QuickQ 隐私政策（Privacy Policy）

QuickQ（以下简称“我们”、“本平台”或“QuickQ”）高度尊重并切实保护所有使用 QuickQ 软件、网站、节点加速及相关服务（以下统称“本服务”）的用户（以下简称“您”）的个人隐私与数据安全。

本《隐私政策》（以下简称“本政策”）旨在透明地向您说明我们在您访问网站、注册账户、订阅套餐及使用 QuickQ 客户端工具时，如何收集、处理、存储、共享和保护您的个人信息，以及您对这些信息所享有的控制权利。本政策与《QuickQ 服务条款》构成本服务不可分割的整体。在您注册、登录或使用 QuickQ 服务前，请务必仔细阅读并充分理解本政策的全部内容。

若您不同意本政策的任何内容，请立即停止使用本服务。当您点击“同意”、完成账号注册或实际使用 QuickQ 服务时，即视为您已充分理解并接受本政策的全部条款。

1. 核心隐私原则与无活动日志承诺（No-Logs Policy）

QuickQ 的立足之本在于为用户提供高效、安全且具备隐私防护能力的网络传输通道。我们坚信，隐私权是现代数字公民的一项基本权利。为此，我们严格遵守无活动日志（No-Logs Standard）原则：

1.1 我们绝对不记录的内容（Non-Collected Data）

在您连接并使用 QuickQ 网络加速服务期间，我们绝对不会收集、记录、监控、存储或转让以下任何数据：

1. 浏览历史与访问目标：您访问的任何网站 URL、域名、Web 页面及在线应用；

2. 传输内容数据：您在网络传输过程中发送或接收的任何具体数据包、文本、文件、图片、音视频等内容；

3. DNS 查询记录：您在连接状态下发起的任何域名解析请求；

4. 原始客户端 IP 地址：您连接到 QuickQ 节点时，由您本地 ISP 分配的真实公网 IP 地址（连接会话建立后即刻销毁，不作日志保存）；

5. 节点分配 IP 地址：QuickQ 服务器为您分配的临时虚拟 IP 地址。

总而言之：我们无法得知您在连接 QuickQ 后在互联网上浏览了什么、下载了什么或进行了什么操作。因此，我们既无法将任何网络活动归因于特定用户，也无法向任何第三方提供此类不存在的数据。

2. 我们收集的信息及收集目的

为了完成账号身份验证、管理订阅计费、防止服务滥用以及维持全球节点的正常高效运行，我们需要在必要且最小化的范围内收集以下信息：

2.1 您直接提供的信息

1. 账号注册信息：

• 电子邮箱地址：作为您的唯一登录凭证、接收密码重置邮件、订单确认、重大服务变更通知及安全警报的联系方式。

• 密码：采用高强度哈希算法（如 Argon2 或 Bcrypt）加盐加密后存储， QuickQ 无法明文读取您的原始密码。

2. 支付与结算信息：

• 当您购买订阅时，根据您选择的支付渠道（如信用卡、第三方电子支付平台），我们的支付服务提供商会收集您的账单信息。

• QuickQ 数据库仅保存交易结果凭证（如第三方交易单号、支付时间、套餐类型、到期时间及支付金额），我们绝不收集或存储您的完整信用卡卡号、CVC 验证码或银行账户明据。

3. 客户支持与沟通信息：

• 当您通过工单系统、客服邮箱或在线聊天向我们求助时，我们会收集您提交的沟通记录、诊断日志摘要及您主动提供的截图或说明，以便解决您的技术问题。

2.2 自动收集的诊断与运营数据

为了保证服务连接的稳定性和并发设备数量的合规性，系统会在您运行客户端时自动收集并汇总以下无个人标识性（Non-PII）的数据：

1. 并发连接计数：仅记录当前账号正在同时在线的设备数量，用于防止账号超出套餐限制的超套行为。该计数在设备断开连接后自动清零。

2. 总流量消耗统计：记录您的账号在当前计费周期内使用的总数据传输量（如已用 5.2 GB），用于判断流量套餐配额及退款条件。

3. 客户端软件信息：包括您使用的 QuickQ 客户端版本号、操作系统类型及语言设置，用于针对性推送到期的版本更新与兼容性修复。

4. 汇总性能指标：服务器节点的技术性能数据（如节点整体 CPU 负载、总结点带宽消耗、平均延迟分布等）。这些数据纯属系统层面的聚合统计，不与任何个人账号关联。

2.3 网站访问与 Cookie 策略

当您仅访问 QuickQ 官方网站（无需登录加速节点）时：

1. Cookie 的使用：我们使用必要的 Cookie 和同类技术来维持您的登录会话状态、记住您的语言偏好并保障网页安全。

2. 分析工具：我们可能使用注重隐私保护的匿名统计工具来了解网站的整体访问量与页面跳转率。这些工具不会追踪您跨越其他非 QuickQ 网站的活动。您可以通过浏览器设置拒绝非必要的 Cookie，但这可能影响网站部分功能的正常使用。

3. 信息的使用目的与合法性基础

我们严格在法律法规允许的范围内，基于以下合法性基础与具体目的处理您的数据：

4. 信息的共享、转让与披露

QuickQ 承诺对您的个人信息严格保密。我们绝不会将您的个人信息、电子邮箱或任何数据出售、出租、交易或出于营销目的共享给任何第三方广告商。

仅在以下极特殊且合规的状况下，我们才可能披露或共享您的信息：

4.1 第三方服务提供商（数据处理者）

我们依赖少量经过严格安全审计的第三方服务商协助我们维持业务运行。这些第三方仅被授权在为 QuickQ 提供具体服务所必需的范围内处理数据，且受严格的保密协议约束：

• 支付处理机构：用于安全结算您的订阅订单；

• 邮件发送服务商：仅用于代发 QuickQ 官方的系统验证码、密码重置及服务通知邮件；

• 基础基础设施提供商（机房/云服务商）：提供物理服务器与网络带宽。机房仅提供底层网络硬件，无权访问 QuickQ 加密数据库及用户凭证。

4.2 法律强制要求与执法配合

若收到具有合法法律效力的法律文件（如法院禁令、管辖权明晰的搜查令或法定调取凭证），QuickQ 将在法律强制要求的范围内配合披露。

• 我们能够披露的范围：仅限于我们数据库中实际存在的最小化数据（如注册邮箱、账号创建日期、订阅历史）。

• 我们无法披露的范围：由于我们严格执行无活动日志政策，我们根本不拥有任何用户的浏览记录、目标 IP、DNS 记录或数据包内容，因此在此类请求面前，我们客观上无法提供任何上网行为历史。

4.3 公司结构变更

若 QuickQ 涉及合并、收购、资产出售、破产重组或业务剥离，您的账号信息（邮箱及订阅记录）可能作为交易资产的一部分进行转移。我们将在转移前通过官网公告或邮件通知您，新的实体将继续受本隐私政策的约束。

5. 数据安全保障措施

QuickQ 采用了行业领先的技术与管理手段，确保您的个人数据免遭未经授权的访问、披露、篡改、破坏或丢失：

5.1 技术防护手段

1. 传输端加密： QuickQ 客户端与服务器之间的控制信令及全量数据传输均采用强化的现代加密协议（如 AES-256-GCM、ChaCha20-Poly1305 及 WireGuard/TLS 架构），防止数据在传输过程中被第三方监听、截获或篡改。

2. 存储端安全：用户数据库中的敏感凭证（如密码）采用不可逆的哈希算法加盐存储；系统凭证与密钥分散保存在高度安全的密钥管理服务（KMS）中。

3. 架构隔离：我们的用户管理数据库与网络加速节点之间实行物理与逻辑双重隔离。网络加速节点服务器仅运行于易失性内存（RAM）中，不配置长期存储上网日志的物理硬盘环境，服务器重启后所有临时运行数据自动抹除。

5.2 管理与访问控制

1. 最小权限原则：仅有经过严格身份验证并签署高度保密协议的 QuickQ 核心技术与运维人员，才被授予出于系统维护目的所必需的最低数据库访问权限。

2. 安全审计与监控：我们定期对系统进行内部安全检查与漏洞排查，部署异常入侵检测系统（IDS）对针对数据库和控制面板的恶意攻击进行实时拦截。

6. 数据存储期限与销毁机制

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人数据：

1. 注册账号信息：在您的账号保持激活状态期间，我们将持续保留您的邮箱与订阅凭证。

2. 账号注销与彻底销毁：

• 当您在控制台申请注销账号或联系客服手动销毁账号后，系统将在 30 个工作日内从主数据库中彻底删除或匿名化处理您的电子邮箱、密码及订阅记录。

• 出于财税合规与防止欺诈目的，相关的历史支付交易流水凭证（不含个人上网行为）将在法律规定的财税保存期限（通常为 3 至 7 年）届满后自动销毁。

3. 临时日志与内存数据：所有的并发连接计数与临时会话内存数据在设备断开连接或服务器节点重启时即刻自动清除。

7. 用户的隐私权利（您的控制权）

根据适用的数据保护法律法规（如 GDPR、CCPA 等），您对自己的个人信息享有全面、透明的控制权利：

7.1 查阅与访问权（Right to Access）

您有权随时登录 QuickQ 用户中心，查看您账号下的基本个人资料、订阅状态、历史订单及账户流量消耗情况。

7.2 更正权（Right to Rectification）

若您发现我们记录的您的个人信息（如绑定的电子邮箱）存在错误或发生变更，您有权在控制台自行修改，或联系客服协助处理。

7.3 删除与被遗忘权（Right to Erasure / "Right to be Forgotten"）

在满足法律条件的情况下，您有权要求我们删除您的账号及相关的个人数据。提交注销申请后，我们除根据财税法律必须保留的交易单号外，将清除您的所有个人关联信息。

7.4 撤回同意与限制处理权（Right to Withdraw Consent）

您有权随时取消自动续费、退订我们的服务通知邮件或通过关闭设备权限来撤回先前的授权。撤回同意不影响撤回前基于您的授权已开展的数据处理合法性。

7.5 数据可携权（Right to Data Portability）

您有权要求我们以结构化、通用且机器可读的格式（如 JSON 或 CSV）导出您提供给 QuickQ 的基础账号数据。

如需行使上述任何权利，请通过本政策第 11 条提供的联系方式与我们的数据保护官（DPO）或客服团队取得联系。我们将在收到请求后 15 个工作日内核实您的身份并给予答复。

8. 跨境数据传输

QuickQ 是一家提供全球化加速服务的平台，我们的服务器节点、数据中心及合作服务商分布在世界多个国家和地区。

当您使用本服务时，您的账号验证信息或加密传输流量可能会穿过您所在国家/地区以外的服务器进行处理。这些国家或地区的数据保护法律可能与您所在司法管辖区的法律存在差异。

但无论数据在何处进行传输或存储，QuickQ 均会采取本政策所述的技术防护措施（如端到端加密、服务器内存化运行等），并确保数据传输符合相关跨境数据流动合规要求，保障您的数据安全水平不受削弱。

9. 未成年人隐私保护

QuickQ 的服务面向具备完全民事行为能力的成年人。我们不会在明知的情况下收集、索取或诱导 18 周岁以下（或当地法定成年年龄以下）未成年人的个人信息。

若您是未成年人，请勿注册账号或向我们发送任何个人数据。若父母或法定监护人发现其未成年子女未经同意向我们提供了个人信息，请立即通过官方邮箱与我们联系。一经查实，我们将在核验身份后迅速删除相关账号及数据。

10. 隐私政策的更新与通知

随着 QuickQ 业务的发展、技术迭代以及法律法规的变化，我们可能会不定期修订或更新本隐私政策。

10.1 更新通知

当本政策发生重大变更时（例如收集目的变更、无日志政策范围调整或数据共享规则变化），我们将在变更生效前通过以下显性方式通知您：

• 在 QuickQ 官网主页或控制台发布显著的公告；

• 在 QuickQ 客户端内推送更新通知弹窗；

• 向您注册时绑定的电子邮箱发送专项变更通知邮件。

10.2 生效与接受

更新后的隐私政策将在公告顶部标注的“生效日期”开始生效。若您在修订后的隐私政策生效后继续登录或使用 QuickQ 服务，即表示您已阅读、理解并同意接受更新后的隐私政策。

我们鼓励您定期查看本页面，以了解我们保护您隐私的最新实践。

11. 联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见、建议，或希望对您的个人信息行使管理权利，或者需要提出隐私保护相关的投诉，请通过以下方式与我们联系：

• 数据保护官（DPO）邮箱：[email protected]

• 官方客服邮箱：[email protected]

• 官网工单支持：https://shadowrocketvpn.cc/用户控制台 - 提交隐私专区工单

收到您的问询或请求后，我们的隐私保护团队将记录相关问题，并在核验您的用户身份后的 15 个工作日内为您提供书面回复与解决方案。