服务目前处于封闭测试阶段。完整上线将于近期宣布。带有免费服务器的浏览器扩展将于 2025 年 11 月底推出。

隐私政策

最后更新： 2025 年 10 月 17 日

Glitch VPN（“我们”、“本公司”）由 GLITCH LABS LLC 运营。我们仅收集运营订阅、设备管理与支持所需的最少数据。

我们以**无活动日志（no activity-logs）**为原则运营 VPN：不保存可还原你网络活动的流量内容/目的地、DNS 查询、原始 IP、连接时间戳、会话时长历史或按账号的带宽历史。


我们处理的数据

  • 账号标识：user_code（随机 16 位代码）。
    用途：鉴权并提供服务。法律依据（Legal basis, GDPR）：合同履行（Contractual necessity）。
  • 设备：device_id、os、device_type（移动/桌面/浏览器）。
    用途：设备数量限制、主设备控制、排障。依据：合同/合法权益。
    删除：在该设备退出登录时即删除。
  • 会话临时信息：server_client_id（仅在连接期间存在）。
    用途：路由与反滥用。依据：合法权益。
    删除：会话断开即销毁。
  • 消息平台标识：Telegram 用户 ID（按原样存储），用于管理订阅与支持（包括在机器人中删除敏感消息）。
    同时也存储于支付元数据中（以去标识化字符串形式）。
    依据：合同/合法权益。
    删除：当你退出 Telegram 机器人或不再为订阅/支持所需时即删除。
  • 支付元数据：Telegram Stars 交易标识、套餐标识、金额、货币等及时间戳（由 Telegram 提供）。
    用途：履行购买、处理退款/拒付、遵循会计和税务规则。依据：合同履行/法定义务（Contractual necessity/Legal obligations）。
    删除：为符合法务与会计义务，最多保留 3 年，到期后匿名化或删除。

我们不收集姓名、邮箱、密码或支付卡信息。


支付

我们通过 Telegram Payments 处理使用 Telegram Stars 的应用内购买。Telegram（及其支付合作方）作为支付处理方，向我们提供你的购买确认、Stars 金额及相关交易 ID。Telegram 按其自身政策处理支付数据，包括 Telegram 隐私政策 与 Telegram Bot 开发者条款 §6.2.1。

我们不接收你的银行卡或账户详情。我们仅接收上述支付元数据，并用于开通套餐、对账、处理支持/争议以及满足税务/会计义务。


Cookie、分析与第三方

  • 在 VPN 服务内我们不使用跟踪器/分析工具。
  • 我们的公开网站/CDN 可能依赖基础设施供应商（例如云服务、CDN/SSL）以提升性能与安全。此类供应商可能按其政策处理有限的技术数据（如边缘节点的 IP），用于投递站点与缓解滥用。

分处理方与跨境传输

我们可能使用基础设施与平台供应商来运营服务。服务器位置遍布全球。当个人数据从 EEA/UK 传输至第三国时，我们在适用场景下依赖**标准合同条款（SCCs）**或等效保障措施。


保留期限

  • user_code：自最近一次成功鉴权起最多保留 1 年，
    但若仍有已付费时长，则在付费期结束或取消前不会删除。
  • devices：在设备绑定期间保留；设备退出登录或被移除时删除。
  • server_client_id：临时信息，断开即删。
  • telegram_user_id：为订阅管理/支持所需时保留；当你退出 Telegram 机器人或不再需要时删除。
  • payment metadata：为满足会计、税务与争议处理义务最多保留 3 年，之后匿名化或删除。

你的权利

在适用范围内（如 GDPR/UK GDPR/CCPA），你可以请求访问或删除。最注重隐私的路径是通过我们的支持机器人 @glitch_vpn_support_bot，或发送邮件至 [email protected]。我们可能会要求你证明对主设备或 user_code 的控制权。


安全

我们以无活动日志为设计目标。运行期保护依赖内存态机制与临时状态，并辅以标准网络安全控制。任何传输方式都无法做到 100% 安全。


未成年人

本服务面向所在国家达到法定成年年龄及**18+**的用户。


执法 & 透明度

我们仅对合法有效且正确送达至 GLITCH LABS LLC 的法律请求做出响应。鉴于我们的设计，我们通常无法将网络活动归属于特定用户。在法律允许的情况下，我们会披露无相关记录。


变更

我们可能更新本政策。重大变更将于此公示，并更新“最后更新”日期。


联系方式