隐私政策
我们收集的数据
- • Telegram ID / Gmail / Discord / Yandex / GitHub / Steam — 用于身份识别。
- • 邮箱地址 — 如果您通过提供邮箱的方式登录或自行输入。
- • IP 地址和 User-Agent — 登录时(登录历史)和支付时(反欺诈)。
- • 支付记录 — 提供商、金额、状态、日期。
我们不收集的数据
- • 流量内容。WireGuard / AmneziaWG / VLESS 服务器不记录 DNS 查询,也不写入访问日志。
- • 网站访问历史。
- • IP ↔ 隧道请求的映射(不存储)。
数据共享对象(子处理商)
- • 支付提供商 — 交易数据(Sber/Tinkoff 用于 SBP、CryptoBot、LOLZ Market、NicePay、Pally、1Plat、HeyTeaPay)。
- • Resend.com — 用于发送交易类邮件通知(美国,签署 GDPR DPA)。
- • Cloudflare — DNS 与 contact@fiery.host 的入站邮件路由(美国)。
- • 不共享给任何其他方。无广告追踪。
数据保留期限
- • 账户数据(资料、邮箱、登录方式) — 订阅存续期间 + 结束后 90 天,或直至明确删除。
- • 支付记录 — 3 年(税务机关要求)。
- • 登录历史(IP + User-Agent) — 2 年,用于账户安全。
- • 邮件通知日志 — 无限期保留以供审计;webhook 事件(已送达/退信) — 90 天。
- • 魔术链接 / 邮箱变更令牌 — 15 / 30 分钟内使用,之后 7 天作为 nonce 防止重复使用。
- • VPN 服务器日志 — 不写入。
邮件通知
- • 交易类(付款、到期、安全) — 默认发送。
- • 可在账户的「电子邮件通知」中禁用通知(安全提醒仍会送达)。
- • 每封邮件包含一键退订链接(RFC 8058)。
- • 收到垃圾邮件投诉 / 硬退信后,邮箱将自动解除绑定,停止接收邮件。
您的权利
- • 在 /account 中自行删除账户(所有个人信息将被清空,订阅结束,配置文件停止工作)。
- • 通过 contact@fiery.host 申请导出您的数据。
- • 随时撤销数据处理同意。
联系方式
contact@fiery.host · 账户内的客服聊天