隐私政策

green bubbles 是一个小型私密连接应用。我们不记录你的流量。运营账号所需的最少数据我们才会保留：邮箱、Stripe 的支付元数据、用来限制设备数量的设备指纹，以及每台设备最近一次的 IP。仅此而已。

• 账号邮箱。用来给你发设置链接、发票，以及让你登录账号。
• 通过 Stripe 的支付信息。 Stripe 是我们的支付处理方，卡片信息存在他们系统里。我们这边只能看到 Stripe 客户 ID、订阅 ID 和支付状态，不接触你的卡号。 stripe.com/privacy。
• 设备指纹和最近的 IP。 你的应用拉取设置链接时，我们会用 User-Agent 加你的 token 做哈希得到一个短指纹，并记录请求来源的 IP。这只用来限制设备数量，以及让你能看到自己账号下绑了哪些设备。
• 大致的按设备流量计数。 按设备聚合的上行/下行字节，由连接服务周期性采样。我们不记录目的地、域名和内容。
• 运行日志。连接服务会保留短期的错误日志（认证失败、请求格式错误之类）来维持服务运行。这些日志和你的浏览行为没有关联。

• 不记录流量。我们不记录你访问的网站、连接状态下访问的 IP、流量内容或 DNS 查询。
• 连接服务上不接第三方分析。 网站这一端用 Vercel Analytics 做最基础的页面访问统计，连接服务本身不跑分析，也不向任何第三方上报遥测。
• 不收集广告数据。我们不卖、不租你的数据，也不和广告商共享。

• 账号邮箱 + Stripe ID：订阅有效期内保留，取消后最多保留 12 个月用于税务和退款记录，之后删除。
• 设备指纹 + 最近 IP：订阅有效期内保留。取消后 30 天内删除；你从账号里删除该设备时也会立即删除。
• 流量计数：按计费周期滚动累计，每个周期重置。旧周期的数据会被覆盖。
• 管理员对你账号的操作审计日志：保留 12 个月用于安全审计。

账号数据放在托管于 AWS 美东的 Supabase（Postgres）。支付走 Stripe。连接位置托管在 Vultr，分布在你连接的区域（目前是芝加哥、东京、新加坡）。

除了运营服务必需的服务商，我们不和任何人共享你的数据：Stripe（支付）、Supabase（数据库）、Vercel（网站托管），以及连接位置的 VPS 提供商。每家都受其自身的隐私承诺约束。我们不响应批量数据请求；遇到针对特定账号的合法司法请求，仅在法律要求范围内配合。

• 可以申请拿到和你邮箱关联的全部数据副本。
• 可以随时申请删除。还在用的订阅会被取消，数据 30 天内删除，除非法律要求保留（主要是税务记录）。
• 你可以自己在账号里撤销特定设备。

任何隐私问题、数据请求、删除请求，写邮件到 support@greenbubbles.app。我自己运营，自己回邮件，美国白天一般一天内会回。

本政策如果有变更，页面顶部的「最后更新」日期会变。重大变更会通过邮件通知还在订阅的用户。