适用范围与处理者
本条款适用于 Calf VPN 应用及其配套的账号、配置、节点、订阅和网络隧道服务。Calf VPN 的实际运营主体以 App Store 产品页面展示的开发者信息为准，该主体是本服务相关个人信息的处理者。
在您开始使用 VPN 服务或确认购买前，我们会向您展示隐私提示。继续使用以您已经阅读并同意本条款为前提，但法律允许基于其他合法事由处理的信息除外。
处理原则
我们遵循合法、正当、必要、诚信和公开透明的原则，只处理提供服务所必需的信息，并尽量降低对您权益的影响。
- 目的明确：仅用于账号识别、隧道连接、节点调度、订阅核验和安全防护。
- 最小必要：不因提供基础服务而要求与功能无关的设备权限或个人资料。
- 用途受限：不会将 VPN 使用数据用于广告、画像、数据交易或与服务无关的目的。
- 可管理：您可以按本条款说明行使查阅、更正、删除和撤回同意等权利。
我们处理的信息
根据您使用的功能，我们可能处理以下类别的信息：
设备与账号标识
设备生成的持久标识、应用账号编号、登录凭证、会员状态、方案名称、权益到期状态以及流量额度信息。设备标识用于无密码注册、登录和关联购买权益。
客户端环境信息
应用渠道和版本、系统语言与地区、设备型号、系统版本、真机或模拟器状态，以及 App Store 商店地区。
订阅与交易信息
商品标识、订单状态、交易标识、订阅权益和恢复购买结果。付款方式及完整支付账户资料由 Apple 或相应支付渠道处理，我们不会直接取得。
网络配置与连接信息
您选择的加速模式、节点地址和端口、连接状态，以及完成隧道建立和网络转发所必需的即时技术信息。
本机偏好与状态
隐私同意状态、上次选择的节点、加速模式和账号凭证会保存在设备上，以便维持登录和恢复您的设置。
诊断与安全信息
为排查故障、防止滥用和维护服务安全，可能处理必要的请求结果、异常类型和安全事件。应用内演示型流量或日志页面不会自动上传其中展示的数据。
信息的收集方式
- 从您的设备自动读取提供服务所需的应用、系统和设备环境信息。
- 在您登录、选择节点、连接隧道、购买或恢复购买时，由相关功能产生。
- 由 Apple 或其他经您选择的交易渠道返回商品可用性、商店地区和交易核验结果。
我们不会从与服务无关的公开来源购买或汇集您的个人资料。
信息的使用目的
- 创建和维持设备关联账号，识别您的登录状态与会员权益。
- 获取服务配置、节点目录并选择或校验可用节点。
- 建立、维持和断开 VPN 隧道，执行您选择的网络转发模式。
- 展示订阅商品与本地化价格，创建订单、核验交易并恢复购买。
- 记住您的隐私选择、节点选择和加速模式。
- 检测服务异常、抵御攻击、防止欺诈并改进稳定性。
- 履行适用法律、监管要求和具有约束力的司法程序。
设备权限与第三方组件
Calf VPN 使用系统网络扩展能力建立 VPN 隧道，并使用系统安全存储保存设备标识。当前应用不会为了提供 VPN 服务请求相机、麦克风、通讯录、照片或精准定位权限。
当前应用未接入广告追踪组件或第三方用户行为分析组件。若后续功能确需新增敏感权限、广告追踪或新的第三方组件，我们会在启用前说明目的、信息类别和影响，并按要求取得您的同意。
VPN 数据处理承诺
VPN 隧道需要在连接期间即时处理网络数据，以便把数据从您的设备转发到目标网络。节点在完成转发时可能接触源网络地址、目标地址、数据量和连接状态等必要技术信息。
除完成即时传输、故障防护和网络安全所必需的处理外，我们不主动检查、记录或保存您的浏览页面内容、通信内容或浏览历史，也不基于网络流量建立用户画像。
我们不会出售、出租、用于广告或向第三方披露您的 VPN 使用数据。承载隧道的基础设施服务商仅能按照我们的指示完成必要的网络转发和安全保障，不得独立使用这些数据。
信息存储与保留
我们仅在实现处理目的所必需的最短范围内保留个人信息，并根据不同信息的用途确定保留方式：
- 账号标识、会员权益和必要的交易核验记录，会在维持服务关系、处理争议和履行法定义务所需的范围内保留。
- 应用偏好和登录状态主要保存在您的设备中。设备标识会保存在系统安全存储中，删除应用后仍可能保留，以便重装后识别原账号。
- 即时网络流量在完成转发后不作为浏览档案保留。为安全和故障处理产生的必要记录，会在目的完成后删除或匿名化。
- 当法定保存义务届满、处理目的已经实现或您依法要求删除时，我们会删除或匿名化相关信息，但法律另有规定的除外。
如业务需要在您所在地区以外处理个人信息，我们会采取适用法律要求的保护措施，并在需要时另行告知处理地点、接收方和权利行使方式。
安全保护
我们采取与风险相适应的技术和管理措施保护个人信息，包括请求签名与加密传输、系统安全存储、访问控制、最小权限、异常监测和受托处理约束。
互联网服务不存在绝对安全。发生可能影响您权益的安全事件时，我们会及时采取补救措施，并按适用法律要求履行通知和报告义务。
您的个人信息权利
在适用法律规定的范围内，您可以请求：
- 了解个人信息处理规则，查阅或复制您的个人信息。
- 更正或补充不准确、不完整的个人信息。
- 删除不再必要、处理目的已经实现或处理不再合法的信息。
- 撤回基于同意进行的处理，或限制、拒绝特定处理。
- 注销应用账号并解除设备标识与服务账号的关联。
- 要求解释本条款或对权利请求的处理结果提出异议。
为保护账号安全，我们在处理权利请求时可能需要核验您的设备账号或购买记录。撤回同意不影响撤回前已经合法完成的处理；若某项信息是提供 VPN 服务所必需的，删除或拒绝处理后，相应功能可能无法继续使用。
条款调整
我们可能因功能、处理活动、平台规则或适用法律变化调整本条款。涉及处理目的、信息类别、共享对象或您权利的重要变化，会通过应用内页面或其他显著方式向您说明，并在需要时重新取得您的同意。
未经必要告知或合法依据，我们不会将已经收集的信息改用于与原目的无关的新用途。