隐私政策

我们收集哪些信息

账号信息：注册邮箱、客户编号、经过加密处理的登录密码。

订单与付款：购买的套餐、金额、付款方式和用于核对的流水信息。支付宝口令红包的口令仅用于客服领取核对，加密保存；银行卡和支付宝在线支付由 Stripe 处理，我们看不到也不保存卡号。

USDT 付款：为核对到账，我们读取 TRON 链上的交易 ID、转出与转入地址、金额和时间，并将匹配的交易关联到订单。我们不保存你的钱包私钥或助记词。

服务用量：订阅的到期时间、流量额度，以及按账号、节点和时间段统计的流量用量，用于计费、额度控制和故障排查。

同时在线 IP 数：节点统计每个账号同一时间有多少个不同的 IP 地址在连接，只保存这个数字（每个账号每天的最高值），用于了解使用情况。IP 地址本身不会写入磁盘、日志或数据库。

连接引导：保存你主动确认的设置步骤、首次完成时间、设备类别和客户端选择，用于恢复设置进度并汇总使用与购买转化；“确认可用”代表你的确认，不是自动网络探测。此统计不添加 IP、访问目的地或订阅链接。游客选择的套餐编号和币种仅在当前浏览器标签页临时保留，30 分钟后失效。

你主动提供的内容：客服工单、申请口令红包退款时提供的支付宝收款账号、申请 USDT 退款时提供的交易 ID 和收款地址、邀请关系、兑换记录。

Telegram 绑定：你主动绑定机器人时，我们记录 Telegram 用户 ID、用户名及与 Aurel 账号的绑定关系，用于识别账号和处理兑换。

安全记录：为防止暴力破解，短期保存登录尝试次数等限制记录（只存哈希）；已登录设备列表保留 IP 前三段（例如 203.0.113.x），退出或最长 7 天后删除。

我们不收集什么

我们不记录你访问的网站，也不保存传输的内容。节点保留流量用量统计，以及少量用于排查故障、自动轮换覆盖的警告日志。

网站不使用广告或第三方跟踪工具。Cookie 只用于保持登录状态和记住语言选择。

协议识别与防止滥用

为执行禁止用途规则，节点会在连接过程中即时识别协议特征，用于拦截可识别的 BT 流量。这种即时识别不建立浏览历史，也不保存传输内容。加密或混淆流量可能无法被识别。

我们如何使用信息

开通和维持你的服务、核对付款、计算流量和等级、处理客服请求、发送与账号相关的必要邮件（如验证码），以及防止滥用。我们不会把你的信息用于广告。

与谁共享

我们不出售或出租你的个人信息。仅在提供服务所必需时使用以下服务商：Cloudflare（网站托管与域名解析）、服务器提供商（运行节点）、Stripe（银行卡与支付宝在线支付）、邮件服务（发送验证码）。他们只获得完成各自工作所需的数据。

你使用 Telegram 机器人时，消息通过 Telegram 处理；USDT 到账核对通过 TronGrid 读取公开链上记录。链上转账记录公开可查。

除非法律有强制要求，我们不会向任何第三方提供你的信息。

保存期限与删除

账号存在期间保存账号信息；订单与付款记录按会计和法律要求保存。你可以随时在客户中心「账号设置」中彻底删除账户（邮箱验证码确认），也可以通过客服工单或邮件申请。删除后个人资料、登录与 VPN 账号会被清除，订单与付款只匿名保留金额、日期和付款方式；为执行“每个邮箱试用一次”，保留邮箱的加密哈希；加密备份最长 60 天后不再包含该账户。按账号的逐小时流量明细最多保留 90 天。服务器系统日志最多保留 7 天。详见透明度页面。

你的权利

你可以查看、更正你的信息，申请导出或删除你的数据，或撤回同意。如对我们的处理方式有疑问，可以联系我们；位于欧盟的用户也可以向所在地的数据保护机构投诉。

安全

网站全程使用 HTTPS，密码不以明文保存，管理后台单独加固。没有任何系统能保证绝对安全，如发生影响你的数据安全事件，我们会及时通知。

联系我们

隐私相关问题请发邮件至 support@aurel.work，或在客户中心提交客服工单。本政策更新时会在此页面修改日期。