简而言之。 Piko 是 VPN 客户端。我们（Piko 的开发者）不会从应用收到任何数据：没有账户、没有统计分析、没有广告、不向我们发送崩溃报告，也不记录你的流量。为了正常工作，应用会连接你的 VPN 服务商以及第 6 节列出的少数服务。每次更新订阅时，服务商会收到专为其生成的设备 ID、你的设备型号和系统版本。
1. 我们是谁
本政策由 Piko（“我们”）发布。我们是 Piko 应用的开发者，也是 pikonet.io 的运营者。对于我们自己处理的个人数据（见第 8 节和第 10 至第 12 节），我们是数据控制者。
2. Piko 是什么
Piko 是一款应用，用于将你的设备连接到你添加的 VPN 或代理服务器，通常通过 VPN 服务商提供的订阅链接添加。我们不运营 VPN 服务器，不出售 VPN 服务，也没有用户账户。服务器由你的服务商运营，服务商对其服务负责，其服务适用服务商自己的隐私政策。
3. 我们从不接收的内容
应用不会向我们发送任何内容。具体而言，我们从不接收：
- 你的网络流量、访问的网站或 DNS 查询；
- 你的订阅链接、服务器设置或密码；
- 应用发送给服务商的设备 ID；
- 来自应用的你的 IP 地址或位置；
- 支付信息（Piko 没有任何付款功能）。
应用中没有统计分析、广告或崩溃报告代码，也没有第三方追踪。我们不会跨应用或网站追踪你。
4. 你的 VPN 服务商会收到什么
应用下载或更新订阅时，会向你添加的地址（即服务商的服务器）发送请求。每次请求时，应用都会发送：
- 一个仅为该服务商生成的设备 ID。 它是设备上保存的一个密钥与服务商域名的 SHA‑256 哈希，因此两个服务商看到的是两个不同的 ID。在 Android 上，这个密钥是系统分配给应用的 Android ID（如果无法获取 Android ID，则为一个随机值）；在 iOS 上，它是保存在本设备钥匙串（Keychain）中的随机值；
- 你的设备型号和操作系统及其版本（例如“Pixel 9”和“Android 16”）；
- 应用名称和版本（例如
Piko/0.1.0/Android/36）； - 你的 IP 地址，与任何网络连接一样（如果请求经由已开启的 VPN 连接发出，则为 VPN 服务器的地址）。
服务商用这些信息来限制每个订阅可使用的设备数量。在当前版本的应用中，此功能无法关闭。重新安装应用后，ID 保持不变。在 Android 上，恢复出厂设置后 ID 会改变；在 iOS 上，钥匙串中的值在删除应用后仍会保留，只有抹掉设备后才会改变。你可以在应用中复制每个订阅的 ID。
服务商为订阅指定的备用地址（fallback-url、new-url 和 new-domain 响应头）也会收到同样的信息。如果你在应用警告后仍接受了未加密的 http:// 订阅链接，该请求及上述信息将以未加密方式传输。
服务商如何处理这些信息由其根据自己的隐私政策决定。如需删除，请联系你的服务商。
5. 你的网络流量
连接期间，你的流量会发送到你选择的服务器，该服务器由你的服务商运营。服务商的服务器能看到你的 IP 地址，以及你连接的时间和流量。与该服务器之间的连接是否加密，取决于服务器的协议和设置，由服务商决定。Piko 不记录你的流量：VPN 引擎中对访问地址的记录已关闭。我们无法看到服务商服务器上发生的事情。
6. 应用会联系的服务
为了正常工作，应用还会联系少数其他服务，其中大多数经由 VPN 服务器。和任何服务器一样，它们会收到请求以及请求来源的 IP 地址。
| 服务 | 何时 | 能看到什么 |
|---|---|---|
Google（www.gstatic.com） | 连接检查和“真连接”延迟测试，经由每台服务器 | 来自 VPN 服务器地址的请求 |
| 你的服务商的服务器 | “TCP”延迟测试 | 来自你自己 IP 地址的连接，不含数据 |
Cloudflare（cp.cloudflare.com） | 对 Xray JSON 配置中的服务器进行延迟测试 | 来自 VPN 服务器地址的请求 |
Cloudflare（1.1.1.1）和 ipify（api.ipify.org） | 在首页显示 VPN 的 IP 地址和国家/地区 | 经由 VPN、来自 VPN 服务器地址的请求 |
| DNS over HTTPS：默认为 Cloudflare 和 Google；如果你选择，也可以是 Quad9、AdGuard 或自定义服务器，或服务商路由配置中设定的服务器 | 连接期间的域名解析，经由 VPN | 你的应用查询的域名，来自 VPN 服务器地址 |
| 你所在网络的 DNS，以及视你所在国家/地区而定的 Yandex DNS（俄罗斯、白俄罗斯）或 AliDNS（中国），或者你在设置中或服务商路由配置中指定的 DNS 服务器 | 解析服务商服务器的域名；如果启用了路由配置，还包括它设为直连（不经过 VPN）的网站 | 这些域名，来自你自己的 IP 地址，未加密 |
| GitHub，或服务商路由配置中的地址 | 下载地理数据文件，仅在路由配置需要时 | 下载请求，不含设备 ID，来自 VPN 服务器的地址（未连接时来自你自己的地址） |
服务商指定的测试地址（check-url-via-proxy） | 延迟测试（如果服务商设置了该地址） | 经由 VPN 服务器的请求 |
用于为服务器域名选择 DNS 的国家/地区来自你的 SIM 卡或移动网络（Android）或地区设置（iOS）。它只在你的设备上使用，从不发送。
这些服务按照各自的政策处理数据：Google、Cloudflare 及其 1.1.1.1 解析器、Quad9、AdGuard DNS、Yandex 和 GitHub。ipify 声明其不记录任何访问者信息。
7. 保存在你设备上的数据
应用在你的设备上保存：你的订阅及其链接、服务器设置（其中包含服务商提供的访问凭据）、你的设置（包括在 Android 上为分应用代理选择的应用）、延迟测试结果（24 小时后删除）、一份简短的应用退出和崩溃本地记录（每个应用进程最多 20 条）以及少量状态文件。
- 这些内容都不会发送给我们。
- 它们不包含在 Android 云备份和设备间迁移中，也不包含在 iOS 备份中。
- 你可以通过删除订阅或服务器、清除应用数据或卸载应用来删除这些数据。在 iOS 上，用于生成设备 ID 的设备密钥在删除应用后仍保留在钥匙串中。
8. 诊断
为便于排查问题，应用会在内存中保留最近的事件列表，并在设备上保留本地退出记录。其中的密钥、ID、IP 地址和链接会被移除；部分行中可能保留网址的主机名。只有当你点按分享诊断信息并选择发送目标时，诊断报告才会离开你的设备。报告中还包含你的设备型号和系统版本。如果你发送给我们，我们只会用它来回复你，并在 30 天内删除。
9. 权限和设备功能
- VPN：通过你选择的服务器转发流量。你只需在系统对话框中允许一次。
- 相机：仅用于扫描二维码，且仅在扫描时使用。不会录制或发送任何内容。
- 图片和文件：仅读取你选择的图片或文件，以从中识别二维码或配置。
- 通知：连接状态、问题提醒，以及在 Android 上订阅到期前的提醒。提醒在你的设备上计算。
- 已安装的应用（Android）：仅在你的设备上读取，以便你为分应用代理选择应用。该列表从不发送；设备上只保存你的选择。
- 剪贴板：仅在你点按“粘贴”时读取；仅在你复制内容时写入。
- 网络状态：用于跟踪网络变化并重新连接。
10. 本网站
pikonet.io 不使用 Cookie，不使用统计分析，也不从其他网站加载任何内容。为了提供页面，我们的托管服务商 Hetzner（德国）和网络服务商 Cloudflare（美国）会处理你的 IP 地址、所请求的页面和浏览器信息。我们自己的服务器不保存访问日志。其技术日志（错误和证书信息）不包含访问者的 IP 地址，最多保留 7 天后删除。以上同样适用于 pikovpn.net，该网站为应用提供文件和链接页面。
11. 电子邮件和支持
如果你写信给我们，我们只会使用你的地址、邮件内容和附件来回复你。对话内容在最后一封邮件后最多保留 24 个月，诊断文件最多保留 30 天。我们的电子邮件服务商代表我们处理这些邮件。
12. 应用商店
当你从 Google Play 或 App Store 下载 Piko 时，Google 或 Apple 会根据各自的隐私政策处理数据。它们可能会向我们提供汇总统计数据（例如安装次数），以及选择与开发者共享的用户的崩溃报告。我们只将这些信息用于改进 Piko。为配合应用审核，我们运行一台仅供 Apple 和 Google 审核人员使用的测试 VPN 服务器；它不记录流量，错误日志最多保留 7 天后删除。其订阅地址会收到审核人员设备发送的第 4 节所述设备信息，但不会保存其中任何内容。
13. 不出售、不使用、不披露
我们不会出于任何目的出售、使用或向第三方披露任何关于你使用 VPN 的数据或任何来自应用的数据。我们从不接收来自应用的数据，因此没有任何可以出售或共享的东西。我们处理的个人数据仅限于你主动发给我们的内容（第 8 节和第 11 节）以及网站和应用商店提供给我们的信息（第 10 节和第 12 节），并且只按其中所述的方式使用。应用本身只会按照第 4 至第 6 节的说明发送数据，以完成你要求它做的事：发送给你所添加订阅的服务商，以及连接正常工作所需的服务。
14. 法律依据
在适用 GDPR 等数据保护法律的情况下，我们基于运行和保护网站与应用以及回复邮件的正当利益（GDPR 第 6(1)(f) 条），处理第 10 至第 12 节所述的少量个人数据。当你请我们帮助解决应用问题时，我们也会为回应你的请求而处理你的邮件（GDPR 第 6(1)(b) 条）。
15. 跨境传输
Hetzner 在德国托管本网站。Cloudflare 和我们的电子邮件服务商可能在其他国家/地区（包括美国）处理数据，并依据标准合同条款或法律要求的其他保障措施进行。
16. 你的权利
根据你所在地的法律，你可能有权访问、更正或删除你的个人数据，限制或反对对其的处理，以可携带的格式获取数据，并向数据保护机构投诉。我们不持有任何来自应用的关于你的数据：如需删除设备上的数据，请删除订阅或卸载应用。对于服务商收到的数据，请联系你的服务商。其他问题请发送邮件至 privacy@pikonet.io。我们会在一个月内答复。我们不会对你做出任何自动化决策，也不会对你进行画像。
17. 我们如何保护数据
- 应用将数据保存在你设备上它自己的私有存储中，其他应用无法读取，并且不包含在备份中。在 iOS 上，设备密钥仅保存在本设备的钥匙串中。
- 订阅通过 HTTPS 下载。在使用未加密的
http://链接之前，应用会先提醒你。 - 在你分享诊断报告之前，其中的密钥、ID、IP 地址和链接都会被移除。应用从不显示加密
piko://链接中的地址。 - 你发给我们的邮件保存在启用了两步验证的邮箱中，只有负责答复支持请求的人员可以访问。
- 我们的服务器只接受使用密钥的管理员登录，受防火墙保护，自动安装安全更新，并且不保存访问日志。
18. 儿童
Piko 不面向儿童，我们也不会在知情的情况下收集儿童的数据。
19. 变更
如果我们修改本政策，会在本页发布新版本并注明新的生效日期。可应要求提供以前的版本。
20. 语言
本政策以多种语言发布，以英文版本为准。