隐私政策
我们收集的数据 • Telegram ID / Gmail / Discord / Yandex / GitHub / Steam — 用于身份识别。 • 邮箱地址 — 如果您通过提供邮箱的方式登录或自行输入。 • IP 地址和 User-Agent — 登录时(登录历史)和支付时(反欺诈)。 • 支付记录 — 提供商、金额、状态、日期。
我们不收集的数据 • 流量内容。WireGuard / AmneziaWG / VLESS 服务器不记录 DNS 查询,也不写入访问日志。 • 网站访问历史。 • IP ↔ 隧道请求的映射(不存储)。
数据共享对象(子处理商) • 支付提供商 — 交易数据(Sber/Tinkoff 用于 SBP、CryptoBot、LOLZ Market、NicePay、Pally、1Plat、HeyTeaPay)。 • Resend.com — 用于发送交易类邮件通知(美国,签署 GDPR DPA)。 • Cloudflare — DNS 与 contact@fiery.host 的入站邮件路由(美国)。 • 不共享给任何其他方。无广告追踪。
数据保留期限 • 账户数据(资料、邮箱、登录方式) — 订阅存续期间 + 结束后 90 天,或直至明确删除。 • 支付记录 — 3 年(税务机关要求)。 • 登录历史(IP + User-Agent) — 2 年,用于账户安全。 • 邮件通知日志 — 无限期保留以供审计;webhook 事件(已送达/退信) — 90 天。 • 魔术链接 / 邮箱变更令牌 — 15 / 30 分钟内使用,之后 7 天作为 nonce 防止重复使用。 • VPN 服务器日志 — 不写入。
邮件通知 • 交易类(付款、到期、安全) — 默认发送。 • 可在账户的「电子邮件通知」中禁用通知(安全提醒仍会送达)。 • 每封邮件包含一键退订链接(RFC 8058)。 • 收到垃圾邮件投诉 / 硬退信后,邮箱将自动解除绑定,停止接收邮件。
您的权利 • 在 /account 中自行删除账户(所有个人信息将被清空,订阅结束,配置文件停止工作)。 • 通过 contact@fiery.host 申请导出您的数据。 • 随时撤销数据处理同意。
联系方式 contact@fiery.host · 账户内的客服聊天