隐私政策

你的个人数据的控制者为 EVRIUS s.r.o.，地址：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic，已在布拉格市法院登记的商业登记册中注册。

• 邮箱：contact@evrius.com
• 电话：+420 608 871 136
• 邮寄地址：EVRIUS s.r.o.，Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

根据 GDPR 第 37 条，我们无须任命数据保护官，目前也未任命。如对你的个人数据有任何疑问或请求，请发送邮件至 contact@evrius.com，并在主题中注明“Privacy”。相关请求由 EVRIUS s.r.o. 负责数据保护事务的人员处理。

VPN 承载着你的全部互联网流量，因此我们希望明确说明哪些内容我们绝不记录。当你连接到服务时，我们不会收集、记录或存储：

• 你访问或连接的网站、服务或 IP 地址；
• 你的 DNS 请求；
• 你的流量内容，包括消息、文件、搜索和下载内容；
• 你用于连接的 IP 地址与你的 VPN 活动的关联信息。我们的 VPN 服务器必须使用该 IP 地址将流量回传给你，但它们仅在连接保持期间将其保存在内存中，且不会将其写入任何日志；
• 序列号、MAC 地址或 IMEI 等硬件标识符，以及广告标识符。

因此，我们无法将任何特定的网络活动与你或你的账号关联起来，也无法向任何人提供此类信息，因为我们根本不持有这些信息。

下表列出了我们处理的每一类个人数据、其具体内容及来源。第 4 条说明我们处理这些数据的原因。

我们不会索取特殊类别的个人数据（例如健康状况、宗教信仰或政治观点相关数据），也请你不要向我们发送此类数据。

在以正当利益为依据时，我们已将其与你的权利进行权衡，并将数据限制在这些利益所需的范围内。你可以随时提出反对（第 14 条）。

你没有义务向我们提供任何个人数据。但如果没有邮箱地址，你将无法创建账号或购买订阅；如果没有上述设备数据和 VPN 访问数据，应用将无法为你连接 VPN。

你无需注册即可使用应用。首次启动时，应用会创建一个匿名会话。如果你之后创建账号，该会话将转为你的账号并保留其用户 ID，因此在此设备上购买的订阅会一直归你所有。

你的账号使用你的邮箱地址和密码。密码仅由我们的身份验证服务提供商以加盐哈希的形式存储，我们的员工无法看到。当你申请重置密码时，我们会通过邮件向你发送一个指向网站页面的一次性链接。为防止他人借此查探谁拥有账号，无论该邮箱地址是否已注册，网站和应用都会显示相同的提示。

应用可以在已登录状态下打开你位于 https://lock-wheel-vpn.com/account 的账号页面。在网站上购买后，应用还可以通过一次性登录链接，让你在新安装的应用中直接登录。这些链接仅供你本人使用，请勿分享。

如果你退出登录，应用会从设备中删除你的会话，并开始一个新的匿名会话。

订阅通过网站上的网页结账出售。EVRIUS s.r.o. 是销售方及登记商户（merchant of record）。付款由我们的支付服务提供商代表我们处理，并按其自身的安全标准（例如 PCI DSS）保管你的付款信息。你的订阅状态由我们的订阅管理服务提供商实时更新，它会在订阅开始、续订、进入宽限期、被取消或到期时通知我们的服务器。

在结账过程中，你需要为账号设置邮箱地址和密码。我们的服务器会使用这些信息自动创建你的账号，随后将其删除。如果未完成结账，这些信息最迟会在 24 小时内删除。账号创建后，你的密码仅以哈希形式存在。

我们只发送以下邮件，且均与你的账号或订阅相关：

• 密码重置：仅在你申请时发送。
• 注册提醒：如果你的账号是通过网站购买创建的，且 15 分钟后仍无人尝试登录，我们会发送一封邮件，说明如何登录应用。
• 登录帮助：如果从未使用过的账号登录失败，我们会在约 15 分钟后发送一封邮件，说明如何登录或重置密码。每个账号最多发送一次。
• 计费问题：如果续订付款失败、你的订阅进入宽限期，我们会通知你，以便你更新付款方式。在问题持续期间，此类邮件最多每三天发送一次。

我们不发送营销邮件。如果将来我们希望发送，在法律有要求的情况下会事先征得你的同意，且每封此类邮件都会附有退订链接。如需停止接收注册提醒和登录帮助邮件，请写信至 contact@evrius.com。

一份订阅最多可同时在 5 台设备上使用。为执行这一限制，应用会在你登录和启动时发送第 3 条所述的设备数据。如果在新设备上登录导致你的账号超出限制，我们的服务器会自动将最久未使用的设备退出登录。该设备随后会显示“已达到设备数量上限”的提示，该提示可能以推送通知的形式送达。你可以随时在该设备上重新登录，届时将改为退出另一台设备。

这是一个自动化步骤，但不会对你产生 GDPR 第 22 条意义上的法律效力或类似的重大影响，它只会改变你的哪些设备当前处于登录状态。

经你同意，我们会衡量应用和网站的使用情况，以了解哪些功能运行良好、用户在哪里遇到困难以及哪些环节出现故障。我们使用第 11 条列出的分析服务，并进行了如下配置：

• 广告存储、广告用户数据和广告个性化均被拒绝，我们也不会将分析数据与任何广告产品关联。
• 事件中绝不包含你的邮箱地址、密码、你输入的自由文本，或你通过 VPN 访问的地址。
• 在 Windows 和 Linux 上，应用会自行生成一个随机分析标识符，它与用于设备数量限制的设备 ID 不同。
• 分析数据保留 14 个月，之后自动删除。

在应用中，你可以在首次启动页面上表示同意；在网站上，你可以通过 Cookie 横幅表示同意。你可以随时撤回同意，撤回自撤回之时起生效：在网站上，可通过每个页面底部的“Cookie 设置”撤回；对于应用，请写信至 contact@evrius.com。撤回同意不影响撤回前已进行的处理。

为便于排查问题，应用会在你的设备上保存诊断日志。日志大小限制在几兆字节以内，最早的条目会被覆盖。在写入日志之前，应用会隐去邮箱地址、令牌、密码、加密密钥、IP 地址以及文件路径中的用户名。日志中绝不包含你访问的网站或你的流量。

日志绝不会自动离开你的设备。只有当你选择“设置 > 关于 > 分享日志”，并通过你选择的渠道（例如邮件）发送文件时，我们才会收到。在 Linux 上，这些文件会被复制到你的“下载”文件夹，供你自行发送。我们仅将你分享的日志用于调查你所报告的问题。

网站会以 Cookie 或浏览器本地存储的形式，在你的浏览器中保存少量信息。其中部分是网站正常运行所必需的，无需你的同意。分析类存储仅在你接受后才会使用。

你可以随时通过每个页面底部的“Cookie 设置”更改你的选择，或在浏览器设置中删除已存储的数据。拒绝分析不会影响网站的正常使用。

应用不使用 Cookie。它将你的会话、设备 ID、设置和 VPN 密钥保存在设备的安全存储中；在未运行密钥环服务的 Linux 系统上，则保存在受保护的文件中。

我们不会出售或出租个人数据，也不会为广告目的共享个人数据。我们只与以下服务提供商共享数据：它们作为处理者，依据数据处理协议代表我们处理数据，且仅在各自为我们提供服务所需的范围内处理：

如你提出请求，我们将按类别向你提供上述服务提供商的名称和联系方式。请写信至 contact@evrius.com。

我们还可能在以下情况下披露个人数据：

• 在捷克或欧盟法律要求且请求合法的情况下，向法院、警方或其他公共机关披露。由于我们不保留活动日志，因此没有任何关于你上网行为的数据可供披露；
• 向负有保密义务的专业顾问披露，例如律师、审计师和税务顾问；
• 在我们的全部或部分业务被出售或重组时，向买方或继任者披露。对方仍须受本隐私政策约束，我们也会事先通知你。

我们的部分服务提供商在欧洲经济区以外（尤其是美国）处理数据。如果欧盟委员会尚未认定某一国家提供充分保护，我们仅在采取 GDPR 第五章规定的适当保障措施后才会传输数据：

• 对于通过欧盟—美国数据隐私框架认证的接收方，依据欧盟委员会 2023 年 7 月 10 日的充分性决定；
• 其他情况下，依据欧盟委员会通过的标准合同条款（第 (EU) 2021/914 号决定），并在必要时辅以传输中加密和静态加密等补充措施。

你可以发送邮件至 contact@evrius.com，向我们索取相关保障措施的副本。

当你连接到位于欧洲经济区以外国家的 VPN 服务器时，你的流量会应你的要求经由该国传输。我们在当地同样不会记录这些流量。

我们仅在实现第 4 条所述目的所需的期限内保存个人数据，之后将予以删除或匿名化：

如为确立、行使或抗辩法律主张所需，我们可能会延长特定数据的保存期限，但仅限于该目的所需的时间。

根据 GDPR，你享有以下权利：

• 访问你的个人数据并获取副本（第 15 条）；
• 更正不准确的数据（第 16 条）；
• 删除你的数据，包括注销你的账号（第 17 条）；
• 限制处理（第 18 条）；
• 以结构化、机器可读的格式获取你提供给我们的数据，或要求将其传输给其他控制者（第 20 条）；
• 反对基于我们正当利益的处理（第 21 条）。届时我们将停止处理，除非我们有令人信服的正当理由，或需要这些数据处理法律主张；
• 随时撤回你的同意，且不影响撤回前已进行的处理（第 7 条第 3 款）。

你可以随时在网站上通过“我的账号 → 注销账号”自行注销账号。如需行使其他任何权利，或者你更倾向于通过邮件处理，请使用你账号注册的邮箱地址写信至 contact@evrius.com。仅在确认你的身份确有必要时，我们才可能要求你提供更多信息。我们会在一个月内答复。情况复杂时，答复期限最多可再延长两个月，届时我们会告知你原因。行使你的权利完全免费。

由于我们不保留活动日志，而且部分数据（例如设备 ID 或分析标识符）在没有账号的情况下无法与你关联，我们可能无法找到与你相关的数据。在这种情况下，我们会向你说明原因。

在删除你的账号时，我们还会停止在网站上购买的订阅今后的所有续订。通过应用商店购买的订阅必须在该商店中取消，具体方法见我们的《使用条款》。

你还有权向监管机构投诉，尤其是向你居住地、工作地或涉嫌侵权行为发生地所在欧盟国家的监管机构投诉。我们的牵头监管机构是捷克个人数据保护办公室（Úřad pro ochranu osobních údajů），地址：Pplk. Sochora 27, 170 00 Praha 7, Czech Republic，网址：www.uoou.gov.cz。我们希望你能先给我们处理问题的机会。

我们采取与风险相适应的技术和组织措施，包括：

• 对应用、网站与我们服务器之间的所有流量进行加密（TLS），并使用 WireGuard 协议加密 VPN 流量；
• 加密密钥在你的设备上生成，并保存在操作系统的受保护存储中，私钥绝不会发送给我们；
• 数据库规则仅允许你读取自己的账号和设备信息，其他所有记录只能由我们的服务器访问；
• 发往我们 VPN 访问服务的请求均经过签名和验证，并对应用和网站进行完整性检查，以拦截自动化滥用；
• 临时数据（例如结账凭据）会在固定的短时间后自动删除；
• 仅允许确有需要的员工和处理者访问个人数据，且他们均负有保密义务。

没有任何系统是绝对安全的。如果个人数据泄露可能对你的权利和自由造成高风险，我们将按照 GDPR 第 34 条的要求，毫不拖延地通知你。请为你的账号设置一个高强度且独一无二的密码。

本服务不面向 16 岁以下的儿童，我们也不会在知情的情况下收集其个人数据。如果你认为有 16 岁以下的儿童向我们提供了个人数据，请通过 contact@evrius.com 联系我们，我们会将其删除。

当服务或法律发生变化时，我们将更新本隐私政策。页面顶部的日期显示最近一次变更的时间。对于重大变更，我们会提前通知你：如果你有账号，将通过邮件通知，否则将通过应用内或网站上的公告通知。如果某项变更需要你的同意，我们会征求你的同意。

EVRIUS s.r.o.，Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic。邮箱：contact@evrius.com。电话：+420 608 871 136。