隐私政策

Xuzhou Youfang Network Technology Co., Ltd.（以下简称「我们」）是知匙加速器（英文名 ScholarKey VPN，以下简称「本应用」）及其官网的运营者。我们深知个人信息对你的重要性，并依照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。

本政策说明我们收集哪些信息、为什么收集、如何使用和保护，以及你如何管理自己的信息。请你在使用本应用前仔细阅读本政策，特别是加粗的内容。 你点击「同意并继续」即表示你已阅读并同意本政策；如果你不同意，可以不使用本应用。

我们的基本原则

• 只收集必要的信息。 本应用不要求提供手机号，不进行实名认证，你也可以不注册、以游客身份直接使用和购买会员。
• 不做广告和追踪。 本应用没有广告，也没有接入任何第三方广告或统计分析 SDK；我们不获取广告标识符（IDFA），不追踪你在其他 App 和网站上的活动。
• 不查看你的访问内容。 只有访问学术资源白名单中的网站时，相关流量才经过我们的线路服务器；我们的线路服务器不记录你访问的网址和传输的内容。
• 不出售个人信息。

一、我们收集和使用的个人信息

1. 游客使用（默认方式）

首次打开本应用时，我们会为你自动创建一个游客身份，不需要注册。为此我们会处理：

• 设备标识：本应用在你设备的钥匙串中生成的一个随机标识符。它不是广告标识符，也不是设备序列号，只用于识别游客身份、在重新安装后找回游客数据，以及管理登录设备。
• 设备信息：设备型号（例如「iPhone 16 Pro」）、系统版本、App 版本和平台类型。用于在「登录设备」列表中显示设备，以及排查兼容性问题。
• 用户 ID：我们为你分配的编号（例如 v-10012345），显示在「我的」页面，便于你联系我们时说明身份。

2. 注册和登录账号（可选）

注册账号后，会员可以在多台设备上使用，换手机也不会丢失。你可以选择：

• 邮箱登录：我们会收集你的邮箱地址和你设置的密码。密码只以加盐哈希的形式保存，任何人（包括我们）都无法还原出原始密码。注册、验证码登录和重置密码时，我们会向你的邮箱发送验证码。
• 通过 Apple 登录：我们会收到 Apple 提供的用户标识，以及你选择分享的邮箱地址（可能是 Apple 的「隐藏邮件地址」）。我们不请求你的姓名。我们还会保存 Apple 返回的授权令牌，仅用于你注销账号时向 Apple 撤销授权。

登录时，你在本设备上以游客身份获得的会员时长、收藏、心愿和反馈会合并到账号中。

同一账号最多可在 3 台设备上同时登录。为执行这一规则，我们会记录每台登录设备的设备标识、设备信息和最近使用时间；账号已在 3 台设备上登录时，如果你在新的设备上登录，我们会自动退出其中最久未使用的一台。

3. 学术资源访问（VPN 连接）

本应用通过 iOS 的网络扩展（VPN）功能建立加密连接。首次连接时，系统会请求你允许添加 VPN 配置。

• 连接凭据：我们为每台设备生成一个随机的连接凭据，用于线路服务器验证连接，以及执行会员和设备数量限制。设备被移除、退出登录或注销账号后，该凭据会被作废。
• 网络流量：只有访问白名单中的学术资源网站时，相关流量才会经过加密线路和我们的线路服务器；其他网站和 App 的流量直接连接，不经过我们的服务器。 我们的线路服务器只转发流量，不记录你访问的网址，也不查看或保存传输的内容。
• IP 地址：建立网络连接时，线路服务器和我们的接口服务器必然会获取你的 IP 地址。
• 域名解析：连接期间，白名单网站的域名通过线路服务器解析；其他网站的域名由你的设备直接发送到阿里云公共 DNS（223.5.5.5）解析。

4. 购买会员

• 会员通过 Apple 的 App 内购买支付，我们不会获取你的银行卡、支付账户等支付信息。
• 我们会收到并保存交易编号、原始交易编号、商品、购买时间、到期时间、自动续订状态和退款状态，以及购买时附带的、与你的用户 ID 关联的购买标识。这些信息用于开通和续期会员、恢复购买，以及处理退款。
• 我们会接收 Apple 发送的订阅续期、取消和退款通知，以便及时更新会员状态。

5. 资源库、收藏和心愿卡

• 收藏：你收藏的资源保存在我们的服务器上，以便在你的多台设备之间同步。
• 搜索：你输入的关键词只用于返回搜索结果，我们不会将其与你的身份关联保存。最近搜索记录只保存在你的设备上，你可以随时清空。
• 心愿卡：你填写的资源名称、网址和联系方式（选填），用于评估和收录资源，并在「我的心愿」中向你显示处理进度。
• 访问资源网站：资源网站在 App 内通过系统的 Safari 浏览页面打开。这些网站由第三方运营，它们如何收集和使用你的信息，适用其各自的隐私政策；我们无法获取你在这些网站上的浏览内容和登录信息。

6. 问题反馈

你提交的问题描述和联系方式（选填）。为了便于排查问题，提交时会附带诊断信息：App 版本、系统版本、设备型号、VPN 连接状态和当前线路编号。联系方式只用于回复你的问题。

7. 安全和服务运行

为保障账号和服务安全、排查故障，我们的接口服务器会记录运行日志，包括 IP 地址、请求时间、请求的功能和处理结果。我们依照《中华人民共和国网络安全法》的要求，将网络日志留存不少于六个月。

8. 保存在你设备上的信息

登录凭证和设备标识保存在设备的钥匙串中；你同意隐私政策的状态、外观设置和最近搜索保存在本应用的本地存储中。这些信息不会上传，删除本应用后，本地存储中的信息会被清除。

9. 我们不会收集的信息

我们不会收集你的手机号、通讯录、精确或大致位置、照片、麦克风或摄像头数据、广告标识符，也不会读取剪贴板内容。

二、本应用使用的设备权限

本应用不请求通知、定位、相机、相册、通讯录、麦克风、蓝牙或本地网络等权限。你可以随时在 iPhone「设置 → 通用 → VPN 与设备管理」中删除本应用的 VPN 配置，删除后将无法使用学术资源访问功能，其他功能不受影响。

三、Cookie 和同类技术

本应用不使用 Cookie 或同类技术追踪你。我们的官网也不使用 Cookie，不接入统计分析工具。你在 App 内打开的第三方资源网站可能使用 Cookie，适用其各自的政策。

四、我们如何共享、转让和公开披露

我们不会出售你的个人信息，也不会将其用于个性化广告。 我们只会在以下情况下共享或披露你的个人信息：

• 事先获得你的单独同意；
• 根据法律法规、诉讼或行政、司法机关依法提出的要求；
• 在合并、分立、解散或被宣告破产等情形下需要转移个人信息时，我们会告知接收方的名称和联系方式，并要求接收方继续履行本政策中的义务；接收方变更处理目的和方式的，会重新取得你的同意。

五、存储地点和期限

• 存储地点：你的账号和业务数据存储在中华人民共和国境内的服务器上。
• 线路服务器的位置：线路服务器可能位于中国境内或境外（例如中国香港），具体以 App 中提供的线路为准。连接线路时，你的 IP 地址、连接凭据和白名单网站的加密流量会经过该服务器。如果线路位于境外，我们会依法履行个人信息出境的相关义务，并取得你的单独同意。
• 存储期限：我们只在实现本政策所述目的所需的最短期限内保存你的个人信息：
  • 账号和业务数据：在你的账号存续期间保存；
  • 交易记录：依照会计、税务等法律法规要求的期限保存，账号注销后不再与你的身份关联；
  • 运行日志：保存不少于六个月，到期后删除；
  • 超出上述期限后，我们会删除或匿名化处理你的个人信息。
• 停止运营：如果本应用停止运营，我们会至少提前 30 日通知你，并在停止运营后删除或匿名化处理你的个人信息。

六、我们如何保护你的个人信息

• 本应用与服务器之间的通信全部使用 HTTPS 加密，业务数据还会额外使用 AES-256-GCM 加密传输；
• 密码以加盐哈希形式保存；
• VPN 连接使用 TLS 加密，并校验服务器证书指纹，防止被冒充；
• 我们对服务器和数据库实行访问控制，只有经过授权的人员才能在工作需要的范围内访问个人信息；
• 如果不幸发生个人信息安全事件，我们会立即采取补救措施，并依照法律要求及时告知你和有关主管部门。

互联网环境并非绝对安全。请妥善保管你的账号密码，不要将账号借给他人使用。

七、你的权利

你可以在本应用中直接管理自己的个人信息：

关于注销账号：

• 注销需要通过邮箱验证码或 Apple 重新验证身份，验证后立即生效；
• 注销后，你的邮箱、密码、Apple 授权、收藏和所有登录设备会被删除或作废，我们也会向 Apple 撤销「通过 Apple 登录」的授权；账号中剩余的会员权益会被清除，且无法恢复；
• 注销账号不会自动取消 Apple 的自动续订。 如果你开通了连续包月，请先在 iPhone「设置 → Apple 账户 → 订阅」中取消，以免继续扣费；
• 游客身份没有账号可以注销。如需删除游客数据，请通过本政策末尾的方式联系我们。

对于无法在 App 内完成的请求，例如获取个人信息副本、转移个人信息、更正信息，或撤回你此前作出的某项同意，你可以通过本政策末尾的方式联系我们。我们会在验证你的身份后，于 15 个工作日内答复。撤回同意不影响撤回前基于同意已进行的处理。

八、未成年人的个人信息

本应用主要面向学生和科研人员。如果你是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。我们不会主动收集不满 14 周岁儿童的个人信息。 如果监护人发现儿童在未经同意的情况下向我们提供了个人信息，请联系我们，我们会尽快删除。

九、本政策的更新

我们可能会适时更新本政策。更新后，我们会在本页面公布新的版本并更新日期；对于重大变更（例如处理目的、方式或个人信息种类发生变化），我们会在 App 内以弹窗等显著方式通知你，并在需要时重新取得你的同意。

十、如何联系我们

如果你对本政策或你的个人信息有任何问题、意见或投诉，可以通过以下方式联系我们：

• 运营主体：Xuzhou Youfang Network Technology Co., Ltd.
• 联系邮箱：support@scholarkey.com
• App 内：「我的 → 问题反馈」