隐私政策
最后更新：2026 年 5 月
1. 简短版本
我们只收集运行服务、计费和阻止滥用所需的最少数据。我们不出售你的数据。我们不读取你的流量。你可以随时申请副本或删除，我们将在 30 天内执行。
2. 我们是谁
「Proxier.co」（本政策中称「我们」）运营一项移动代理服务。我们是下文所述个人数据的控制者，这些数据在你注册账户、购买代理或使用我们网站时被处理。
3. 我们收集什么
3.1 —— 来自你（注册或付款时）
- 邮箱地址
- 显示名称（可选）
- 哈希密码
- 由我们的支付提供商（Stripe）处理的账单信息。我们从不查看或存储你的完整卡号。
- 公司名称和 VAT ID（如需 B2B 发票）
3.2 —— 来自你的浏览器（访问网站时）
- IP 地址（用于安全、防欺诈、粗粒度地理定位）
- User agent（浏览器、OS）
- 访问页面、referrer、停留时间（分析）
- 少量必要 cookies（session、CSRF、语言偏好）
3.3 —— 来自代理服务本身（使用时）
- 认证元数据（哪个端口、哪个会话、何时、来自哪个 IP）
- 用量指标（请求数、带宽），用于计费与配额
- 错误事件（超时、5xx）用于调试
我们从不收集：你通过代理访问的 URL、发送的 headers、POST 的 body、接收的响应。代理是透明隧道 —— 我们计数包，但不读取。
4. 为什么使用（法律依据）
- 履行合同 —— 运营账户、交付代理、计费、支持。
- 合法利益 —— 安全、防欺诈、滥用检测、产品改进。
- 法律义务 —— 会计、税务、AML（如适用）。
- 同意 —— 分析 cookies 和营销邮件均为 opt-in，可随时撤回。
5. 保留多久
- 账户数据：账户存续期间，加上删除后 6 个月（以防你改变主意）。
- 发票与税务记录：10 年（EU 法律要求）。
- 服务日志（认证、流量计数）：90 天，之后匿名聚合。
- 支持邮件：2 年。
- 分析数据：14 个月。
6. 与谁分享
为运营服务，我们与绝对最少数量的供应商分享数据：
- Stripe —— 支付处理
- Postmark —— 事务性邮件
- Hetzner / OVH —— 欧盟服务器托管
- Plausible —— 隐私友好的分析（无 cookies、无个人数据）
- Sentry —— 错误追踪（带 PII 清洗）
每一家都受 Data Processing Agreement 约束，仅按我们的指示处理数据。我们不出售你的数据，绝对不。我们不与广告商、数据经纪人或「数据合作伙伴」分享。
如收到我们必须遵守的司法管辖区的有效法院命令、传票或执法请求，我们可能披露数据。法律允许时，我们会先通知你。
7. 国际数据传输
我们的主要基础设施在 EU。部分子处理者（如 Stripe、Sentry）位于美国。传输依据 EU Standard Contractual Clauses 进行，如适用还包括 EU–US Data Privacy Framework。
8. 你的权利（GDPR）
如果你在 EU、UK 或任何类似法律国家，你有权：
- 访问 —— 获取我们持有的所有你的个人数据副本
- 更正 —— 纠正任何不准确的信息
- 删除 —— 要求删除你的数据（「被遗忘权」）
- 限制 —— 限制我们如何处理
- 可携带性 —— 以机器可读格式接收你的数据
- 反对 —— 反对基于合法利益的处理
- 撤回同意 —— 当处理基于同意时
- 投诉 —— 向当地数据保护机构
如需行使上述任一权利，请发邮件至 abuse@proxier.co。我们 30 天内回复，免费。
9. 数据安全
我们采用行业标准实践：处处 TLS 1.2+、数据库静态加密、哈希密码（Argon2）、所有账户可用 2FA、员工最小权限访问、审计日志。尽管如此，没有系统是 100% 安全的 —— 如发生泄露，我们将不无延迟地通知受影响用户。
10. Cookies
我们使用最少量的 cookies：
- 必要（始终启用）：session、CSRF token、语言偏好。GDPR 下这些无需同意横幅。
- 分析（opt-in）：我们使用 Plausible，无 cookies、不追踪个人。如未来切换到 tracker-based 提供商，会增加横幅。
你可以随时通过浏览器设置清除 cookies。
11. 未成年人
本服务不面向 16 岁以下用户。我们不会故意收集未成年人数据。如发现儿童注册，请联系我们删除账户。
12. 政策更改
实践变更时我们会更新本页。页面顶部的「最后更新」日期反映最新版本。重大变更将在生效前至少 14 天通过邮件通知。
13. 联系
隐私问题、GDPR 请求、安全披露：abuse@proxier.co —— 或通过联系页面。