您的隐私是我们的优先事项。了解我们如何保护您的数据并保持您的匿名性。
在GhostMesh VPN，我们致力于保护您的隐私和维护您个人信息的机密性。
本隐私政策解释了我们在您使用我们的VPN服务时如何收集、使用、披露和保护您的信息。
我们保持严格的无日志政策，这意味着我们不监控、记录或存储您的在线活动或浏览历史。
数据控制者：个体工商户Mishagin Vyacheslav Vladimirovich（税号/INN：390609456123，OGRNIP：324390000046940）。
联系信息：对于数据主体请求，请通过info@srs-ghostmesh.com或我们网站上的联系表单与我们联系。
对于欧盟/欧洲经济区用户：您的权利还受GDPR管辖。请参阅欧盟/欧洲经济区附录部分以获取详细信息。
帐户信息：用于创建和管理帐户的电子邮件地址、用户名和密码。
支付信息：通过第三方支付处理器安全处理的账单详细信息。
技术数据：按账户统计的上传与下载字节计数，按自然日汇总，以及你使用的服务器位置。这些数据不与具体会话、连接时间或目的地关联。
支持数据：您在联系我们的客户支持团队时提供的信息。
GhostMesh VPN 并非面向 13 岁以下儿童，也不设计为儿童在没有父母或监护人监督的情况下使用。
我们不会有意收集 13 岁以下儿童的个人信息。如果我们获知在未取得适当同意的情况下收集了此类信息，我们将尽快删除或采取法律要求的措施。
如果父母或监护人认为儿童向 GhostMesh 提供了个人信息，可通过 info@srs-ghostmesh.com 联系我们，请求审查或删除。
VPN服务提供：处理账户和技术数据以确保服务运行。
支付处理：将支付信息传输给第三方支付处理器以处理支付。
客户支持：处理支持数据以回复查询和解决问题。
安全和防止滥用：使用聚合的技术数据以确保服务稳定性并防止滥用。
法律合规：根据适用的法律要求存储数据。
合同履行：处理账户和支付信息对于根据订阅协议提供VPN服务是必要的。
合法利益：为安全和防止滥用而处理技术数据基于运营商的合法利益。
同意：某些附加服务（例如，营销通信）可能需要您的明确同意。
法律义务：处理数据以遵守法律要求（例如，税收立法）。
服务提供：提供、维护和改进我们的VPN服务。
帐户管理：管理您的帐户、处理付款并提供客户支持。
安全：防止欺诈、滥用和安全威胁。
通信：发送重要的服务更新、安全通知和支持响应。
GhostMesh 不存储 VPN 流量内容，也不保存通过隧道访问的网站历史列表。
为计费、可靠性、用户面板、公平使用执行和滥用防护，GhostMesh 可能处理账号标识、设备/会话数据、所选服务器、应用版本、错误报告、上传/下载汇总计数器以及当前日历月使用总量。
加密：所有数据传输均使用现代密码学协议加密。连接采用 GhostMesh 自有的 SRSP 传输，并在 TLS 1.3 之上使用 REALITY。具体参数取决于你选择的服务器和连接模式。
安全服务器：我们的服务器位于具有严格数据保护法律的隐私友好管辖区。
访问控制：仅授权人员在需要知道的基础上有限访问个人数据。
基础设施安全：我们应用行业标准的安全实践来保护我们的基础设施，并定期更新安全措施。
我们不向第三方出售、交易或租赁您的个人信息。
我们仅在以下有限情况下共享信息：
• 法律要求：法律要求或保护我们的权利和安全时。
• 服务提供商：与协助运营我们服务的可信第三方服务提供商。
• 业务转让：在合并、收购或资产出售的情况下。
支付处理器：我们使用第三方支付处理器（Robokassa、加密货币支付等）来处理支付。支付信息由他们根据其隐私政策处理。
分析服务提供商：在您同意后，我们在网站上使用 Google Analytics / Google 跟踪代码管理器（Google）和 Microsoft Clarity（Microsoft）。Microsoft Clarity 会记录您与页面的交互，包括点击、滚动和鼠标移动的回放。这些工具仅在您接受 Cookie 后才会加载，且绝不会在 VPN 应用或隧道内部运行。
托管提供商：我们的服务器托管在托管提供商处，由于加密，他们可能可以访问基础设施，但不能访问流量内容。
支持团队：支持数据可能由支持人员处理以回复您的查询。
法律要求：如果法律或法院命令要求，我们可能会向第三方披露数据。
数据存储：账户数据存储在俄罗斯联邦的服务器上。某些VPN服务器可能位于其他国家/地区，以确保全球服务可用性。
支付处理器：支付信息可能由各个司法管辖区的支付处理器根据其政策处理。
数据保护：我们在跨境传输期间应用适当的安全措施来保护数据，包括加密和遵守数据保护标准。
帐户信息：在您的帐户期间保留，外加合理的法律合规期。
支付信息：由第三方支付处理器处理，不存储在我们的服务器上。
技术数据：聚合的帐户统计数据实时更新，不链接到特定会话。不存储连接日志或会话时间戳。
支持数据：保留最多3年用于质量保证和法律合规目的。
帐户信息：在帐户期间保留，帐户终止后再保留3年以符合法律要求。
支付信息：不存储在我们的服务器上，由支付处理器根据其政策处理（通常为税务目的保留7年）。
技术数据：聚合的帐户统计数据在帐户期间保留。不存储连接日志或会话时间戳。
支持数据：从最后一次联系起保留最多3年，用于质量保证和法律合规目的。
访问：您有权请求访问我们持有的关于您的个人信息。要提交请求，请通过info@srs-ghostmesh.com与我们联系，主题行为“数据访问请求”。
更正：您有权请求更正不准确或不完整的个人信息。可以通过我们的支持团队提交请求。
删除：您有权请求删除您的个人信息（受法律和操作要求的约束）。请注意，删除数据可能导致服务终止。
可移植性：您有权以结构化、机器可读格式（JSON、CSV）请求您的个人信息副本。
反对：您有权反对出于某些目的（例如，营销）处理您的个人信息。
限制处理：您有权在某些情况下请求限制处理您的数据。
撤回同意：如果处理基于同意，您有权随时撤回同意。撤回同意之前的数据处理仍然合法。
对于欧盟/欧洲经济区用户：如果您认为您的个人数据处理违反了GDPR，您有权向您所在国家/地区或涉嫌违规发生地国家的数据保护监管机构投诉。
对于英国用户：您可以通过https://ico.org.uk/make-a-complaint/向信息专员办公室（ICO）投诉。
欧盟监管机构列表：完整列表可在欧盟委员会网站上找到。我们建议首先通过支持与我们联系，以尝试直接解决问题。
对于其他国家的用户：请联系您所在司法管辖区的相关数据保护监管机构。
