隐私政策

本政策说明 NordVPN 在提供服务过程中收集哪些数据、如何使用、保留多久，以及你可以行使哪些权利。我们遵循数据最小化原则：只收集维持服务运行所必需的信息，不收集与访问内容相关的数据。

一、我们收集的数据

• 账号信息：登录邮箱、订阅状态、设备绑定标识，用于身份识别与额度管理。
• 连接记录：连接开始与结束的时间戳、节点编号、传输字节数，用于容量规划与故障排查。
• 诊断信息：客户端版本、操作系统类型、错误码，仅在你主动提交工单时上传。

我们不记录访问目标、不记录 DNS 查询内容、不保存流量内容，也不与第三方广告平台共享任何账号或连接数据。

二、数据用途

账号信息用于验证订阅有效性、分配设备额度与发送服务通知；连接记录用于统计节点负载、判断是否需要扩容与定位路由异常；诊断信息仅用于回复工单与修复缺陷。我们不会将上述数据用于个性化广告，也不会用于训练第三方模型。

三、留存期限

连接记录保留 30 天，到期由定时任务自动删除，删除后不可恢复。账号信息在订阅期内保留，到期后保留 90 天以便恢复，超期后执行删除。工单记录保留 180 天。聚合后的统计数据（不含任何标识）可长期保留，用于容量规划与服务报告。

四、共享与第三方

我们仅在以下情形共享必要信息：支付渠道处理账单时传递订单号与金额；邮件服务商发送验证与续订提醒时传递邮箱地址；法律程序要求且经合规审核后按范围提供。所有合作方均签署数据处理协议，不得将数据用于其他目的。第三方统计脚本仅统计页面访问量，不采集账号信息。

五、你的权利

你可以随时查看与修改账号信息，导出连接记录摘要，申请删除账号及相关数据，或撤回诊断信息上传授权。行使权利可通过支持页面提交请求，我们会在 15 个工作日内处理。删除账号后，设备绑定立即失效，未使用的订阅时长按服务条款处理。

六、安全措施

传输层采用密盾协议加密，管理后台启用多因素认证，数据库字段级加密存储，访问日志独立审计。内部按最小权限分配账号，运维操作需双人复核。我们每年进行一次第三方安全评估，评估结论摘要会在资讯中心公开。

七、未成年人保护

服务面向具备完全民事行为能力的用户。家庭套餐中由管理员为未成年成员设备设定拦截等级与使用时段，管理员可随时查看设备在线状态，但不获取成员的访问内容。

八、政策更新与联系

政策发生实质性变化时，我们会提前 15 天在客户端与网站公告，并标注版本号与生效日期。继续使用服务视为接受更新后的政策。如对本政策有疑问，可通过 支持页面 联系我们。