隐私政策
我们保存什么、不保存什么，以及网络本来就能看到什么。
生效日期：2026 年 10 月 6 日
SecureSS（以下称「我们」）在此说明 homeVPN（以下称「本服务」）如何处理个人信息与流量。
1. 我们不转发你的流量
本服务连接的是你自己的设备：一台留在家里，一台随身携带。两台都可以是安卓设备、iPhone 或 iPad。你的流量不会经过我们的服务器。我们不运营 VPN 服务器，也无从看到流量的内容、目的地或数据量。
我们运营的只有两个很小的服务：一个是信令服务（Cloudflare Workers 与 Durable Objects），帮助你的两台设备找到彼此；另一个是订阅验证服务（Cloudflare Workers；见第 5 节），用于确认你的订阅状态。两者都不转发你的流量。信令服务只在建立连接的过程中参与。
2. 信令服务保存的内容
对每个家庭，它保存以下内容。
| 保存项 | 内容 | 保存期限 |
|---|---|---|
| 家庭公钥 | 留在家里那台设备的公钥，以及它首次连接的时间 | 停止使用本服务后仍会保留。删除请求按第 9 节的说明处理 |
| 设备列表 | 已配对设备的公钥、其已加密的显示名称，以及各设备的添加时间 | 直到该设备从列表中移除 |
| 已加密的连接信息 | 设备之间互相找到对方所需的地址信息，使用只有你的设备持有的密钥加密，我们和 Cloudflare 都无法读取 | 只保留最新一份，30 分钟后失效，不留历史 |
| 连接状态 | 当前哪台设备处于连接中 | 连接期间 |
| 最后通信时间 | 各设备最后一次通信的时间 | 只保留最新一份 |
此外，它还会临时处理添加设备时的请求（最长 10 分钟）和两台设备为建立连接而交换的信号（约 10 秒），但不会保存。
我们不保存连接日志：不记录你何时连接、连到哪里、传输了多少。显示名称在你的设备上加密后才会保存，我们始终拿不到明文。远程状态查询和远程重启同样在你自己的设备之间加密，信令服务只负责转发，不读取也不保存。
3. 我们不保存、但网络本来就能看到的内容
为了让这份政策准确，而不只是好听：
- 你的连接地址。Cloudflare 必然会看到通往信令服务或订阅验证服务的连接来自哪个地址。我们既不读取也不记录：代码中不会引用它，请求日志与分析功能均已关闭。
- 地址探测。你的设备会向 Cloudflare 的 STUN 服务器询问自己的外部地址，Cloudflare 会看到这次询问来自哪个地址。
- 应用中显示的 IP 地址。为了在屏幕上显示你的 IP 地址和国家，应用会向 Cloudflare 查询。随身携带的设备处于连接中时，查询经由你家里的线路发出。查询结果只显示在屏幕上，不会发送给我们。
- 与 Apple 的连接。由于流量加密所采用的方式，留在家里那台设备会连接到 Apple Inc. 的 Web 服务器（www.apple.com）。Apple 可以看到你家里线路的 IP 地址。
- 订阅时。Stripe，或通过 App Store 订阅时的 Apple，可以看到你用于订阅的设备的 IP 地址（第 5 节）。
- 你访问的网站。流量从家里的线路出去，所以你使用的服务看到的是你的住宅地址，就像你人在家里一样。
4. 留在你设备上的内容
密钥、已配对设备列表、设置和连接状态都保存在你的设备上，不会发送给我们。应用会在设备上按连接路径的类型统计连接成功与失败的次数，这些次数同样不会发送给我们。
5. 付款
订阅和付款在留在家里那台设备上的应用中进行。无法在本网站订阅。如果留在家里的设备是安卓设备，付款通过 Stripe（Stripe, Inc.）进行；如果是 iPhone 或 iPad，则通过 Apple Inc. 的 App Store 进行。
通过 Stripe 付款（留在家里的设备是安卓设备时）。你在应用内的付款界面输入邮箱地址和银行卡信息。
- 银行卡信息。在应用中，你将其输入 Stripe 提供的输入组件，由该组件直接发送给 Stripe。我们的应用和服务器绝不会收到你的银行卡号等付款信息。
- 邮箱地址。它会登记在 Stripe，用于收据和订阅相关通知。在应用中订阅时，它会经由订阅验证服务转交给 Stripe，订阅验证服务不会保存它。为处理收据或你的咨询，我们可能会在 Stripe 的管理后台查看登记的邮箱地址。
- 设备信息。应用中内置的 Stripe 程序会向 Stripe 发送设备标识符（Android ID），设备型号、操作系统版本、应用版本等技术信息，以及输入卡信息时的操作记录，用于处理付款、防范欺诈和排查故障。当发卡机构对你进行身份验证（3D Secure）时，型号、屏幕尺寸、语言、时间设置、移动运营商等设备信息会经由 Stripe 发送给发卡机构，用于该验证。此外，Stripe 程序中另有一项为检测欺诈而收集详细设备信息的功能，我们已将其关闭。
iPhone / iPad 应用不包含 Stripe 的程序。上述设备信息，只会在你通过留在家里的安卓设备上的应用，经由 Stripe 订阅时发送。
Stripe 对这些信息的处理遵循 Stripe 的隐私政策。
通过 App Store 付款（留在家里的设备是 iPhone 或 iPad 时）。你通过 App Store 的自动续订订阅进行订阅。付款、续订、取消和退款均由 Apple 处理，我们不会收到你的银行卡信息、Apple ID、姓名或邮箱地址。为了把订阅与你的家庭关联起来，应用会把购买记录（由 Apple 签名）发送给订阅验证服务，订阅验证服务则从 Apple（App Store Server API 和 App Store Server Notifications）接收订阅的状态。我们交给 Apple 的只有一个随机标识符，它不透露你的家庭的任何信息。Apple 对这些信息的处理遵循 Apple 的隐私政策。
为确认你的订阅状态，订阅验证服务对每个家庭保存以下内容。它不保存你的邮箱地址，也不保存 Stripe 的客户编号与订阅编号。
| 保存项 | 内容 | 保存期限 |
|---|---|---|
| 订阅记录 | 家庭标识符（由留在家里那台设备的公钥推导而来），以及订阅的状态、到期日、设备数量、是否为免费试用 | 取消订阅后仍会保留（以便将免费试用限制为每个家庭 1 次）。删除请求按第 9 节的说明处理 |
| 与 Stripe 的关联 | 用于将你在 Stripe 的订阅与家庭关联起来的随机标识符 | 同上 |
| 与 App Store 的关联 | 用于将你的 App Store 订阅与家庭关联起来的随机标识符、订阅编号（Apple 的原始交易编号），以及订阅的产品、状态和到期日 | 同上 |
| 关联代码 | 订阅时由留在家里那台设备生成的代码 | 30 分钟后失效，失效 1 天后删除 |
为确认你的订阅状态，留在家里那台设备会将设备的公钥和签名发送给订阅验证服务（大约每天 1 次，临近到期日时会更频繁）。订阅验证服务不保存日志。
6. 你与我们联系时
你写信给我们时，我们会收到你的称呼、邮箱地址和留言内容，用于回复和改进服务。用完之后即予删除。
7. 对外提供
除法律要求外，我们不会把你的信息提供给第三方。运营本服务使用以下服务商：Cloudflare, Inc.（信令、订阅验证、外部地址与 IP 地址查询）、Google LLC（应用分发）、Stripe, Inc.（留在家里的设备是安卓设备时的付款）、Apple Inc.（iPhone / iPad 应用的分发，以及通过 App Store 的付款）。
8. 安全
密钥保存在设备受保护的存储区，流量经过加密。留在信令服务的连接信息，使用只有你的设备持有的密钥加密。
9. 查阅、更正与删除
如果你想查阅、更正或删除我们保存的信息，请与我们联系。对于我们并不持有的内容——例如流量内容或连接历史——我们会如实告知。
10. 变更
本政策如有变更，我们会在本页公布新版本及其生效日期。
11. 联系方式
请使用联系页面。