隐私政策
最后更新：2026年10月11日
1. 简介
Veilus（"我们"）尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明了当您使用Veilus应用程序和网站（统称"服务"）时，我们如何收集、使用和保护您的信息。
2. 我们收集的数据
2.1 账户数据
创建账户时，我们收集：
- 电子邮件地址 — 用于身份验证和通信
- 付款信息 — 银行卡付款由LemonSqueezy（记录商家，merchant of record）直接处理您的姓名、邮箱和卡信息；我们不存储卡号。越南盾银行转账由我们的银行提供收到的转账信息，包括汇款人姓名和转账备注。
2.2 使用数据（仅限选择加入）
如果您选择加入遥测，我们收集汇总的匿名使用统计数据。
我们从不收集：浏览历史、配置文件内容、自动化脚本、IP地址或任何个人身份信息。
2.3 浏览器配置文件数据
所有浏览器配置文件数据存储在您的本地设备上。如果您使用 Veilus Sync，配置文件数据会同步到您选择的 Git 仓库或 Google Drive — 该数据不会被 Veilus 加密，请使用私有仓库或私有云盘。只有远程访问令牌会被加密，且仅在您的设备本地完成。
3. 数据使用方式
| 目的 | 法律依据 |
|---|---|
| 提供和维护服务 | 合同履行 |
| 处理付款 | 合同履行 |
| 发送重要服务更新 | 合法利益 |
| 改进产品 | 同意 |
4. 数据存储与安全
- 本地存储：配置文件数据存储在您的本地计算机上。
- 云基础设施：账户数据（邮箱、许可证和订单记录）存储在 Cloudflare D1 中。
- 同步：Veilus Sync 将配置文件数据存储在您选择的 Git 仓库或 Google Drive 中；该数据不会被 Veilus 加密。只有远程访问令牌会被加密（仅在本地设备完成），且不会传输到我们的服务器。将配置文件导出为 .veiluspack 文件时，您可以设置可选密码，使用 AES-256-GCM 加密该文件。
5. 第三方服务
我们使用LemonSqueezy（银行卡支付，记录商家）、银行（越南盾转账）、Resend（邮件）、Google Analytics（分析）、Cloudflare（托管、D1 数据库），以及 YouTube（Google，MCP 页面的演示视频，仅在您点击播放后才从 youtube-nocookie.com 加载；之后 YouTube 可能收到您的 IP 地址和浏览器数据，并设置自己的 Cookie）。我们不出售或分享您的个人数据用于广告目的。
6. 您的权利（GDPR及全球）
您有权：访问、更正、删除、导出您的数据，撤回同意，以及反对处理。联系 privacy@veilus.io。
7. 数据保留
- 活跃账户：在账户活跃期间保留。
- 已删除账户：30天内删除所有个人数据。
8. Cookie
我们使用必要的会话Cookie，以及启用IP匿名化的Google Analytics 4用于分析。
9. 儿童隐私
Veilus不面向16岁以下用户。
10. 政策变更
重大变更将提前14天通过电子邮件通知。