隐私政策

green bubbles 是一个小型 VPN。我们不记录你的流量。我们只保留运营账号所必需的最少数据：邮箱、Stripe 的支付元数据、用于限制设备数量的设备指纹，以及每台设备最近一次的 IP。仅此而已。

• 账号邮箱。用于发送订阅 URL、发票，并让你登录账号。
• 通过 Stripe 的支付信息。 Stripe 是我们的支付处理方，卡片信息存在他们服务器上。我们只看到 Stripe 客户 ID、订阅 ID 和支付状态，不接触你的卡号。 stripe.com/privacy。
• 设备指纹和最近的 IP。 当你的客户端（Hiddify、Shadowrocket 等）拉取订阅 URL 时，我们用 User-Agent 加你的 token 做哈希得到一个短指纹，并记录请求来源 IP。仅用于限制设备数量和让你看到自己账号上的设备。
• 大致的按设备流量计数。 按设备聚合的上行/下行字节，由代理服务器周期性采样。我们不记录目的地、域名或内容。
• 运行日志。代理服务器会保留短期的错误日志（认证失败、请求格式错误等）以维持服务运行。这些日志不与你的浏览行为关联。

• 不记录流量。我们不记录你访问的网站、通过 VPN 连接的 IP、流量内容或 DNS 查询。
• 代理上不接入第三方分析。 客户网页使用 Vercel Analytics 做最基础的页面访问统计。代理本身不运行分析，不向任何第三方汇报遥测。
• 不收集广告数据。我们不出售、出租或与广告商共享你的数据。

• 账号邮箱 + Stripe ID：订阅有效期内保留，取消后保留最多 12 个月用于税务和退款记录，之后删除。
• 设备指纹 + 最近 IP：订阅有效期内保留。取消后 30 天内删除，或者你从账号里删除该设备时立即删除。
• 流量计数：按计费周期滚动累计，每个周期重置。旧周期数据被覆盖。
• 管理员对你账号的操作审计日志：保留 12 个月用于安全审计。

账号数据存放在托管于 AWS 美东的 Supabase（Postgres）。支付走 Stripe。代理节点本身托管在 Vultr，分布在你连接的区域（目前是芝加哥、东京、新加坡）。

除了运营本服务必需的服务商，我们不与任何人共享你的数据：Stripe（支付）、Supabase（数据库）、Vercel（托管本网站）以及代理节点的 VPS 提供商。每家都受其自身的隐私承诺约束。我们不响应批量数据请求；如果有针对特定账号的合法司法请求，我们仅在法律要求范围内配合。

• 你可以请求获取与你邮箱关联的所有数据副本。
• 你可以随时请求删除。激活的订阅会被取消，30 天内删除数据，除非法律要求保留（主要是税务记录）。
• 你可以自己在账号里撤销特定设备。

任何隐私问题、数据请求、删除请求，写邮件到 support@greenbubbles.app。我自己运营，亲自回复，美国白天通常一天内会回。

如果本政策有变更，页面顶部的"最后更新"日期会变。重大变更会通过邮件通知活跃订阅用户。