隐私政策

生效日期：2026 年 8 月 19 日

本隐私政策说明您访问 PuraRoute 网站或使用控制台、代理产品、钱包、订单、文档和支持服务（合称“服务”）时，PuraRoute 如何处理个人信息。负责处理信息的 PuraRoute 主体是您的订单确认、发票或其他商业文件中列明的签约主体。

本政策不适用于您通过代理访问的第三方网站。对于您通过服务从第三方收集或与第三方有关的数据，您有责任提供必要的隐私告知并建立适用法律要求的处理依据。

1. 我们收集的信息

您主动提供的信息

• **账户与资料信息：**电子邮箱、显示名称、国家或地区、公司信息、偏好以及您选择填写的其他资料。
• **认证与安全信息：**由密码派生的认证数据、验证状态、已启用的登录方式、双重身份验证设置和账户恢复信息。认证密钥会作为敏感安全数据处理。
• **账单与交易信息：**询价请求、订单、产品选择、钱包交易、金额、币种、支付状态、发票和有限的支付方式元数据。支付处理商可能直接收集完整的银行卡、银行账户或区块链交易信息；由处理商处理付款时，PuraRoute 无需存储完整卡号。
• **支持与沟通信息：**您向我们发送的消息、附件、联系方式、问卷回复及沟通记录。

您使用服务时产生的信息

• **代理配置与资源信息：**产品类型、子账号、网关、协议、所选国家或地区、会话模式与时长、流量上限、静态资源标识、续费设置和资源状态。
• **连接与用量信息：**连接时间、为路由和保护流量所需的目标主机或网络地址、来源网络信息、传输字节数、请求结果、供应商、所用账户或资源，以及按日或聚合的用量记录。提供代理服务时，代理流量必然会经过相应网络基础设施。
• **网站、设备与日志信息：**IP 地址、浏览器和设备类型、操作系统、语言、时间戳、访问的页面或功能、Cookie 或会话标识、错误数据、安全事件，以及用于排查请求的链路标识。
• **大致位置：**通过 IP 地址推断的位置，以及您为代理路由主动选择的地区。正常使用服务时，我们不会要求获取设备的精确 GPS 位置。

来自其他来源的信息

我们可能从支付处理商、您选择使用的身份提供商、网络供应商、反欺诈与安全服务商、分析服务商、推荐合作方及公开或合法的商业来源获取信息。我们只会为本政策所述目的将其与其他信息结合使用。

2. 我们如何使用信息

我们使用个人信息以：

• 创建、认证、保护和支持账户；
• 提供报价，处理订单和钱包交易，分配代理资源，生成连接信息并计量用量；
• 维持轮换或粘性会话，并应用地区和协议选择；
• 运行、排查、监控和改进网站、控制台、代理网络及文档；
• 发现欺诈、凭证滥用、攻击、禁止行为及违反服务条款的情况；
• 发送服务消息、安全提醒、交易通知、产品更新和您要求接收的沟通；
• 提供客户支持并解决账单、资源或连接问题；
• 遵守法律、执行协议、保护权利与安全，以及提出或抗辩法律请求；以及
• 创建无法合理识别个人的汇总或去标识化统计信息。

在适用法律要求处理依据时，我们依赖履行合同、运营和保护服务的合法利益、履行法律义务、适用时保护重大利益或取得您的同意。您可以随时撤回同意，但不影响撤回前处理行为的合法性。

3. Cookie 与类似技术

我们使用必要的 Cookie 或类似存储来维持会话、记住安全和语言选择、防止跨站攻击并保证控制台正常运行。在依法取得必要同意后，我们也可能使用分析技术了解网站性能和功能使用情况。

您可以通过浏览器阻止或删除 Cookie，但停用必要存储可能导致无法登录或使用部分控制台功能。如网站提供 Cookie 偏好工具，您可通过该工具管理非必要技术。

4. 我们如何共享信息

我们可能向以下接收方披露相关信息：

• **网络与基础设施供应商：**用于路由代理流量、托管系统、分发内容或提供安全与可观测能力；
• **支付与财务服务商：**用于处理充值、支付、退款、反欺诈、会计或税务义务；
• **身份、通信、分析与支持服务商：**用于账户登录、邮件、通知、分析及客户服务；
• **专业顾问与审计机构：**其应承担适当的保密义务；
• **主管机关或其他方：**为遵守法律、合法程序或制裁要求，或为保护权利、安全与服务完整性而合理必要时；以及
• **继受方或交易参与方：**在合并、融资、重组、资产出售或类似交易中，并采取适当保护措施。

供应商可能在多个国家处理信息。我们要求服务商仅为授权目的使用信息并采取适当保护。我们不会以收取金钱为目的出售个人信息。如果特定法律将某些做法定义为“出售”或“共享”，我们会提供该法律要求的告知和选择。

5. 跨境传输

PuraRoute、网络供应商及其他服务商可能在您所在国家以外处理信息，这些地区的数据保护法律可能不同。在法律要求时，我们会采用认可的传输机制或其他保障措施，例如合同保护，并考虑数据性质和传输风险。

6. 保存期限

我们仅在实现收集目的所合理必要的期限内保存信息，包括提供有效服务、维护准确的用量和交易记录、防止欺诈、解决争议、履行税务和会计义务及遵守法律。

不同类别的保存期限不同。会话与诊断数据通常比账户、发票、钱包、订单和合规记录保存时间短。账户删除后，相关信息可能继续存在于受限备份或依法必须保留的记录中，直至对应期限结束。我们可以保留无法再合理识别您的汇总或去标识化数据。

7. 信息安全

我们采用旨在保护信息的措施，包括访问控制、受保护的会话、在支持情况下进行传输加密、限制凭证访问、日志控制和安全监控。敏感代理凭证仅在受支持的控制台流程需要时读取。任何传输或存储方式都无法保证绝对安全，因此我们不能承诺信息绝不会发生安全问题。

您也承担重要责任：请使用唯一密码、启用可用的验证方式、限制凭证访问，并在怀疑账户泄露时立即联系支持团队。

8. 您的选择与权利

根据您所在地区，您可能有权请求访问、更正、删除、携带、限制或反对处理；撤回同意；选择退出某些出售、共享或定向广告；或对请求处理决定提出申诉。您也可能有权向数据保护主管机关投诉。

许多资料、通知、安全和资源设置可直接在控制台中管理。其他请求请通过控制台支持渠道或订单、发票中列明的联系方式提交。处理请求前，我们可能验证您的身份和授权。为安全、交易、法律义务或法律请求必须保留信息时，相关权利可能受到限制。

您可通过邮件中的链接或偏好设置退订可选营销邮件。我们仍可能发送必要的安全、账户、账单和服务通知。

9. 企业客户与代理流量

企业客户按照自身指示使用 PuraRoute 处理个人信息时，通常由客户决定处理目的和方式；PuraRoute 及相关供应商可能就路由服务担任处理者或服务商。在法律要求时，双方可以另行签订数据处理协议。

客户不得在缺乏合法依据、必要的透明告知、适当安全措施和个人权利保障时，使用服务收集个人信息或敏感信息。

10. 儿童

服务不面向儿童，我们不会有意通过账户收集儿童个人信息。如果您认为有儿童向我们提供了个人信息，请联系支持团队，以便我们调查并采取适当措施。

11. 自动化安全判断

我们可能使用自动化信号识别欺诈、滥用、异常登录或网络威胁，由此可能触发额外验证、速率限制、支付审核或临时限制。如果适用法律赋予您对具有重大影响的自动化决定请求人工复核的权利，您可以通过支持渠道提出请求。

12. 政策更新

我们可能为反映服务、供应商、法律或处理方式的变化而更新本政策。我们会发布修订版本并更新生效日期；法律要求时，我们会就重大变更提供额外通知。

13. 联系我们

如有隐私问题或权利请求，请通过 PuraRoute 控制台内的支持渠道，或使用订单、发票中列明的联系方式联系我们。请提供账户邮箱和足以说明请求的内容，但不要发送密码、双重验证密钥或代理密码。