隐私政策

河南图奕网络科技有限公司为网云连的运营者及本政策所述个人信息的处理者。我们按合法、正当、必要和诚信原则处理信息。阅读本政策不等同于您同意所有可选信息处理；依法需要同意或单独同意的事项，我们会按具体场景另行处理。

本政策覆盖网云连官网、控制台、客户端、命令行与组网服务。图奕统一账号及收银台适用其隐私政策，网云连自身的处理仍由本政策说明。

我们处理的信息

账号与身份：统一平台用户标识、已验证手机号、必要的登录与授权状态，用于关联账号、网络成员和订单。

网络与设备：您填写的设备名称、网络成员、设备公钥、虚拟地址、连接端点、已发布网段、路由与访问规则、DNS 配置、客户端与系统版本，以及连接健康和必要的诊断信息。

交易与支持：套餐及订单快照、支付与退款状态、金额、支付渠道及核对所需的交易编号；您主动提供的咨询、故障描述、截图和诊断资料。支付账户验证在统一收银台及支付渠道完成，网云连不要求您向客服发送完整银行卡号、支付密码或验证码。

网站与安全：请求所必需的 IP、浏览器信息、请求时间、登录及管理审计、错误与防滥用信息；Cookie 和本地存储详见Cookie 政策。逐项场景见个人信息收集清单。

邀请与返利：专属优惠码、邀请绑定关系、优惠及返利快照、结算记录、提现申请、必要的本人收款信息及审核打款凭据。邀请关系不等于网络访问授权；邀请人仅在活动核算需要的范围查看记录，不因邀请关系获得受邀人的完整手机号、收款资料或设备访问权。

投诉与权利申请：当事人主动提交的联系方式、必要身份或代理授权、事件说明及证据，用于核实权利、受理申诉、处理违规和依法配合调查。请对截图、日志和附件中的第三人资料先作必要遮蔽。

加密内容与可见范围

设备私钥保存在设备端，不上传至控制服务。直连和官方中继使用端到端加密的数据面，中继转发密文，不解密业务内容。提供服务仍需要处理连接端点、密钥中的公开部分、网络配置和运行元数据；端到端加密不表示系统不处理任何个人信息。

网络所有者和获授权的管理员可在权限范围内查看成员、设备、网段及运行状态。请勿在设备名、网络名或群告警中填写无必要的敏感信息。

业务连接与设备管理可能使用不同通道。支持管理通道的客户端在组网断开后仍可能上传必要管理状态、接收经授权的连接操作；关闭界面不一定结束后台运行。您可按软件许可和卸载教程停止相应组件、撤销设备授权。平台不会因具有管理状态而获得端点全部文件访问权。

处理目的与依据

必要处理用于履行组网服务、验证身份、管理授权与资源额度、完成订单、故障诊断、防止滥用及履行法定义务。官网默认自动加载合从在线客服以提供咨询入口，它可能在您发送消息之前处理页面访问和浏览器会话信息；您主动提交的沟通内容另用于处理咨询。可选群通知由网络所有者启用。超出原有目的或新增敏感处理时，依法补充告知并取得必要授权。

您可通过Cookie 设置关闭后续页面的在线客服加载，不影响阅读官网、下载安装或使用组网服务；仍可通过微信售后等其他渠道联系我们。拒绝建立账号或连接所必需的信息，可能使对应功能无法提供。

合同必要性不等于只要写入协议就能处理全部信息。无法归入合法的非同意依据、依法仍需授权的活动，应先完成相应告知与同意；不可用“维护平台利益”作为无限制收集的依据。

主动办理实名认证时，将通过阿里云市场向浙江数链云信息技术有限公司提交本人姓名、身份证号码和绑定手机号；企业认证另核验企业全称、统一社会信用代码及法人本人信息。提交前提供专门说明并取得单独同意，不收集身份证照片，记录仅保留脱敏身份资料和必要结果。详见实名认证资料核验说明。

敏感信息与自动化决策

普通浏览和组网不要求提供生物识别、通讯录、精确位置、健康资料或完整金融账户。您主动提交的诊断、投诉或提现资料可能包含敏感信息；确有特定目的和必要性时，会说明必要性及影响，依法取得单独同意或确认其他适用的合法依据，并限制访问。 不以您误传材料为由取得与处理申请无关的使用权。

反滥用可结合异常请求、交易及授权记录进行风险判断。涉及封禁、权益、提现等重大影响时，您可提出说明、请求人工复核；依法适用时，可要求解释并拒绝仅由自动化决策作出相关决定。我们不以未经核实的单个 IP 或设备标签作为最终结论，不对相同交易条件的用户实施不合理差别待遇。

委托与向第三方提供

我们仅在实际启用的场景按必要范围使用图奕统一平台、合从在线客服、OneUpdate 分发与更新及云基础设施。用户主动启用的企业微信、钉钉、飞书群告警，会向指定群发送告警所需信息。第三方服务不会因列在清单里而获得读取您全部账号或业务内容的权限。

服务名称、触发条件、处理范围和公开规则见第三方服务清单。委托处理依法约定处理范围与安全要求；独立第三方服务按其实际角色适用相关规则。依法需要单独同意、影响评估等程序的，先履行相应程序，不以一揽子勾选替代。

合并、分立、重组或资产移交需要承接个人信息的，依法告知接收方名称及联系途径，要求其继续履行保护义务；改变目的或方式等依法需重新授权的，另行履行程序。向有权机关提供信息时核验权限、程序及范围；公开个人信息依法满足相应条件，不因收到普通举报就向举报人提供他人全部资料。

保存、删除与跨境

账号及业务配置在提供服务所需期间保存；订单、财税、网络安全和争议相关记录按法定或必要期限保存。监控历史的在线展示范围与完整日志留存不同：网络运行采样保留 7 天，已结束的监控告警保留 30 天；活动告警不因年龄自动删除。

不能统一固定天数的类别，按上述目的、事项状态、法定义务和证据保全需要逐项确定最短必要期限，您可申请解释具体记录的期限及依据。封禁、注销或发生争议不意味着全部资料永久保留。

处理目的实现、保存期限届满、服务终止或依法应删除时，删除或匿名化相应个人信息。法律要求继续保留或暂时无法从备份中即时清除的，限制为必要的保存与安全保护，不继续用于日常业务。我们不承诺账号注销后立即删除全部交易、审计和备份记录。

我们不因您使用本服务而默认授权跨境提供个人信息。涉及依法认定的跨境处理时，按实际场景履行适用的告知、授权及其他法定程序；不以本政策代替这些程序。

您选择连接境外端点、设置境外接收群或主动向外部渠道提供资料时，应先确认自身授权及数据出境要求；这不免除平台自身适用的义务，也不表示一次购买覆盖未来所有出境活动。需了解特定资料的存储地区或具体接收方时，可通过官方支持提出申请，我们在可依法披露的范围内说明。

安全措施与事件

我们采取传输加密、权限控制、会话保护、密钥保护及必要的安全审计等措施。互联网系统无法保证绝对安全。发生个人信息安全事件时，依法采取补救、通知和报告措施。

您可主动通过工单提交问题描述、诊断日志或截图。勾选客户端“附带当前诊断日志”后，客户端会采集并上传网络运行状态、设备及系统版本、路由与连接事件；您也可取消勾选，或先导出到本机检查后手动上传。工单内容和附件仅向提交账号及有权限的支持人员提供，用于排查、回复和处理问题，并保留必要的操作审计。关闭工单不等于立即删除沟通记录；保存与删除遵循上述必要期限及个人信息权利规则。

请不要向客服发送密码、验证码、设备私钥、完整令牌或他人未经授权的数据。提交诊断资料前，核对设备名和内网地址等内容是否适合提供。

您的权利与联系

您可在控制台管理网络、成员、设备和订单；需要查阅、复制、更正、补充、删除个人信息，撤回同意、解释处理规则或注销时，通过帮助中心的在线客服或微信售后提出“个人信息权利申请”。我们会核验必要的身份信息，并依法答复或说明不能满足请求的依据。

您还可依法申请限制或拒绝不必要的处理；符合适用的个人信息转移条件时，可申请相应协助。我们原则上在收到申请后 15 个工作日内答复办理结果或处理安排；法律有更短期限的，从其规定。 必须补充身份、代理授权或具体范围时，说明必要性；复杂或依法不能即时完成的，说明原因、进展与可行安排，不以本规则任意延迟。

合理请求通常不收费；明显重复、超过合理限度的请求仅在法律允许范围内处理必要成本，并事先说明依据，不以收费阻碍正常权利行使。涉及法定保留、第三人权益、依法不能提供的资料或其他正当拒绝事由时，说明依据和复核途径；您可通过官方支持复核，或依法向有关部门投诉、向有管辖权的法院寻求救济。

关闭可选客服后续加载可在Cookie 设置完成。撤回同意不影响撤回前已经合法进行的处理，但不使原本缺少合法依据的处理变为合法。统一账号注销可能影响其他图奕产品，请按注销说明区分网云连服务与统一账号。

未成年人和政策变更

本服务不面向不满十四周岁儿童独立提供服务。发现未经监护人同意处理儿童个人信息的，可由监护人联系我们核查、停止相关处理并依法删除。

重要变更会显著提示；依法应取得新的同意时，会另行取得。我们不会因您继续浏览某个网页，就将其视为对新增可选或敏感处理的授权。