无日志政策
本无日志政策（以下简称“政策”）说明 Securqbit（以下简称“Securqbit”、“我们”）在我们的网站、应用程序及 VPN 服务（统称“服务”）中如何对待用户活动数据。这是我们对用户作出的具有约束力的承诺，应与我们的 隐私政策及 服务条款一并阅读。
我们从设计上力求尽可能少地需要关于你的信息。凡是交付安全、可靠、合法的服务所不需要的数据，我们一律不收集、不存储、不处理。
1. 适用范围 — 这里的「无日志」是什么意思
「无日志」在我们这个行业里被用得很随意，因此我们希望把自己的说法讲得足够准确。在 Securqbit，它只指一件事：
我们不保留你的 VPN 流量日志、不保留你的 DNS 查询日志，也不留存你访问过的站点记录。我们运营的任何系统都不会生成关于你在连接期间做了什么的记录。
它不意味着 Securqbit 完全不处理任何数据。运行账户、收取付款、修复崩溃以及在移动应用中展示广告，都会涉及一些数据，假装并非如此是不诚实的。第 3 节列出会被处理的数据，第 4 节说明完全不属于本政策范围的内容，而 隐私政策则给出完整全貌。
本政策适用于本服务的所有用户，以及所有经由 Securqbit VPN 基础设施传输的流量。它涵盖我们所运营的系统、这些系统所处理的数据，以及我们明确选择不处理的数据。
2. 我们绝不记录的内容
在你使用本 VPN 期间，Securqbit 不会收集、监控、记录或存储以下任何内容：
- 你访问的网站、URL 或域名
- 可识别个别用户浏览行为的 DNS 查询
- 经由 VPN 路由的任何流量内容
- 你传输或接收的文件、消息或通信
- 与你的 VPN 会话相关联的源 IP 地址
- VPN 在会话期间分配的 IP 地址
- 与个别用户绑定的连接时间戳
- 可归属于某一用户的会话时长或带宽用量
- 你所连接的端口、协议或目标服务器
- 由 VPN 使用情况推断出的你的物理位置或精确地理定位
由于这些记录从不会被生成，因此无法被提供、披露、出售或强制交出——无论向 Securqbit、向与我们合作的任何第三方，还是由任何政府机关提出要求，都是如此。任何强制要求只能触及真实存在的数据。
3. 我们可能处理的内容（严格受限）
为安全、可靠地运营本服务，可能会处理一小部分运营数据。这些数据并非你的活动记录，且在设计上力求最小化、聚合化或短时留存。
- 账户数据：你在注册时提供的电子邮箱或其他标识符，用于对你进行身份验证并提供支持。
- 计费数据（如适用）：法律所要求、并由受监管的支付提供商处理的订阅状态与付款记录。Securqbit 不存储完整的支付卡号。
- 聚合服务指标：不具识别性的计数（例如各地区的总连接数、错误率、服务器负载），用于容量规划与可靠性。
- 崩溃与错误诊断：当应用崩溃时，会通过 Firebase Crashlytics 上报故障，以便我们修复。报告包含故障的技术细节——调用堆栈、设备型号、操作系统与应用版本，以及应用近期的内部状态。其中不含任何流量、访问目标或 DNS 查询。
- 滥用防护信号：用于缓解针对我们基础设施的攻击的临时信号（例如限速计数器），仅在必要期间留存，且不与用户活动绑定。
上述任何一项都不构成对你浏览、DNS 或流量活动的记录，也无法用来重建此类活动。
4. 本政策不涵盖的内容
本政策讲的是 VPN 层面的日志记录。有两件事不在其范围内，与其让你在别处发现，我们更愿意在这里点明：
- 移动应用中的广告。应用的部分功能由通过 Google AdMob 投放的广告提供支持，AdMob 会处理你设备的广告标识符、Google 广告服务器所看到的 IP 地址、粗略的设备信息以及广告互动数据。这属于广告基础设施，而非 VPN 日志：广告 SDK 无法接触隧道，绝不会收到你的流量、访问目标或 DNS 查询。第 2 节在任何情况下依然成立。
- 崩溃报告。如第 3 节所述，应用会通过 Firebase Crashlytics 自动上报崩溃。
这两项及你对它们所拥有的选择，均在我们的 隐私政策中完整说明。两者都不会生成关于你 VPN 活动的记录。
5. 基础设施设计
我们的无日志承诺不仅体现于政策，更落实于本服务的架构之中：
- VPN 服务器经配置以避免持久存储用户流量元数据。
- 在可行之处，服务器运行于易失内存（基于 RAM）的配置上，重启后不保留任何状态。
- DNS 解析的运营以尽量减少留存、并避免将查询与个别用户相关联为原则。
- 对生产系统的访问受到限制、审计，并在严格的运营控制下仅限授权人员。
- 对处理用户流量的系统所作的变更须经内部审查，以维护本政策。
6. 来自政府及第三方的请求
Securqbit 会评估其收到的任何合法请求。然而，我们只能提供我们实际持有的数据。由于我们不会如第 2 节所述记录用户活动，对于针对个别用户的浏览记录、流量内容、DNS 查询或连接记录的请求，我们无可交出之物。
在我们依法被强制要求作出回应时，我们的回应将限于第 3 节所述的少数几类数据，且仅以适用法律所要求的范围为限。
7. 第三方处理者
在服务提供商协助我们运营本服务之处（例如基础设施托管或支付处理），他们受合同保密义务与数据处理义务的约束。这些提供商无法访问我们自身并不收集的用户活动数据。
8. 你应理解的局限
VPN 保护的是你流量的传输；它并不能在一切情境下让你保持匿名。具体而言：
- 你登录的网站与服务仍可通过你的账户凭据识别你。
- 由第三方运营的 Cookie、浏览器指纹及跟踪技术不在 VPN 的作用范围之内。
- 恶意软件或被入侵的设备无论是否使用 VPN 都可能暴露你的活动。
- 本地网络、ISP 或操作系统可能保留独立于 Securqbit 的记录。
本政策描述的是 Securqbit 做什么与不做什么。它无法改变第三方或你设备的行为。
9. 核验与问责
我们尚未发布由第三方对本政策进行的独立审计，在真正完成之前，我们也不会暗示已经做过。我们打算以透明措施为本政策提供支撑——独立审计、透明度报告，以及在法律允许的范围内披露我们所收到的任何合法请求。任何此类材料一旦存在，都会发布在本网站上。
10. 本政策的变更
我们可能更新本政策，以反映我们的服务、基础设施或法律义务的变化。我们会更新上方的生效日期。凡扩大我们处理范围的重大变更，将在可行的情况下于生效前予以告知。
11. 联系方式
关于本无日志政策的问题： [email protected]
安全或法律咨询： [email protected]