1. 运营方与联系
运营方 TBCC VPN — Solafon Ltd, Company No. 2205332, British Virgin Islands.公司信息.
注册办公地址：Intershore Chambers, P.O. Box 4342, Road Town, Tortola, British Virgin Islands.
支持渠道：用户中心支持。
你可以通过用户中心支持，申请查询、更正或删除个人数据。执行请求前，我们将验证账户所有权。
2. 账户与 VPN 访问
用户中心保存邮箱、姓名、内部标识和注册时间。密码以安全哈希保存。系统保存邮箱验证状态和一次性验证链接；使用密码新注册的账户须先验证邮箱，才能开通免费试用。账户关联服务有效期、VPN 标识和配置、专属订阅链接、试用及邀请记录、流量用量和最近活动。支持工单包含主题与消息内容。
若 VPN 应用在加载独立设备订阅时提供设备型号、操作系统名称及版本，我们会保存最新信息和接收日期，以便账户所有者及管理员识别设备并提供支持。这些信息不构成硬件绑定证明，本功能不保存原始 HWID。替换设备时会清空这些信息，直到应用再次上报；其他情况下随设备记录保存。
数据用于提供访问、登录、支持、防止滥用和核查操作。请勿公开或向他人提供私人连接链接。
3. Google 与服务邮件
Google 登录为可选功能，仅请求 openid 和 email，包括 Google 账户标识、邮箱及其验证状态，不请求 Gmail、通讯录或 Drive 权限。验证登录的令牌不保存至 TBCC VPN 数据库，账户关联标识会保存以供后续登录。
可在 Google 设置中撤销授权，这不会自动删除 TBCC VPN 账户或已付费的访问权限。邮箱验证和密码重置时，邮箱地址与服务邮件会发送至 Resend。Google 登录的数据处理遵循Google 隐私政策.
4. 支付与提供给支付平台的数据
目前真实收款和新的自动续费支付均已关闭。未来支付接入须先确认平台合同及 USD 结算能力，随后才会启用受保护的支付页面。届时仅按支付流程需要提供金额、币种、服务说明、内部订单编号、项目标识及返回和通知地址；当前创建支付页面的实现不附加账户邮箱或 IP。
支付平台按自身条款处理在其页面输入的支付信息和浏览器技术数据。TBCC VPN 不收集或保存完整卡号及 CVC/CVV，也不会向支付平台提供账户密码和 VPN 配置。
TBCC VPN 保存订单、支付和退款标识，以及实际支付金额、币种、时间、状态和对应服务时长。原始银行响应和银行卡信息不作为日志保存。
5. 授权与已绑定银行卡
新流程会单独记录明确授权、条款版本、确认时间、套餐、金额、显示的首次扣款日期及频率。普通注册和单次购买均不授权重复扣款。
当前版本不接收真实银行卡绑定令牌，本地测试仅使用模拟绑定标识。真实上线前，须确认支付平台的受限标识、独立服务端密钥加密、访问控制以及撤销和删除流程，无需完整银行卡信息。
取消自动续费会停止未来扣款，也可通过用户中心支持撤销对已保存支付工具的使用授权。为核查支付及履行必要记账义务，已完成交易的标识和历史授权证明可能在撤销后继续保存。
6. 基础设施与保护
数据在 TBCC VPN 服务端基础设施处理。VPN 管理系统 Remnawave 接收技术访问标识、配置及有效期。支付与服务供应商密钥仅在服务端使用，不发送到用户中心界面。网站支持管理员第二因子验证：验证器密钥加密保存，备用码以哈希保存，验证结果与登录会话关联。
服务使用 HTTPS、安全会话、请求来源验证和频率限制。为限制请求频率，会保存账户或 IP 的哈希。操作日志包含事件类型、内部标识和时间。在扩大支付服务前，须评估跨境处理及向供应商传输数据的适用要求。
7. 数据保留期限
| 数据 | 保留与删除 |
|---|---|
| 登录会话 | 最长 7 天。退出登录时撤销会话，过期记录由后台处理器清理。 |
| Google 临时状态 | 10 分钟，过期记录由后台处理器清理。 |
| 密码重置链接 | 30 分钟且仅可使用一次，新请求会使旧链接失效。 |
| 邮箱验证 | 链接有效期 24 小时且仅可使用一次，新请求会使旧链接失效。验证状态随账户保存。 |
| 管理员第二因子 | 未完成的设置保留 10 分钟；会话验证最长 8 小时。有效设置保留至替换或删除账户。 |
| 服务邮件 | 加密内容在发送或取消后删除；记录在有效期结束 7 天后清理。 |
| 临时支付与 VPN 通知 | 14 天后由后台处理器清理，财务记录单独保存。 |
账户、工单、订单和财务历史目前没有固定的自动删除期限。服务到期不会自动删除记录。删除请求将结合履约、权利保护、安全和必要记账要求处理。财务记录和支付工具标识的具体保留期限须在支付上线前确定。
TBCC 的数据库和配置备份在服务器上加密保存，目前尚未配置独立异地备份及自动保留清理。恢复数据后，应重新执行已批准的删除请求。会话或链接到期，不表示之前备份中的相关数据会立即删除。
8. 你的请求与政策更新
可在用户中心修改姓名和密码，通过退出登录结束当前会话。如需查询、更正或删除数据，请联系运营方。我们会说明哪些信息可以删除、哪些须依法保留。取消订阅不会自动删除支付历史。