隱私權政策

Xuzhou Youfang Network Technology Co., Ltd.（以下簡稱「我們」）是知匙加速器（英文名 ScholarKey VPN，以下簡稱「本應用」）及其官網的營運者。我們深知個人資訊對你的重要性，並依照《中華人民共和國個人信息保護法》等法律法規處理你的個人資訊。

本政策說明我們收集哪些資訊、為什麼收集、如何使用和保護，以及你如何管理自己的資訊。請你在使用本應用前仔細閱讀本政策，特別是粗體標示的內容。 你點擊「同意並繼續」即表示你已閱讀並同意本政策；如果你不同意，可以不使用本應用。

我們的基本原則

• 只收集必要的資訊。 本應用不要求提供手機號碼，不進行實名認證，你也可以不註冊、以訪客身分直接使用和購買會員。
• 不做廣告和追蹤。 本應用沒有廣告，也沒有整合任何第三方廣告或統計分析 SDK；我們不取得廣告識別碼（IDFA），不追蹤你在其他 App 和網站上的活動。
• 不查看你的存取內容。 只有存取學術資源白名單中的網站時，相關流量才經過我們的線路伺服器；我們的線路伺服器不記錄你存取的網址和傳輸的內容。
• 不出售個人資訊。

一、我們收集和使用的個人資訊

1. 訪客使用（預設方式）

首次開啟本應用時，我們會為你自動建立一個訪客身分，不需要註冊。為此我們會處理：

• 裝置識別碼：本應用在你裝置的鑰匙圈中產生的一個隨機識別碼。它不是廣告識別碼，也不是裝置序號，只用於識別訪客身分、在重新安裝後找回訪客資料，以及管理登入裝置。
• 裝置資訊：裝置型號（例如「iPhone 16 Pro」）、系統版本、App 版本和平台類型。用於在「登入裝置」清單中顯示裝置，以及排查相容性問題。
• 使用者 ID：我們為你分配的編號（例如 v-10012345），顯示在「我的」頁面，方便你聯絡我們時說明身分。

2. 註冊和登入帳號（可選）

註冊帳號後，會員可以在多台裝置上使用，換手機也不會遺失。你可以選擇：

• 電子郵件登入：我們會收集你的電子郵件地址和你設定的密碼。密碼只以加鹽雜湊的形式保存，任何人（包括我們）都無法還原出原始密碼。註冊、驗證碼登入和重設密碼時，我們會向你的電子郵件傳送驗證碼。
• 使用 Apple 登入：我們會收到 Apple 提供的使用者識別碼，以及你選擇分享的電子郵件地址（可能是 Apple「隱藏我的電子郵件」產生的地址）。我們不要求你的姓名。我們還會保存 Apple 傳回的授權權杖，僅用於你註銷帳號時向 Apple 撤銷授權。

登入時，你在本裝置上以訪客身分取得的會員時長、收藏、心願和回饋會合併到帳號中。

同一帳號最多可在 3 台裝置上同時登入。為執行這項規則，我們會記錄每台登入裝置的裝置識別碼、裝置資訊和最近使用時間；帳號已在 3 台裝置上登入時，如果你在新的裝置上登入，我們會自動登出其中最久未使用的一台。

3. 學術資源存取（VPN 連線）

本應用透過 iOS 的網路延伸功能（VPN）建立加密連線。首次連線時，系統會請求你允許新增 VPN 設定。

• 連線憑證：我們為每台裝置產生一個隨機的連線憑證，用於線路伺服器驗證連線，以及執行會員和裝置數量限制。裝置被移除、登出或註銷帳號後，該憑證會被作廢。
• 網路流量：只有存取白名單中的學術資源網站時，相關流量才會經過加密線路和我們的線路伺服器；其他網站和 App 的流量直接連線，不經過我們的伺服器。 我們的線路伺服器只轉送流量，不記錄你存取的網址，也不查看或保存傳輸的內容。
• IP 位址：建立網路連線時，線路伺服器和我們的介面伺服器必然會取得你的 IP 位址。
• 網域名稱解析：連線期間，白名單網站的網域名稱透過線路伺服器解析；其他網站的網域名稱由你的裝置直接傳送到阿里雲公共 DNS（223.5.5.5）解析。

4. 購買會員

• 會員透過 Apple 的 App 內購買付款，我們不會取得你的銀行卡、支付帳戶等支付資訊。
• 我們會收到並保存交易編號、原始交易編號、商品、購買時間、到期時間、自動續訂狀態和退款狀態，以及購買時附帶的、與你的使用者 ID 關聯的購買識別碼。這些資訊用於開通和續期會員、恢復購買，以及處理退款。
• 我們會接收 Apple 傳送的訂閱續期、取消和退款通知，以便及時更新會員狀態。

5. 資源庫、收藏和心願卡

• 收藏：你收藏的資源保存在我們的伺服器上，以便在你的多台裝置之間同步。
• 搜尋：你輸入的關鍵字只用於傳回搜尋結果，我們不會將其與你的身分關聯保存。最近的搜尋紀錄只保存在你的裝置上，你可以隨時清除。
• 心願卡：你填寫的資源名稱、網址和聯絡方式（選填），用於評估和收錄資源，並在「我的心願」中向你顯示處理進度。
• 存取資源網站：資源網站在 App 內透過系統的 Safari 瀏覽頁面開啟。這些網站由第三方營運，它們如何收集和使用你的資訊，適用其各自的隱私權政策；我們無法取得你在這些網站上的瀏覽內容和登入資訊。

6. 問題回饋

你送出的問題描述和聯絡方式（選填）。為了便於排查問題，送出時會附帶診斷資訊：App 版本、系統版本、裝置型號、VPN 連線狀態和目前線路編號。聯絡方式只用於回覆你的問題。

7. 安全和服務運作

為保障帳號和服務安全、排查故障，我們的介面伺服器會記錄運作日誌，包括 IP 位址、請求時間、請求的功能和處理結果。我們依照《中華人民共和國網絡安全法》的要求，將網路日誌留存不少於六個月。

8. 保存在你裝置上的資訊

登入憑證和裝置識別碼保存在裝置的鑰匙圈中；你同意隱私權政策的狀態、外觀設定和最近的搜尋紀錄保存在本應用的本機儲存空間中。這些資訊不會上傳，刪除本應用後，本機儲存空間中的資訊會被清除。

9. 我們不會收集的資訊

我們不會收集你的手機號碼、通訊錄、精確或大略位置、照片、麥克風或相機資料、廣告識別碼，也不會讀取剪貼簿內容。

二、本應用使用的裝置權限

本應用不請求通知、定位、相機、照片、通訊錄、麥克風、藍牙或區域網路等權限。你可以隨時在 iPhone「設定 → 一般 → VPN 與裝置管理」中刪除本應用的 VPN 設定，刪除後將無法使用學術資源存取功能，其他功能不受影響。

三、Cookie 和同類技術

本應用不使用 Cookie 或同類技術追蹤你。我們的官網也不使用 Cookie，不整合統計分析工具。你在 App 內開啟的第三方資源網站可能使用 Cookie，適用其各自的政策。

四、我們如何分享、轉讓和公開揭露

我們不會出售你的個人資訊，也不會將其用於個人化廣告。 我們只會在以下情況分享或揭露你的個人資訊：

• 事先取得你的單獨同意；
• 根據法律法規、訴訟或行政、司法機關依法提出的要求；
• 在合併、分立、解散或被宣告破產等情形下需要轉移個人資訊時，我們會告知接收方的名稱和聯絡方式，並要求接收方繼續履行本政策中的義務；接收方變更處理目的和方式的，會重新取得你的同意。

五、儲存地點和期限

• 儲存地點：你的帳號和業務資料儲存在中華人民共和國境內的伺服器上。
• 線路伺服器的位置：線路伺服器可能位於中國境內或境外（例如中國香港），具體以 App 中提供的線路為準。連線線路時，你的 IP 位址、連線憑證和白名單網站的加密流量會經過該伺服器。如果線路位於境外，我們會依法履行個人資訊出境的相關義務，並取得你的單獨同意。
• 儲存期限：我們只在實現本政策所述目的所需的最短期限內保存你的個人資訊：
  • 帳號和業務資料：在你的帳號存續期間保存；
  • 交易紀錄：依照會計、稅務等法律法規要求的期限保存，帳號註銷後不再與你的身分關聯；
  • 運作日誌：保存不少於六個月，到期後刪除；
  • 超出上述期限後，我們會刪除或匿名化處理你的個人資訊。
• 停止營運：如果本應用停止營運，我們會至少提前 30 日通知你，並在停止營運後刪除或匿名化處理你的個人資訊。

六、我們如何保護你的個人資訊

• 本應用與伺服器之間的通訊全部使用 HTTPS 加密，業務資料還會額外使用 AES-256-GCM 加密傳輸；
• 密碼以加鹽雜湊形式保存；
• VPN 連線使用 TLS 加密，並驗證伺服器憑證指紋，防止被冒充；
• 我們對伺服器和資料庫實行存取控制，只有經過授權的人員才能在工作需要的範圍內存取個人資訊；
• 如果不幸發生個人資訊安全事件，我們會立即採取補救措施，並依照法律要求及時告知你和有關主管機關。

網際網路環境並非絕對安全。請妥善保管你的帳號密碼，不要將帳號借給他人使用。

七、你的權利

你可以在本應用中直接管理自己的個人資訊：

關於註銷帳號：

• 註銷需要透過電子郵件驗證碼或 Apple 重新驗證身分，驗證後立即生效；
• 註銷後，你的電子郵件、密碼、Apple 授權、收藏和所有登入裝置會被刪除或作廢，我們也會向 Apple 撤銷「使用 Apple 登入」的授權；帳號中剩餘的會員權益會被清除，且無法恢復；
• 註銷帳號不會自動取消 Apple 的自動續訂。 如果你開通了連續包月，請先在 iPhone「設定 → Apple 帳號 → 訂閱項目」中取消，以免繼續扣款；
• 訪客身分沒有帳號可以註銷。如需刪除訪客資料，請透過本政策末尾的方式聯絡我們。

對於無法在 App 內完成的請求，例如取得個人資訊副本、轉移個人資訊、更正資訊，或撤回你先前作出的某項同意，你可以透過本政策末尾的方式聯絡我們。我們會在驗證你的身分後，於 15 個工作日內答覆。撤回同意不影響撤回前基於同意已進行的處理。

八、未成年人的個人資訊

本應用主要面向學生和研究人員。如果你是未滿 18 足歲的未成年人，請在監護人的陪同下閱讀本政策，並在取得監護人同意後使用本應用。我們不會主動收集未滿 14 足歲兒童的個人資訊。 如果監護人發現兒童在未經同意的情況下向我們提供了個人資訊，請聯絡我們，我們會盡快刪除。

九、本政策的更新

我們可能會適時更新本政策。更新後，我們會在本頁面公布新的版本並更新日期；對於重大變更（例如處理目的、方式或個人資訊種類發生變化），我們會在 App 內以彈出視窗等顯著方式通知你，並在需要時重新取得你的同意。

十、如何聯絡我們

如果你對本政策或你的個人資訊有任何問題、意見或投訴，可以透過以下方式聯絡我們：

• 營運主體：Xuzhou Youfang Network Technology Co., Ltd.
• 聯絡電子郵件：support@scholarkey.com
• App 內：「我的 → 問題回饋」