Surfshark 隐私政策

本隐私政策解释了 Surfshark B.V. （地址：Kabelweg 57，1014BA Amsterdam，Netherlands）在您使用我们的服务或与我们的网站互动时如何处理您的个人数据。在新政策取代本隐私政策之前，本隐私政策一直有效。我们可以自行选择更新本政策，因此您应定期查看此页面，因为条款可能会不时更改。政策的最新版本将在页面底部注明“最近更新”日期。您继续使用本网站和我们的服务即表示您认可当前版本的政策，以及理解本政策条款。

1. 收集哪些信息，为什么收集？

Surfshark 尊重您的隐私，因此我们承诺不处理与我们用户在线活动相关的任何信息。Surfshark 位于不需要信息存储或报告的司法管辖区。我们不会收集有关您在线活动的任何信息（您访问的 IP 地址、浏览历史、会话信息、使用的带宽、连接时间戳、网络流量或任何其他类似信息）。

我们的服务器会存储您与特定 VPN 服务器的连接信息(用户 ID 和/或 IP 地址和连接时间戳)，但这些信息会在您的会话终止后 15 分钟内自动删除。并确保没有存储有关您访问的网站的信息。

• 当您访问我们的网站或浏览我们的应用程序（统称为“网站”）时，我们会收集并使用您的一些信息来改进我们网站的性能。我们网站收集的信息可能包括由主机或此类信息的类似提供商（例如 Google Analytics）提供的匿名“流量信息”，这些信息不会透露您的个人身份。这些信息是统计数据，包括访问者访问了 Surfshark 网站上的哪些页面，以及在特定页面上停留了多长时间。它还提供了有关使用什么浏览器、网络或设备访问我们网站的信息。要了解有关Google Analytics 以及如何退出的更多信息，请访问 https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=en。此外，当您访问我们的网站时，我们可能会保留您的 IP 地址和设备的唯一标识符。这有助于我们发现服务器的问题，管理我们的网站，或者根据您的喜好显示内容。通过此类处理来分析和改善我们的网站性能和用户体验是我们的合法权益，但这并不意味着我们会在您使用我们的服务时追踪您的在线活动。

当您使用我们的服务时，我们收集并使用这些信息用于以下目的：

• 提供我们的服务。

我们处理与使用我们的服务有关的有限信息（注册信息：电子邮件、帐户注册日期、订阅信息、加密密码、您何时使用我们的智能 DNS 功能——您的 IP 地址、您何时使用我们的搜索工具——执行搜索的总次数）。

为了提供我们的防病毒服务（目前适用于 Windows、macOS 和 Android 用户），我们还会收集您使用防病毒服务的设备信息。这些信息是为了确保符合我们的服务条款中关于客户在使用防病毒服务时设备数量的限制。如果您选择使用网络摄像头保护功能，我们将无法访问您设备上的摄像头、麦克风、应用程序或文件。我们将保留关于该功能使用情况的统计信息，包括您收到访问摄像头或麦克风请求的次数、您选择的偏好设置、该功能的开启或关闭状态，以及您在排除列表中包含的应用程序数量。为了提供检测到的恶意软件统计信息，我们将处理恶意软件的名称和类型、国家、操作系统、用户 ID；这些信息将在 1 年后进行匿名处理。

如果您使用我们的 Alert 服务，您可以输入您想要监控违规行为的电子邮件地址。在这种情况下，我们将保留这些信息。您还可以输入您的个人身份证号（或社会安全号码）和/或信用卡号，以监控相关的安全漏洞。 当您选择监控您的电子邮件地址时，您便授权我们在已知数据泄露中查找与该电子邮件相关的其他信息（用户名、密码、全名、国家/地区、实际地址或 IP 地址），如果发现这些信息，将在平台中提供给您。您选择监控您的信用卡或社会安全号码时，我们不会查找此类额外信息。这些数据会以加密形式保留，甚至我们也无法使用或查看。

如果您使用专用 IP 服务，我们将处理您的电子邮件地址，因此，只要您在专用 IP 安装过程中不选择匿名专用 IP 选项，某些在线活动就可以追溯到您的账户信息。匿名专用 IP 选项会删除我们数据库中有关您的专用 IP 地址的任何信息。

如果您使用 Alternative ID 服务，我们将处理您的邮箱地址。要使用此服务，您必须验证您的邮箱地址。您通过 Alternative ID 收到的电子邮件，以及发件人和收件人邮箱服务器 IP 地址、发件人邮箱地址、收件人邮箱地址和时间戳，一旦转发到您的邮箱地址就会被删除。 我们使用受信任的电子邮件服务提供商来提供此服务。

处理信息的法律依据是履行您作为一方的合同。请注意，这些信息是签订合同所必需的，如果您不提供这些信息（或我们无法保留这些信息），我们将无法向您提供我们的服务。

• 分析和改善我们的服务性能和用户体验（当您使用我们的服务时）。

为了保持良好的服务质量并为您提供有效的支持，我们收集诊断信息并监控我们的应用程序和扩展的崩溃报告。我们收集的信息包含综合性能信息、使用我们服务的频率、不成功的连接尝试以及其他类似信息。请注意，诊断信息不包含唯一可识别的信息。但是，如果您在使用我们的应用程序时遇到一些问题，为了解决这些问题，我们可能需要您的设备信息。只有在您同意的情况下，我们才会访问这些信息。

当您通过我们应用程序中的弹出窗口允许我们时，我们会收集您的位置数据，即仅收集您的 WiFi 名称（服务集标识符），这些数据会存储在您的设备上，用于启用“自动连接”功能，该功能可扩展到“受信任的 WiFi”网络。该功能允许我们的应用程序自动连接到服务器，无需您担心。但是，请放心，我们不会将这些信息透露给任何第三方。事实上，我们不会将此信息存储在我们的终端上，它只会存储在您的设备上。

我们处理您的个人信息的法律依据是此类处理是我们分析和改善我们网站/服务性能和用户体验的合法权益。

• 提供我们的服务。

为此，我们可能会通过电子邮件与您联系，但我们也鼓励您通过我们的在线联系表与我们联系，以获得最适合您的 VPN 服务。为使我们能够有效地处理您的请求，我们可能会要求您提供一些有关您的信息。我们还将使用您提供的信息与您联系，以了解您可能感兴趣的任何未来优惠。

如果您不希望收到我们的电子邮件，您可以在[email protected]上选择退出接收电子邮件或取消订阅，或在任何信件的底部点击 "取消订阅"。如果你有多个电子邮件地址，你需要选择退出每个地址，以便从我们的有效数据库中删除。

处理个人信息的法律依据是您的同意、您与 Surfshark 的关系或我们开展营销活动的合法利益。

• 与用户和客户支持进行沟通。

我们使用用户电子邮件地址：1) 发送与使用我们的服务有关的重要更新和公告；2) 响应用户请求或查询。除了用户电子邮件外，我们还处理您的查询和您在对话期间提供的其他信息。

用户通过我们网站上的实时聊天联系我们时，我们能够看到用户的 IP 地址。我们需要此信息来确定用户是否连接到我们的服务器，以便我们可以帮助解决相关问题。

处理个人信息的法律依据是与您签订的合同（如与我们的服务相关的重要通信）或经您同意（如您向我们的客户支持提交查询）。

• 通过社交媒体与您互动。

当您通过社交媒体与我们互动时，我们将处理您提供给我们的社交媒体个人资料信息、查询信息、帖子信息和其他信息。

处理个人信息的法律依据是您的同意。

• 广告

我们可能会从某些广告商和广告合作伙伴那里收到关于您的某些信息（cookie ID、移动设备 ID、广告 ID；如果您使用我们的 Trust DNS 应用——在应用活动中，关于使用什么浏览器、网络或设备来访问和使用 Trust DNS 的信息），用于分析和广告目的。我们的广告合作伙伴帮助我们追踪销售来源、提供更精准的广告和促销信息给您，这可能包括基于兴趣的广告和基于账户的广告。

处理个人信息的法律依据是向您提供相关广告和促销信息以及进行销售是我们的合法权益。

• 会计、付款、法律要求和法律程序。

我们须遵守会计、税务及其他法定要求。但出于保护我们的正当利益和合法权利的目的， 在下述情况下，我们可能需要收集和存储有限数量的某些信息：电子邮件地址、订阅信息、支付相关信息、法律文件。

至于支付相关信息，我们的支付处理合作伙伴收集支付处理和/或退款请求所需的通常数据（交易日期、付款人的 IP 地址、信用卡号、信用卡所有者的全名，在某些司法管辖区还包括个人身份代码、护照或身份证号和/或居住地址）。我们只处理这些支付相关信息的很小一部分（部分信用卡号、付款人的 IP 地址、付款金额、货币、付款日期和卡到期日期），以解决与支付相关的问题（例如防欺诈案件）。我们还收集有关您居住国家（和您所在州）的信息，因为需要这些信息来计算适用的增值税/销售税。如果您选择这样做，我们可能会保留您的数据，用于为所提供的服务生成和开具发票。如果您选择开放式银行支付方式来为我们的服务付款，我们还将收集您的姓名以及您的银行详细信息。

处理个人信息的法律依据是我们所承担的法律义务（如我们需要依法收集您的信息）和维护我们自身权益的合法权益（如与您相关的其他法律程序，如有）。

2. 我们会将您的个人信息保存多长时间?

信息保留

我们根据处理您的个人信息的目的采用不同的保留期限，具体请参见本政策第 1 条:

• 我们提供服务所需的个人信息将在您使用 Surfshark 期间以及在您停止使用后不超过 2 年的时间内被处理。
• 只要您使用我们的服务，我们就会处理您提供给我们的智能 DNS 服务所需的个人信息（即您的IP地址）。
• 只要您使用 Trust DNS 服务，我们就会处理提供 Trust DNS 服务所需的个人信息。
• 我们将处理用以分析和改善我们的网站/服务性能和用户体验所需的个人信息，直到您的账户被删除为止。
• 为您提供我们的服务所需的个人信息将在您使用这些信息或给予我们同意后 2 年内进行处理。
• 与用户沟通和提供客户支持所需的个人信息，在最后一次沟通后不超过 2 年的时间内处理，但设备信息除外（在您同意的情况下收集，以解决您使用应用程序的问题），我们存储的时间不超过 7 天。
• 只要您在特定的社交媒体网络上注册，通过社交媒体与您互动所需的个人信息就会被处理。
• 除非“Cookie 和网络信标”部分另有规定，用于互联网广告目的的个人信息将在 30 天内处理。

您使用 Surfshark Alert 时，我们不会在我们的平台上存储监测到的数据（或任何相关的其他信息），除非你选择将其保存在那里进行持续监测。

如果您要求，我们将删除第 1 条中所述的您的个人信息，除非法律要求我们保留某些个人信息，包括以下情况：

• 如果您的帐户存在未解决的问题，例如您的帐户上的未付款项或未解决的索赔或争议，我们将保留有关您的必要个人信息，直到问题解决为止：
• 如果我们因履行法律、税务、审计和会计义务而被要求保留有关您的个人信息，我们将仅在适用法律要求的期限内保留必要的个人信息：和/或
• 在必要时为了我们的合法商业利益，如防止欺诈或维护我们用户的安全。

3. 我们的网站如何与第三方服务和内容互动?

信息转移

第 1 条中所述的您的信息可能在我们拥有设施或我们聘请服务提供商的任何国家/地区存储和处理。请注意，我们使用欧盟委员会批准的标准合同条款（您可以在这里访问），将您的个人信息从欧洲经济区转移到其他国家/地区，或者我们将个人信息转移到欧盟委员会认可的确保充分信息保护的国家/地区（您可以在这里访问国家/地区列表）。

信息接收者

Surfshark 仅在第 1 条所述目的所必需且根据适用法律允许的情况下与信息接收者共享个人信息。 我们不会向任何人出售或交易您的信息。

我们仅在执法机关或有管辖权的法院要求或有法律义务的情况下才向其披露个人信息（如果我们被要求这样做，我们的金丝雀安全声明页面将会显示）。

4. 对于如何使用您的信息，您有哪些选择？

你可能知道，《通用数据保护条例》或 "GDPR "和其他隐私法赋予个人在其个人信息方面的某些权利。因此，我们已经实施了额外的透明度，以帮助用户利用这些权利。在现有的情况下，除适用法律规定的限制外，个人享有以下权利：

• 你可以通过联系我们访问您的个人信息或获得其副本。
• 您可以反对处理您的个人信息，要求我们限制处理您的个人信息，或在技术上可行的情况下请求转移您的个人信息。
• 您可以要求更正不准确的个人信息，并根据收集和使用的性质，补充不完整的个人信息（更正权）。
• 有权要求删除您的个人信息，除非法律要求或我们有法律依据来保留某些个人信息。
• 如果我们在您同意的情况下收集和处理您的个人信息，您可以随时撤回您的同意。撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性，也不会影响基于合法处理理由而非同意对您的个人信息进行的处理。
• 您有权利向数据保护机构投诉。

如果您希望行使上述任何权利，请通过 [email protected] 与我们联系。

5. 我们是否参与了自动化的个人决策，包括分析?

自动决策是指在没有任何人工参与的情况下，通过自动化手段做出决策的过程。剖析分析个人的性格、行为、兴趣和习惯等方面，以对其进行预测或决策。我们向您保证，我们不会仅根据自动处理（包括特征分析）做出决定，因为这会对您产生法律效力。

6. Cookie 和网络信标

Cookie 是传输到您的计算机用于识别目的的一小串数据。cookie 可用于跟踪您在网站上的活动，这些数据可帮助网站了解您的偏好并改善您的网站体验。如果您不喜欢接收 cookie ，您可以关闭所有 cookie。您也可以让您的计算机在使用 cookie 时发出警告。还有一些软件产品可以帮您管理 cookie 但是，请注意，当您选择拒绝 cookie 时，此选择可能会限制网站的功能，并且您可能无法访问其某些功能。

网络信标是在网页、基于 web 的文档或电子邮件信息上的一个看不见的像素大小的图形图像。它可以帮助我们做一些事情，比如查看信标出现的页面的 URL，以及查看相关网站、文档或电子邮件的时间。它们可用于确认收到并回复我们的电子邮件，包括您转发给朋友和家人的电子邮件：它们还有助于提供更加个性化的在线体验。

某些链接可能会将您带离我们的网站，超出我们的控制范围。 请注意，这些其他网站可能会向用户发送自己的 cookie、收集数据或征求个人信息。我们建议您查看其网站上的同等数据保护、隐私和 cookie 政策。我们对第三方网站的数据保护和隐私措施不承担任何责任或义务，您对第三方网站的使用完全由您自己负责。

我们在网站上使用的 cookie 如下表所示。请注意，我们可能不时地在我们的网站上测试其他的分析性 cookie。一旦最终决定永久使用相关的分析性 cookie，下表中的内容就会更新。

7. 我们如何保护您的信息?

我们已经实施了各种安全措施，包括用于数据传输的 SSL/TLS 加密、散列密码、防火墙和定期审计。 我们采取一切合理必要的措施，以确保安全地处理您的信息。

虽然我们在网站和我们的服务上采取了安全措施，但您应该知道，并不总能 100% 的保证安全。无论何时你在网上提供你的信息，第三方都有可能拦截和使用这些信息。虽然我们努力保护您的信息和隐私，但我们无法保证您在网上披露的任何信息的安全性。通过使用本服务，您明确承认并同意，我们不能保证通过本服务提供给我们或通过本服务接收到的任何信息的安全性，您通过本网站或我们的服务接收到的任何一般信息、其他信息或信息均由您自行负责。

8. 我们的网站是否响应“不跟踪”信号?

目前，Surfshark 无法识别有关跟踪机制的自动浏览器信号，其中可能包括”不跟踪”指令。但是，您可以通过浏览器更改有关使用 cookie 和类似技术的隐私偏好。您可以将您的浏览器设置为接受所有 cookie、阻止某些 cookie、在将 cookie 放入您的浏览器之前要求您的同意或阻止所有 cookie。请注意，阻止所有 cookie 将影响您的在线体验，并可能使您无法享受我们网站提供的全部功能。

9. 如果我通过手机、平板电脑或笔记本电脑访问本网站或您的服务，该怎么办?

如果您是我们网站的访问者，但不是我们服务的用户，无论您使用的设备或应用程序如何，我们都会以上述第 1 条所述的相同方式和目的收集和使用您的信息。如果您是我们服务的用户，并使用我们的一个或多个应用程序访问我们的网站，无论使用何种设备、应用程序或浏览器扩展，我们都会以相同的方式并为上述第 1 条规定的相同目的收集和使用信息。

10. 如果有问题或疑虑，您应该联系谁？

如果您对 Surfshark 服务有任何问题或意见，请发送电子邮件至 [email protected] 或在网站上与我们聊天。

11. 其他条款

虽然本隐私政策可能以其他语言提供翻译，但这些翻译可能不完全是最新的或不全面。因此，如果本隐私政策的英文版本与翻译版本有任何冲突，应以英文版本为准。