一、数据收集政策
我们仅收集提供服务所必需的最少数据，严格保护您的隐私。
极光VPN严格遵守零日志政策，不收集、不存储任何用户的浏览历史、VPN连接日志、真实IP地址、访问的网站列表或下载的内容。我们坚信隐私是用户的基本权利，因此我们的技术架构从设计之初就确保了服务器端无法记录任何可识别用户身份的数据，即使面对法律传票也无日志可交。
在注册账号时，我们仅收集电子邮件地址和设置的密码（经过哈希处理存储，我们无法获取原始密码）。在支付过程中，我们通过第三方支付处理商（支付宝、微信支付等）完成交易，不直接存储您的完整银行卡信息。支付处理商拥有独立的隐私政策，适用于其自身的数据处理行为。
我们可能收集匿名化的应用崩溃报告和性能诊断数据，以改善VPN服务质量。这些数据不包含任何可识别您身份的信息，无法关联至特定用户账号，仅用于提升连接稳定性和用户体验。
二、数据使用与共享
您的数据只用于提供和改善服务，绝不对外出售。
我们收集的有限数据仅用于以下目的：账号管理与身份验证、处理您的订阅付款、向您发送服务通知（如账单提醒、密码重置邮件）、以及回应您的客服请求。我们不会将您的个人数据用于广告定向、行为分析或任何商业数据交易目的。
极光VPN不会向任何第三方出售、出租或共享您的个人信息。我们可能与必要的服务提供商共享有限数据（如支付处理商、云存储提供商），但这些合作伙伴均受到严格的数据保密协议约束，只能在提供相关服务所需的范围内使用数据。如果我们将来计划改变数据共享政策，将提前以电子邮件或应用内通知方式告知您，并征求您的同意。
在法律要求的特殊情况下，我们可能被要求向执法机构或政府部门披露用户信息。由于我们的零日志架构，我们实际上没有任何VPN使用相关的用户数据可以提供。我们会要求所有请求提供合法授权，并在法律允许的范围内通知受影响的用户。
三、数据安全与保护
我们采用行业领先的安全措施保护您的账号数据。
为保护您的账号安全，极光VPN采用多层安全机制，具体措施包括：
- AES-256军事级加密保护所有传输中的数据，防止中间人攻击与流量嗅探
- 用户密码经过BCrypt哈希算法单向加密存储，我们的员工无法获取或还原原始密码
- 每年定期进行独立第三方安全审计，审计报告公开透明可查
- 严格的员工最小权限原则，确保最少人员接触用户数据
- 全程SSL/TLS加密保护网站与API通信，防止数据在传输过程中被窃取
如果您怀疑您的账号存在安全问题，请立即通过客服渠道联系我们，我们将在最短时间内协助您保护账号安全。本隐私政策适用于所有使用极光VPN服务的用户。如需联系我们的隐私团队，请发送邮件至support@getauroravpn.com，我们将在48小时内回复您的隐私相关问题。