隐私政策

数据控制者：

• EVRIUS s.r.o.（Czech Republic）
• 地址：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• 邮箱：contact@evrius.com
• 网站：https://evrius.com

英国数据控制者：根据英国 GDPR 和英国《2018 年数据保护法》（Data Protection Act 2018），EVRIUS s.r.o. 是英国居民个人数据的数据控制者。

我们仅收集运营服务所必需的最少数据。对于每一类数据，我们都会说明收集的内容、收集目的、依据 GDPR 第 6 条的法律依据以及保存期限。依据 GDPR 第 6 条第 1 款 (f) 项进行处理的正当利益评估记录可应要求提供。

内容：邮箱地址（如通过邮箱注册）；来自 Google 或 Apple 登录的姓名或显示标识；身份验证令牌（我们绝不会获取你的密码）。

目的：创建和维护你的账号；在你再次访问时验证你的身份。

法律依据：履行合同——GDPR 第 6 条第 1 款 (b) 项。提供服务需要这些数据。

保存期限：账号有效期间，以及提出删除账号请求后 30 天（用于解决争议），之后永久删除。

内容：订阅状态、套餐和计费周期；购买日期和续订日期；付款方式类型（例如“尾号为 4242 的银行卡”）——我们不存储完整的卡号。

目的：提供付费服务；管理订阅的整个周期；解决计费争议。

法律依据：履行合同——GDPR 第 6 条第 1 款 (b) 项。

处理者：

• Adapty（美国）——订阅管理与分析；依据欧盟标准合同条款（SCC）进行传输，对于英国个人数据，视情况依据英国国际数据传输协议（IDTA）或英国对欧盟 SCC 的附录（UK Addendum）进行传输
• Stripe（美国/欧盟）——处理网站购买的付款；视情况依据欧盟 SCC 和英国 IDTA/附录进行传输；Stripe 的美国实体已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证
• CentroBill（欧盟）——处理网站购买的付款；位于欧盟，不涉及跨境传输
• SolidGate（欧盟）——处理网站购买的付款；位于欧盟，不涉及跨境传输

保存期限：自交易之日起 7 年，以履行英国和欧盟关于会计及税务记录保存的法定义务。

内容：邮箱地址；支持消息的内容及附件；你与我们支持团队的沟通记录。

目的：回复支持请求；解决技术问题；维护服务质量。

法律依据：正当利益——GDPR 第 6 条第 1 款 (f) 项。公司在提供客户支持方面具有正当利益。鉴于相关数据有限，且保留支持沟通记录属于合理预期，这一利益并不凌驾于你的权利之上。

处理者：

• Freshworks Inc. 的 Freshdesk（美国）——依据欧盟 SCC 进行传输，对于英国个人数据，视情况依据英国 IDTA 或英国附录进行传输

保存期限：自最后一次沟通之日起 2 年，之后删除。

内容：设备类型和型号；操作系统和应用版本；语言和地区设置；崩溃报告和诊断日志（尽可能进行匿名化处理）。

目的：诊断技术问题；提升应用稳定性；发现滥用或欺诈行为。

法律依据：正当利益——GDPR 第 6 条第 1 款 (f) 项。这些数据属于技术性数据，无法识别你的个人身份。

处理者：

• Adapty（美国）——分析与崩溃报告；视情况依据欧盟 SCC 和英国 IDTA/附录进行传输
• 其他基础设施服务提供商（详情可应要求提供）

保存期限：自收集之日起 90 天，之后删除或完全匿名化。

内容：会话开始和结束时间戳；所选服务器区域；连接状态和性能指标（例如延迟）。

目的：运行 VPN 隧道；诊断连接故障；进行容量规划。

法律依据：履行合同——GDPR 第 6 条第 1 款 (b) 项。提供你所请求的 VPN 连接需要这些信号。

我们不收集以下数据：

• 浏览记录或 DNS 查询
• 通过 VPN 传输的流量内容、消息或文件
• 目标 IP 地址
• 任何可让我们识别你访问了哪些网站或服务的数据

保存期限：自会话结束之日起 30 天，之后删除。

内容：订阅转化事件（开始试用、订阅激活、取消）；按用户群组统计的收入指标；流失与留存信号。

目的：了解订阅表现；优化定价和试用机制；进行财务规划。

法律依据：正当利益——GDPR 第 6 条第 1 款 (f) 项。分析数据以汇总或假名化的方式处理。

处理者：

• Adapty（美国）——视情况依据欧盟 SCC 和英国 IDTA/附录进行传输
• CentroBill（欧盟）——所属司法管辖区待确认；已签订数据处理协议
• SolidGate（欧盟）——所属司法管辖区待确认；已签订数据处理协议

保存期限：汇总分析数据：3 年。个人层面的假名化事件：12 个月。

我们的部分处理者位于欧洲经济区和英国以外。对于源自欧洲经济区的个人数据传输，我们依据欧盟标准合同条款（SCC）。对于源自英国的个人数据传输，仅凭欧盟 SCC 不足以满足英国 GDPR 的要求，因此我们还视情况依据英国国际数据传输协议（IDTA）或英国对欧盟 SCC 的附录（UK Addendum）。

适用的 SCC、英国 IDTA 和英国附录的副本可应要求提供：contact@evrius.com。

我们不会为营销目的向第三方出售、出租或交易你的个人数据。

我们仅在以下情况下共享数据：

仅用于所述目的，并以符合 GDPR 第 28 条的具有约束力的数据处理协议为依据。

在适用法律、法院命令或主管机关的合法要求有此要求时。在法律允许的情况下，我们会将此类要求通知你。

在为防止欺诈、执行我们的《使用条款》或保护用户或公众安全所必需时。

如发生合并、收购或资产出售，个人数据可能会转让给收购方。在你的数据开始适用实质不同的隐私政策之前，我们将至少提前 30 天通知你。

欧洲经济区和英国居民（GDPR/英国 GDPR）：

• 访问权（第 15 条）——获取我们所持有的你的个人数据副本
• 更正权（第 16 条）——要求更正不准确或不完整的数据
• 删除权（第 17 条）——要求删除你的个人数据
• 限制处理权（第 18 条）——要求我们限制对你数据的处理
• 数据可携带权（第 20 条）——以结构化、机器可读的格式获取你的数据
• 反对权（第 21 条）——反对基于正当利益进行的处理
• 撤回同意（第 7 条第 3 款）——如处理以同意为依据，你可以随时撤回同意，且不影响撤回前基于同意进行的合法处理

注意：如我们须为履行法定义务而保留数据，删除权等部分权利可能受到限制——例如第 2.2 条所述的法定会计和税务保存期限。

自动化决策：我们不会仅基于自动化处理（包括用户画像）作出对你产生法律效力或类似重大影响的决定。

如需行使任何权利，请发送邮件至 contact@evrius.com。我们将在 30 天内答复。对于复杂的请求，我们可能会书面通知你，将期限再延长 60 天。

你还有权向你所在国家的监管机构投诉，并有权依据 GDPR 第 79 条获得有效的司法救济：

• 捷克共和国（我们的牵头监管机构）：捷克个人数据保护办公室（Úřad pro ochranu osobních údajů）——uoou.gov.cz
• 英国：信息专员办公室（Information Commissioner's Office）——ico.org.uk——0303 123 1113
• 欧盟：你所在国家的数据保护机构——edpb.europa.eu/about-edpb/about-edpb/members_en

你有权了解我们收集哪些个人信息，有权要求删除，有权选择不出售或共享你的个人信息（我们不会出售或共享个人信息，包括不会为跨情境行为广告而共享），并有权在行使这些权利时不受歧视。根据美国其他州适用的隐私法律，你可能也享有类似权利。请将请求发送至 contact@evrius.com。

我们采取适当的技术和组织措施保护你的个人数据，包括：

• 传输中加密（TLS 1.2 及以上）和静态加密
• 访问控制和最小权限原则
• 定期安全审查

没有任何基于互联网的系统是绝对安全的。如果个人数据泄露对你的权利和自由构成高风险，我们将按照适用法律的要求，毫不拖延地通知你。在有要求时，我们还将根据 GDPR 第 33 条，在知悉符合条件的数据泄露后 72 小时内通知主管监管机构。

服务不面向未满 18 周岁的个人。我们不会在知情的情况下收集未成年人的个人数据。如果你认为有未满 18 周岁的人通过服务提交了数据，请发送邮件至 contact@evrius.com，我们将及时删除。

Lock Wheel VPN 应用不使用 Cookie。我们的网站（https://lock-wheel-vpn.com）可能仅使用网站正常运行所必需的 Cookie。我们不使用广告或行为跟踪 Cookie。如有变化，我们将更新本政策，并在适用法律要求时征得你的同意。

我们可能会不时更新本政策。重大变更将在生效前至少 14 天，通过应用内通知、网站通知，或在我们持有你的邮箱地址时通过邮件告知你。页面顶部的“最后更新”日期反映最近一次修订。

在适用法律允许的范围内，更新后的政策生效后继续使用服务，即视为你接受该政策。

EVRIUS s.r.o.（Czech Republic）

• 地址：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• 邮箱：contact@evrius.com
• 网站：https://evrius.com

捷克监管机构：

• 捷克个人数据保护办公室（Úřad pro ochranu osobních údajů）——uoou.gov.cz

英国监管机构：

• 信息专员办公室（Information Commissioner's Office）——ico.org.uk | 0303 123 1113

欧盟监管机构：

• edpb.europa.eu/about-edpb/about-edpb/members_en

我们会在 30 天内答复所有隐私相关咨询。

法律文件：《使用条款》（https://lock-wheel-vpn.com/terms-of-service）、《隐私政策》（https://lock-wheel-vpn.com/privacy-policy）、《订阅与退款政策》（https://lock-wheel-vpn.com/refund-policy）。