚合性、非识别性指标：

• 当前接入节点的城市（如"新加坡 SG-1"，不记录真实 IP）
• 连接成功率、握手耗时、握手失败的错误码（聚合指标）
• 客户端版本号、操作系统版本、CPU 架构
• 客户端崩溃日志（仅在您主动点击"上报"时才会发送）

三、我们不收集哪些数据

下面这些数据永远不会被快连收集、存储或共享，即使收到法律要求，由于系统层面未采集，我们也无法提供：

• 您访问的具体网站（URL、域名）
• 您的真实 IP 地址（VPN 连接建立后，出口节点仅记录本节点 IP，不绑定用户身份）
• 您的 DNS 查询记录
• 您的流量内容（所有连接都经过 AES-256-GCM 端到端加密，快连本身无法解密）
• 您的连接时长（仅在内存中维护活动会话，会话结束后立即清除）
• 您的连接带宽、流量大小
• 您连接的目标 IP 和端口

四、数据使用与存储

4.1 数据使用目的

快连收集的数据仅用于以下目的：

1. 提供、维护、改进快连服务
2. 用户身份验证、账号安全保护
3. 财务对账、开票、税务申报
4. 风险控制、欺诈检测、垃圾注册拦截
5. 法律法规要求的合规审计
6. 用户咨询的工单处理

4.2 数据存储地点

• 账号数据、订单数据：存储在阿里云上海 / 新加坡 region，加密落盘（AES-256）
• 客户端运行指标：聚合存储，时序数据库 InfluxDB
• 财务相关数据：根据法律法规要求，可能在境内 / 境外双地备份

4.3 数据保留期

不同类型的数据有不同的保留期，到期后自动删除：

数据类型	保留期
账号注册数据	账号注销后 30 天
客户端运行指标（聚合）	13 个月
支付订单 / 发票数据	10 年
工单沟通记录	3 年
注册 IP	24 小时
会话状态（内存）	会话结束立即释放

五、第三方共享清单

快连不会出售、出租或以其他方式向第三方共享您的个人信息，但以下场景除外：

1. 支付通道：您支付时，微信支付 / 支付宝 / Stripe / PayPal 等支付通道会收到您主动提交的支付信息；我们仅获取支付通道返回的脱敏订单号。
2. 短信 / 邮件服务商：阿里云短信、SendGrid、Mailgun 等服务商仅用于发送验证码、订单通知；不接触您的其他数据。
3. 合规审计：根据法律法规要求，向监管部门披露；但由于我们零日志，监管可获取的数据极其有限。
4. 安全应急：收到司法机关的合法、具体、明确的协查请求时，根据最小必要原则披露。

六、用户权利清单

根据 GDPR、CCPA、《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

1. 知情权：有权知道我们收集了哪些数据、如何使用（详见本页）
2. 访问权：有权获取我们持有的您的个人数据副本（邮箱 [email protected] 申请，15 个工作日内回复）
3. 更正权：有权更正您的个人数据中的不准确之处
4. 删除权：有权要求删除您的个人数据（账号注销路径）
5. 限制处理权：在特定场景下，有权要求限制我们处理您的数据
6. 数据可携权：有权获取结构化、机器可读格式的个人数据副本
7. 反对权：有权反对基于"合法利益"或"直接营销目的"的处理
8. 撤回同意权：有权随时撤回您之前给予的同意
9. 投诉权：有权向所在国家/地区的个人信息保护监管机构投诉

七、Cookie 与追踪技术

快连网站使用以下 Cookie 和追踪技术：

Cookie 名称	类型	用途	保留期
kl_session	必要	用户会话标识	会话
kl_pref_lang	偏好	记住您的语言偏好	1 年
kl_analytics	分析	网站访问统计（聚合、非识别）	13 个月
kl_ref	必要	记住推荐来源（用于代理返佣归属）	30 天

您可以通过浏览器设置拒绝或删除 Cookie；拒绝 Cookie 可能影响部分网站功能（如保持登录）。

八、未成年人保护

快连服务面向 18 周岁及以上的成年人。不满 18 周岁的未成年人不应注册快连账号或使用快连服务。如发现未成年人在未获得监护人同意的情况下提供了个人信息，监护人可通过 [email protected] 联系我们删除相关信息。

九、跨境数据传输

快连在以下场景下会发生跨境数据传输：

• 您使用快连服务连接海外节点时，您的加密流量会通过境外节点转发
• 支付订单同步至境外支付通道
• 邮件 / 短信服务可能涉及跨境传输

所有跨境数据传输均经过加密，且仅传输提供服务所必需的最小数据项。

十、政策更新与通知

快连可能根据业务变化、法律法规变化不定期更新本政策。重大更新将通过以下方式提前 30 天通知：

• 客户端弹窗
• 注册邮箱 / 手机短信
• kuailakl.com.cn 官网首页横幅

非重大更新（如错误修正、措辞调整）将直接更新并在本页顶部标注最近更新日期。

十一、联系方式

如您对本政策有任何疑问、行使上述权利，或需要投诉，请通过以下方式联系我们：

您也可以向所在国家 / 地区的数据保护监管机构投诉。在中国，是国家网信办；在欧盟，是各成员国数据保护局；在美国加州，是加州司法部长办公室。