生效日期 2026年8月6日

隐私政策

一个大量收集你信息的 VPN，本身就违背了自己存在的意义。本页列出 AmosVPN Single Member Private Company 持有的全部信息、持有的原因，以及保存多久——先用大白话说清楚，法律细节写在后面。

1. 谁对你的数据负责

数据控制者为 AmosVPN Single Member Private Company，一家在希腊注册的一人有限责任公司，注册地址希腊帕特雷市 Germanou 街 131 号，邮编 26224。本页涉及的任何事项，都可以通过 support@amosvpn.com 联系我们。

由于我们设立于欧盟境内，本页描述的一切均适用《通用数据保护条例》（GDPR），无论你身在何处。我们的监管机构是希腊数据保护局（Hellenic Data Protection Authority）。

2. 我们收集什么

你的账号

账号需要一个标识和一个密码。邮箱地址是可选的。如果你选择不提供，我们就完全没有你的联系方式——这也意味着一旦你忘记密码，我们无法帮你找回，而且不会开特例，因为我们没有任何可以核对你身份的东西。

如果你提供了邮箱，它只用于两件事：证明账号属于你（登录确认、密码重置），以及就你付费使用的服务联系你。除非你单独要求，否则我们不会用它发送营销邮件，并且你随时可以撤回该同意。

付款

我们支持信用卡、PayPal、加密货币、支付宝和微信支付。每一种都由支付服务商处理。我们从不接收或存储你的完整卡号、PayPal 登录信息，也不接收你的支付宝或微信账号。到达我们这里的信息是：一笔付款成功或失败、金额与币种、对应的套餐，以及服务商提供的一个用于对账的参考号。信用卡付款还可能包含卡号后四位和有效期月份，由服务商传来，方便你辨认自己的支付方式。

加密货币付款完全不涉及身份信息。支付宝与微信支付全部由第三方处理，我们只被告知付款状态，对账号本身一无所知。

你对 VPN 的使用

几乎什么都不收集，而那个例外值得说清楚。我们不记录你连接了哪些服务器、何时连接、连了多久、你的来源 IP 是什么，也不记录流量本身的任何内容。我们确实为每个账号保留一个累计流量数字——本计费周期内传输了多少字节——因为我们的退款保证以它为条件。这个数字只描述数量，别无其他。这部分单独写成了一份政策，因为它是最要紧的部分。

客服

如果你写信给我们，我们就有你的消息和你选择写进去的内容，包括你发信的地址。我们保留客服会话，以便后续跟进，也便于判断某个问题是否反复出现。

本网站

我们使用注重隐私的分析服务 Rybbit Cloud 了解网站的使用情况。它记录页面浏览、来源页面，以及国家、浏览器和设备类型等粗粒度技术信息。它不设置 Cookie，不进行指纹识别，也无法追踪你到其他网站。我们用它来了解哪些页面有人看，而不是为某个人建立画像。它是本站唯一一个从其他公司服务器加载的脚本。

除了这一个脚本之外，本站不加载广告像素、社交插件，也不从其他域名加载字体或图片。

它只在你的浏览器里存一样东西：一条记录你所选语言的 localStorage，这样下次访问时网站就不用再猜。它不会离开你的设备，清除浏览器存储即可删除。

我们的 Web 服务器会出于安全和排障目的保留常规访问日志 7 天，之后删除。

3. 我们凭什么可以处理这些数据

依据 GDPR 第 6 条，我们的合法性基础是：

• 履行合同——你的账号、订阅和付款。没有这些，我们无法向你提供服务。
• 法定义务——税务与会计法规要求我们保存开票记录及对应对象。
• 正当利益——保障服务安全、防范欺诈与滥用。我们已就此与你的利益进行权衡，并把保留范围限制在该目的实际所需之内。
• 同意——仅在你主动要求接收营销邮件时适用。你可以随时撤回，撤回和给予一样容易。

4. 我们不出售你的信息

我们不出售、出租、许可或交易个人数据。我们不向广告商、数据经纪商、分析公司或所谓"合作伙伴"共享。我们不为你建立画像，也不进行对你产生法律效果的自动化决策或用户画像分析。

这不是一句可以日后悄悄改掉的表态：如果它有朝一日不再成立，本页必须写明，并且必须在其对你生效之前告知你。

5. 还有谁能看到你的数据

只有运营服务所必需的供应商，且只涉及他们必需的部分。每一方都受数据处理协议约束，只能按我们的指示行事，不得将你的数据用于自身目的。

• 支付——Stripe 处理信用卡与 PayPal 付款。支付宝与微信支付由另一家服务商处理，我们在此不予具名，以免你选择的付款方式本身透露出关于你的信息。
• 邮件——Google Mail，用于账号与客服邮件。
• 分析——Rybbit Cloud，如上所述。

我们的主机与网络供应商未列在此处，因为他们不持有你的任何个人数据可供查看——他们提供的是算力与带宽，不是访问权限。

在法律强制要求时，我们也可能披露数据。我们只在该要求有效且对我们具有约束力时才会配合，对不符合要求的会予以抗辩，并在法律不禁止的情况下告知你。实际上，我们能交出什么，取决于我们持有什么——而就你的 VPN 使用活动而言，答案是：没有。

6. 我们保存多久

• 账号数据——账号存续期间，以及注销后 30 天，以便误操作可以撤回。
• 发票与付款记录——按希腊税法要求的期限保存。
• 客服会话——自最后一条消息起 24 个月。
• 服务器访问日志——7 天。
• VPN 使用活动——不适用，它从未被写下来。

7. 数据在哪里处理

我们的基础设施分布在多个国家，因此数据可能在欧洲经济区之外处理。承载我们账号与客服邮件的 Google Workspace 由一家美国公司运营。发生欧洲经济区以外的跨境传输时，依据欧盟委员会的充分性决定或标准合同条款进行，并在必要时采取附加保障措施。你可以向我们索取适用于你的具体保障措施说明。

8. 你的权利

根据 GDPR，你有权：

• 访问我们持有的关于你的个人数据副本。
• 更正其中不准确的内容。
• 删除你的数据，除非我们有优先于此的法定保留理由。
• 限制处理，或对基于正当利益的处理提出反对。
• 以机器可读格式将数据可携转移至其他服务商。
• 在以同意为基础时，随时撤回同意。

写信到 support@amosvpn.com，我们会在一个月内回复，不收取费用。我们可能需要核实请求确实来自你本人——如果你从未提供邮箱，这可能无法完成；这是匿名账号的代价，而我们宁可帮不上忙，也不愿把你的数据交给一个自称是你的人。

如果你认为我们做错了，可以向希腊数据保护局投诉，或向你居住地的监管机构投诉。我们更希望你先告诉我们，但无论如何这是你的权利。

9. 未成年人

本服务不面向儿童，我们也不会在知情的情况下收集 16 岁以下人士的数据。如果你认为有儿童向我们提供了个人数据，请写信到 support@amosvpn.com，我们会予以删除。

10. 安全

密码以哈希形式存储，我们无法还原。传输中的数据经过加密。生产系统的访问权限仅限确有需要的人员。没有任何系统是绝对安全的，声称绝对安全的人都是在推销——但我们能提供的最好保护，是那些一开始就选择不去收集的数据。

11. 本政策的变更

如果我们对本政策做出实质性修改，会更新页首日期；在我们持有你联系方式的情况下，会在变更生效前告知你。此后继续使用服务，即视为你接受修订后的政策。

12. 联系我们

疑问、请求或投诉：support@amosvpn.com。会有真人阅读。