隐私政策

概述

本隐私政策适用于刺猬VPN的全平台客户端应用（Windows、macOS、iOS、Android）及官方网站 hedgevpn.com。我们的原则很简单：只收集维持服务运转所必需的最少信息，不收集、不记录、不出售任何与您上网活动有关的数据。

我们收集哪些信息

账户信息：刺猬VPN采用完全匿名注册——您只需自定义一个用户名并设置密码即可创建账户，无需提供电子邮件地址、手机号或任何真实身份信息。用户名由您自行定义，我们无法也不会将其与您的真实身份关联。

订单信息：当您购买订阅时，我们会记录订单号、套餐类型、支付方式与支付金额，用于开通服务、处理退款和账务核对。支付由第三方支付渠道完成，我们不接触、不存储您的银行卡号或钱包私钥等敏感支付凭据。

设备信息：为实现“一个账号多设备同时在线”的设备数管理，我们会记录已登录设备的设备型号与匿名设备标识符。您可以随时在账户的设备列表中查看并移除任何设备。

连接统计：为进行容量规划和公平使用管理，我们会记录匿名的汇总数据，例如某台服务器当日的总连接数与总流量。这些数据是汇总性质的，无法关联到任何具体用户的具体行为。

密码与账户找回

由于我们不收集电子邮件地址等任何可验证身份的信息，忘记密码后账户默认无法找回——这是完全匿名机制的必然代价，请务必妥善保管您的用户名和密码。

唯一的例外：如果该账户有过支付记录，您可以向 service@hedgevpn.com 提供对应的支付订单记录（如订单号、支付凭证），我们在核验订单信息与账户的对应关系后，可协助找回该账户的用户名或重置密码。从未产生过支付订单的账户，无法通过任何方式找回。更多相关问答见常见问题。

我们不收集哪些信息（零日志承诺）

• 浏览记录：不记录您通过 VPN 访问的任何网站、应用或服务；
• 流量内容：不检查、不存储您的任何网络传输内容；
• DNS 查询：不记录您的任何域名解析请求；
• 连接日志：不记录能将您本人与某次具体连接、某个出口 IP 关联起来的时间戳日志；
• 位置信息：客户端不请求、不收集、不访问您的设备位置。

第三方 SDK 说明

我们的客户端应用不集成任何第三方 SDK——包括但不限于广告 SDK、社交平台 SDK（如 Meta/Facebook）、第三方统计分析 SDK。应用内不存在向广告平台上报设备广告标识符（GAID/IDFA）或应用事件的行为。

官方网站的 Cookie 与分析

官方网站（hedgevpn.com）使用 Google Analytics、Google Tag Manager 与 Ahrefs Analytics 统计匿名的页面访问数据（如页面浏览量、访问来源、浏览器类型），用于改进网站内容。这些工具仅作用于网站页面，与客户端应用完全无关，也不会收集您在 VPN 连接中的任何数据。您可以通过浏览器设置或隐私插件拒绝此类统计。

信息的使用与共享

我们收集的信息仅用于：提供与维护服务、处理订单与退款、管理设备数量、防范滥用行为。我们不向任何第三方出售、出租或共享您的个人信息。除非收到有管辖权法院的有效命令，我们不会响应任何信息调取请求——且由于我们执行零日志政策，我们本身也不掌握可供调取的用户活动数据。

数据安全与保留

所有 VPN 流量均采用 HTTPS+AES 加密传输。账户与订单信息存储在受访问控制保护的服务器上。当您注销账户后，我们将删除用户名与密码等账户数据；法律法规要求保留的订单财务记录除外，其保留期届满后同样删除。

未成年人

本服务面向 18 周岁以上用户。我们不会有意收集未成年人的个人信息；如您发现未成年人向我们提供了个人信息，请联系我们删除。

政策变更

本政策如有重大变更，我们会在官网发布更新版本并标注更新日期。继续使用本服务即视为接受更新后的政策。

联系我们

对本隐私政策有任何疑问，请发送邮件至 service@hedgevpn.com。与本政策配套的使用规则，请参阅服务条款。