Surfshark 隐私政策

本隐私政策解释了 Surfshark B.V. （地址：Kabelweg 57，1014BA Amsterdam，Netherlands）在您使用我们的服务或与我们的网站互动时如何处理您的个人数据。在新政策取代本隐私政策之前，本隐私政策一直有效。我们可以自行选择更新本政策，因此您应定期查看此页面，因为条款可能会不时更改。政策的最新版本将在页面底部注明“最近更新”日期。您继续使用本网站和我们的服务即表示您认可当前版本的政策，以及理解本政策条款。

1. 收集的信息类型及原因？

Surfshark 尊重您的隐私，因此我们承诺不处理与用户在线活动相关的任何信息。Surfshark 所在司法管辖区并不要求进行信息存储或上报。我们不会收集有关您在线活动的任何信息（您访问的 IP 地址、浏览记录、会话信息、使用的带宽、连接的时间戳、网络流量或任何其他类似信息）。

我们的服务器会存储您与特定 VPN 服务器的连接信息(用户 ID 和/或 IP 地址和连接时间戳)，但此信息会在您的会话终止后 15 分钟内自动删除。并确保未存储有关您访问的网站的信息。

• 当您访问我们的网站或浏览我们的应用程序（统称为“网站”）时，我们会收集您的部分信息，用于改进我们网站的性能。我们网站收集的信息可能包括由主机或此类信息的类似提供商（例如 Google Analytics）提供的匿名“流量信息”，通过这些信息并不能识别出您的个人身份。这些信息术语统计数据，包括访问者访问了 Surfshark 网站上的哪些页面，以及在特定页面上停留的时长等信息。其还提供了有关使用哪种浏览器、网络或设备访问我们网站的信息。要了解有关Google Analytics 以及如何退出的更多信息，请访问 https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=en。此外，当您访问我们的网站时，我们可能会保留您的 IP 地址和设备的唯一标识符。我们可以据此发现服务器的问题，管理我们的网站，或者根据您的喜好显示内容。我们分析和改善网站性能和用户体验的合法权益是进行此类处理的法律依据。但这并不意味着我们会在您使用我们的服务时追踪您的在线活动。

当您使用我们的服务时，我们会给予以下目的收集并使用信息：

• 提供我们的服务。

我们处理与使用本公司服务有关的有限信息（注册信息：电子邮件地址、账户注册日期、订阅信息、加密密码、您使用我公司 Smart DNS 功能的时间——您的 IP 地址、您使用我公司搜索工具的时间——执行搜索的总次数）。

为了提供我们的杀毒软件服务（目前适用于 Windows、macOS 和 Android 用户），我们还会收集您使用杀毒软件服务的设备信息。这些信息是为了确保符合我们的服务条款中关于客户在使用杀毒软件服务时设备数量的限制。如果您选择使用网络摄像头保护功能，我们将无法访问您设备上的摄像头、麦克风、应用程序或文件。我们将保留关于该功能使用情况的统计信息，包括您收到访问摄像头或麦克风请求的次数、您选择的偏好设置、该功能的开启或关闭状态，以及您在排除列表中包含的应用程序数量。为了提供检测到的恶意软件统计信息，我们将处理恶意软件的名称和类型、国家、操作系统、用户 ID；这些信息将在 1 年后进行匿名处理。

如果您使用我们的 Alert 服务，您可以输入您想要监控违规行为的电子邮件地址。在这种情况下，我们将保留这些信息。您还可以输入您的个人身份证号（或社会安全号码）和/或信用卡号，以监控相关的安全漏洞。 当您选择监控您的电子邮件地址时，您便授权我们在已知数据泄露中查找与该电子邮件相关的其他信息（用户名、密码、全名、国家/地区、实际地址或 IP 地址），如果发现这些信息，将在平台中提供给您。您选择监控您的信用卡或社会安全号码时，我们不会查找此类额外信息。这些数据会以加密形式保留，甚至我们也无法使用或查看。

如果您使用专用 IP 服务，我们将处理您的电子邮件地址，因此，只要您在专用 IP 安装过程中不选择匿名专用 IP 选项，某些在线活动就可以追溯到您的账户信息。匿名专用 IP 选项会删除我们数据库中有关您的专用 IP 地址的任何信息。

如您使用 Alternative Email 服务，我们将对您的电子邮箱地址、邮箱掩码及其工作机制进行处理，同时仅会出于技术原因（例如：进行转发）对邮件内容、电子邮件转发状态、用户个人档案信息以及与电子邮件地址相关的元数据进行处理。为能使用此服务，您需对要将电子邮件转发至的电子邮箱地址进行验证。您经由 Alternative ID 收到的电子邮件以及发件人和收件人的电子邮件服务器 IP 地址、发件人的电子邮箱地址和时间戳会在转发到您的电子邮箱地址后立即删除。我们使用值得信赖的电子邮件服务提供商来提供此服务。如您使用 Alternative Number 服务，我们将处理 Surfshark 分配给您的电话号码、您的来电和短信日志以及内容。我们使用值得信赖的网络电话服务提供商来提供此服务。我们尊重您的隐私，并不会访问您的私人内容。

处理信息的法律依据是履行您作为一方的合同。请注意，这些信息是签订合同所必需的，如果您不提供这些信息（或我们无法保留这些信息），我们将无法向您提供我们的服务。

• 分析和改善我们的服务性能和用户体验（当您使用我们的服务时）。

为了保持良好的服务质量并为您提供有效的支持，我们收集关于我公司应用程序和扩展插件的诊断信息并监控错误报告。我们收集的信息包含综合性能信息、使用我公司服务的频率、连接失败的尝试以及其他类似信息。请注意，诊断信息不包含唯一可识别的信息。但是，当您在使用我们的应用程序时遇到问题，为了解决该等问题，我们可能需要您的设备信息。只有在您单独同意的情况下，我们才会访问该等信息。

当您通过我们应用程序中的弹出窗口授予我们权限时，我们会收集您的位置数据，即仅收集您的 WiFi 名称（服务集标识符），此类数据会存储在您的设备上，用于启用“Auto-connect”功能，该功能可扩展到“受信任的 WiFi”网络。通过该功能，我们的应用程序可自动连接到服务器，无需您担心。但是，请放心，我们不会将这些信息透露给任何第三方。事实上，我们不会将此信息存储在我们的终端上，只会将其存储在您的设备上。

我们处理您的个人信息的法律依据是此类处理是我们分析和改善我们网站/服务性能和用户体验的合法权益。

• 提供本公司服务。

为此，我们可能会通过电子邮件与您联系，但我们也鼓励您通过我们的在线联系表与我们联系，以获得最适合您的 VPN 服务。为使我们能够有效地处理您的请求，我们可能会要求您提供您的部分信息。之后，我们还将使用您提供的信息联系您，向您推荐您可能感兴趣的任何优惠。

如果您不想收到本公司电子邮件，您可以在support@surfshark.com上选择退出接收电子邮件或取消订阅，或在任何邮件的底部点击 "取消订阅"。如果您有多个电子邮件地址，您需要挨个地址选择退出，以便从本公司有效数据库中删除。

处理个人信息的法律依据是您的同意、您与 Surfshark 的关系或我们开展营销活动的合法利益。

• 与用户和客户支持进行沟通。

我们将用户电子邮件地址用于：1) 发送与使用我们的服务有关的重要更新和公告；2) 响应用户请求或查询。除了用户电子邮件地址外，我们还处理您的查询和您在对话期间提供的其他信息。

用户通过我们网站上的实时聊天联系我们时，我们能够看到用户的 IP 地址。我们需要此信息来确定用户是否连接到我们的服务器，以便我们可以帮助解决相关问题。

处理个人信息的法律依据是与您签订的合同（如与我们的服务相关的重要通信）或经您同意（如您向我们的客户支持提交查询）。

• 通过社交媒体与您互动。

当您通过社交媒体与我们互动时，我们将处理您提供给我们的社交媒体个人资料信息、查询信息、帖文信息和其他信息。

处理个人信息的法律依据是您的同意。

• 为了改善用户体验。

我们将使用包括个人资料分析在内的自动化决策流程，评估是否针对用户购买的套餐价格提供优惠。

处理客户个人信息的法律依据是希望进一步改善用户体验的合法权益。

• 广告。

我们可能会从某些广告商和广告合作伙伴那里获取关于您的特定信息（cookie ID、移动设备 ID、广告 ID；如果您使用我们的 Trust DNS 应用程序——在应用程序活动中，关于使用何种浏览器、网络或设备来访问和使用 Trust DNS 的信息），用于分析和广告目的。我们的广告合作伙伴帮助我们追踪销售来源、向您推送更精准的广告和促销信息（这可能包括基于兴趣的广告和基于账户的广告)。

处理个人信息的法律依据是向您提供相关广告和促销信息以及进行销售是我们的合法权益。

• 会计、付款、法律要求和法律程序。

我们须遵守会计、税务及其他法定要求。但我们必须保护我们的正当利益和合法权利的目的。 在此情况下，我们可能需要收集和存储有限数量的特定信息：电子邮件地址、订阅信息、支付相关信息、法律文件。

至于支付相关信息，我们的支付处理合作伙伴收集支付处理和/或退款请求所需的常规数据（交易日期、付款人的 IP 地址、信用卡卡号、信用卡持卡人的全名，在部分司法管辖区还包括个人身份识别码、护照或身份证号和/或居住地址）。我们只处理此类支付相关信息的很小一部分（部分信用卡号、付款人的 IP 地址、付款金额、货币、付款日期和信用卡到期日期），以解决与支付相关的问题（例如防欺诈案件）。我们还收集有关您居住国家（和您所在州）的信息，因为需要此类息来计算适用的增值税/销售税。如果您选择这样做，我们可能会保留用于为所提供的服务生成和开具发票的您的信息。如果您选择开放式银行支付方式来为我们的服务付款，我们还将收集您的姓名以及您的银行详细信息。

处理个人信息的法律依据是我们所承担的法律义务（如我们需要依法收集您的信息）和维护我们自身权益的合法权益（如与您相关的其他法律程序，如有）。

2. 我们会将您的个人信息保存多长时间?

信息保留

根据处理您的个人信息的目的，我们采用不同的保留期限，具体请参见本政策第 1 条:

• 在您使用 Surfshark 期间以及在您停止使用后 2 年内，我们都可对您提供的本公司服务所需的个人信息进行处理。
• 只要您使用我们的服务，我们就会处理您提供给我们的 Smart DNS 服务所需的个人信息（即您的IP地址）。
• 只要您使用 Trust DNS 服务，我们就会处理提供 Trust DNS 服务所需的个人信息。
• 将在您使用 Alternative Number 期间和服务结束后 2 年内，对提供 Alternative Number 服务所需的个人信息进行处理。
• 我们将处理用以分析和改善我们的网站/服务性能和用户体验所需的个人信息，直到您的账户被删除为止。
• 为您提供我们的服务所需的个人信息将在您使用这些信息或给予我们同意后 2 年内进行处理。
• 在您使用 Surfshak 期间，会对为改善用户体验而收集的个人信息（如执行自动化决策，包括个人资料分析）进行处理，并在您停止使用 2 年后停止该等信息处理。
• 与用户沟通和提供客户支持所需的个人信息，在最后一次沟通后不超过 2 年的时间内处理，但设备信息除外（在您同意的情况下收集，以解决您使用应用程序的问题），我们存储的时间不超过 7 天。
• 只要您在特定的社交媒体网络上注册，通过社交媒体与您互动所需的个人信息就会被处理。
• 除非“Cookie 和网络信标”部分另有规定，用于互联网广告目的的个人信息将在 30 天内处理。

您使用 Surfshark Alert 时，我们不会在我们的平台上存储监测到的数据（或任何相关的其他信息），除非您选择将其保存在此进行持续监测。

我们将根据您的要求，删除第 1 条中所述的您的个人信息，除非法律要求我们保留特定个人信息，包括以下情况：

• 如果您的账户存在未尽事宜，例如您的账户上的未偿贷款或未解决的索赔或争议，我们将保留有关您的必要个人信息，直到问题解决为止：
• 当我们因履行法律、税务、审计和会计义务而被要求保留有关您的个人信息时，我们将仅在适用法律要求的期限内保留必要的个人信息：和/或
• 在需要维护我公司合法商业利益（如防止欺诈或维护用户的安全）时。

3. 我们的网站如何与第三方服务和内容互动?

信息转移

第 1 条中所述的您的信息，可能在本公司拥有设施或本公司聘请服务提供商所在的任何国家/地区进行存储和处理。请注意，本公司使用欧盟委员会批准的标准合同条款（您可以点击此处访问），将您的个人信息从欧洲经济区转移到其他国家/地区，或者本公司将个人信息转移到欧盟委员会认可为具有充分信息保护的国家/地区（您可以点击此处，访问国家/地区列表）。

信息接收者

Surfshark 仅在出于第 1 条所述目的的必要情况下，且根据适用法律允许的情况下，与信息接收者共享个人信息。 我们不会向任何人出售或交易您的信息。

我们仅在执法机关或有管辖权的法院要求或有法律义务的情况下才向其披露个人信息（如果我们被要求这样做，将会显示我们的金丝雀安全声明页面）。

4. 对于如何使用您的信息，您有哪些选择？

您可能知道，《通用数据保护条例》或 "GDPR "和其他隐私法赋予个人在其个人信息方面的某些权利。因此，我们已经实施了额外的透明度，以帮助用户利用这些权利。在现有的情况下，除适用法律规定的限制外，个人享有以下权利：

• 您可以通过联系我们，访问您的个人信息或获得其副本。
• 您可以反对处理您的个人信息，要求我们限制处理您的个人信息，或在技术上可行的情况下请求转移您的个人信息。
• 您可以要求更正不准确的个人信息，并根据收集和使用的性质，补充不完整的个人信息（更正权）。
• 要求删除第 1 条所述的您的个人信息的权利，除非法律要求保留特定个人信息或基于法律依据来保留特定个人信息。
• 如果我们在您同意的情况下收集和处理您的个人信息，您可以随时撤回您的同意。撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性，也不会影响基于合法处理理由而非同意对您的个人信息进行的处理。
• 您有权向数据保护机构投诉。

如果您想要行使上述任何权利，请通过 support@surfshark.com 与我们联系。

5. 我们是否参与了自动化的个人决策，包括分析?

个人资料分析是指以任何形式对个人数据进行自动化处理，包括对个人数据的使用情况，从而评估自然人相关的特定个人特征。自动化决策是指在没有人为干涉的情况下，以自动化的方式完成决策的流程。系统会根据您的有限的个人信息自动生成决策（比如与您套餐有关的信息）。例如，我们会使用包括个人资料分析在内的自动化决策流程来评估是否对您购买的套餐价格提供优惠。

请知悉，除非您明确同意此流程，或此流程是订立套餐购买协议的必要环节，或适用法律另有规定的情况下，否则本公司不会仅基于个人信息的自动化处理（包括个人资料分析）结果，作出具有法律效力或类似重大效力的自动化决策（包括个人资料分析）。包括个人资料分析在内的自动化决策不会造成您要订阅的套餐价格上涨。

请谨记：您拥有与自动化决策（包括个人资料分析）相关的权利，例如，反对此类处理流程和/或要求人工决策，或对仅基于自动化处理的决策提出异议的权利。

6. Cookie 和网络信标

Cookie 是传输到您的计算机上用于识别目的的一小串数据。cookie 可用于跟踪您在网站上的活动，由此获得的数据可帮助网站了解您的偏好并改善您的网站体验。如果您不喜欢接收 cookie ，您可以关闭所有 cookie。您也可以让您的计算机在使用 cookie 时发出提醒。还有一些软件产品可以帮您管理 cookie。 但是，请注意，当您选择拒绝 cookie 时，此选择可能会限制网站的功能，导致您可能无法访问其某些功能。

网络信标是暗藏在网页、基于 web 的文档或电子邮件信息上的像素大小的透明图形图像。其用途包括查看信标出现的页面的 URL，以及查看相关网站、文档或电子邮件的时间。其可用于确认收到并回复我们的电子邮件，包括您转发给朋友和家人的电子邮件：还有助于提供更加个性化的在线体验。

某些链接可能会将您带离本公司网站，超出本公司控制范围。 请注意，此类其他网站可能会向用户发送其自有的 cookie、收集数据或请求获取个人信息。建议您仔细查看其网站上的同等数据保护、隐私和 cookie 政策。我们对第三方网站的数据保护和隐私措施不承担任何责任或义务，您使用第三方网站产生的责任，完全由您自负。

我们在网站上使用的 cookie 如下表所示。请注意，我们可能不时地在我们的网站上测试其他的分析性 cookie。一旦最终决定永久使用相关的分析性 cookie，下表中的内容就会更新。

7. 我们是如何保护您的信息的?

我们已经实施了各种安全措施，包括用于数据传输的 SSL/TLS 加密、散列密码、防火墙和定期审计。 我们采取一切合理必要的措施，以确保安全地处理您的信息。

虽然在本公司网站和本公司服务上采取了安全措施，但您应该知道，并不是总能百分百保证安全。无论何时您在网上提供您的信息，第三方都有可能拦截并使用该等信息。虽然本公司努力保护您的信息和隐私，但本公司无法保证您在网上披露的任何信息的安全性。通过使用本服务，您明确承认并同意，本公司无法保证通过本服务提供的或通过本服务接收到的任何信息的安全性，您通过本网站或本公司服务接收到的您的任何一般信息、其他信息或信息的安全性，均由您自行负责。

8. 本公司网站是否响应“不跟踪”信号?

目前，Surfshark 无法识别有关跟踪机制的自动浏览器信号，其中可能包括”不跟踪”指令。但是，您可以通过浏览器更改有关使用 cookie 和类似技术的隐私偏好。您可以将您的浏览器设置为接受所有 cookie、阻止特定 cookie、在将 cookie 植入您的浏览器之前许请求获得您的同意或阻止所有 cookie。请注意，阻止所有 cookie 将影响您的在线体验，并可能导致您无法享受我公司网站提供的全部功能。

9. 如果我通过手机、平板电脑或笔记本电脑访问本网站或贵公司服务，该怎么办?

如果您是本公司网站的访客，但并非是本公司服务的用户，无论您使用何种设备或应用程序，我们都会以上述第 1 条所述的相同方式和目的，收集和使用您的信息。如果您是本公司服务的用户，并使用本公司的一个或多个应用程序访问本公司网站，无论使用何种设备、应用程序或浏览器扩展插件，我们都会出于上述第 1 条规定的相同目的，以相同的方式收集和使用信息。

10. 如果有问题或疑虑，您应该联系谁？

如果您对 Surfshark 服务有任何问题或意见，请发送电子邮件至 support@surfshark.com 或在本网站上与我们联系。

11. 其他条款

虽然可能以其他语言提供本隐私政策的翻译版本，但这些翻译版本可能未完全更新或不全。因此，如果本隐私政策的英文版本与翻译版本有任何不一致，应以英文版本为准。