隐私政策 — RocketVPN
Xenex Networks LLC d/b/a RocketVPN 的隐私政策 — 我们收集什么、不收集什么以及如何处理您的数据。
最近更新日期：2026年1月1日
本隐私政策（以下简称"本政策"）构成您与 Xenex Networks LLC（一家在特拉华州注册成立、以 RocketVPN 名义开展业务的有限责任公司，以下简称"RocketVPN"、"我们"或"我方"）之间服务条款的组成部分。本政策阐明我们收集哪些个人信息、如何使用、与谁共享，以及您拥有哪些选择权。当您创建账户或以其他方式使用本服务时，即表示您已阅读、理解并接受本政策连同我们的服务条款及退款政策。
1. 数据控制者
负责处理您个人数据的数据控制者为 Xenex Networks LLC，注册地为美国特拉华州，通信地址：3911 Concord Pike #8030 SMB#32597, Wilmington, DE 19803, USA。任何与隐私相关的咨询，请联系 support@rocketvpn.net。
2. 我们收集的信息
为提供本服务，我们仅收集必要的最低限度信息：
- 账户数据 — 您的电子邮箱地址（用作登录账号）及单向哈希处理后的密码。我们不存储您的明文密码。
- 计费数据 — 支付方式类型、交易标识符、计费货币以及支付总金额。卡号、CVV 安全码及完整的银行信息仅由我们的支付处理合作伙伴（第 7 节）处理，且绝不会进入我们的服务器。
- 运营元数据 — 每台服务器的活跃连接聚合计数、每个账户的每日总带宽使用量（用于在不限量套餐上执行公平使用策略），以及您最近一次连接的时间戳。这些记录不包含源 IP 或目标 IP 地址、所访问的网站、DNS 查询或您的流量内容。
- 客服往来信息 — 当您联系我们的客服团队时，我们将在事项处理期间及之后合理期限内保留双方往来的消息记录。
- 网站分析数据 — 在 rocketvpn.net 上访问的页面（服务器端计数器）及聚合的浏览器/设备统计数据。我们不放置跨站点追踪 Cookie。
3. 无日志承诺
当您连接至本服务期间，我们不会记录、保留或访问下列任何信息：
- 浏览历史或访问过的 URL；
- DNS 查询及 DNS 响应；
- 您网络流量的内容（无论是否加密）；
- 与活跃会话相关联的源 IP 地址，超出实时路由数据包所需的技术最低限度；
- 与特定用户账户相关联的连接开始/结束时间。
在技术上可行的范围内，我们的基础设施均采用仅运行于内存中的加密节点。服务器日志被配置为在做出即时路由决策后立即丢弃连接元数据。
4. 我们处理数据的原因及法律依据
| 处理目的 | 法律依据（GDPR / 特拉华州 UCITA） |
|---|---|
| 提供 VPN 服务并对您的账户进行身份验证 | 合同履行 |
| 处理付款并出具收据 | 合同履行；法定义务（税务/会计） |
| 检测和预防欺诈、滥用及 DDoS 攻击 | 合法利益（网络完整性） |
| 响应客服请求 | 合同履行 |
| 遵守美国联邦法律及特拉华州法律下的法院命令、传票及其他有效法律程序 | 法定义务 |
| 发送服务公告（安全警报、计费通知） | 合同履行 |
| 发送可选的营销邮件 | 同意（您可随时撤回） |
5. Cookie 与本地存储
我们的网站仅使用必要的 Cookie（登录后的会话令牌、语言偏好设置）以及少量本地存储以记住您的控制面板设置。我们不使用第三方广告 Cookie、行为追踪像素或指纹识别库。
6. 向第三方披露
我们仅向下列类别的接收方披露个人数据，且仅披露为实现既定目的所需的最低限度数据：
- 支付处理机构 — 用于授权和结算您的付款。每家处理机构均受 PCI-DSS 约束，并就其处理的卡片数据作为独立的数据控制者行事。
- 主机及基础设施提供商 — 用于运营我们的服务器；受相当于标准合同条款的数据处理协议约束。
- 法律机关 — 当受适用的美国联邦法律或特拉华州法律下的有效传票、法院命令或其他法律程序强制要求时。在合法的情况下，我们将通知受影响的用户，并对我们认为过于宽泛或送达不当的请求提出异议。
- 权益继受方 — 在涉及我们业务全部或部分的合并、收购或出售时，且本政策应继续适用。
我们不会向广告商或数据经纪人出售、出租或交易您的个人信息。
7. 数据的国际传输
个人数据存储于美国，并可能传输至我们运营服务器所在的其他司法管辖区。对于来自欧洲经济区、英国或瑞士的传输，我们依据欧盟委员会的标准合同条款（2021/914）以及补充技术保障措施进行处理。您可通过发送邮件至 support@rocketvpn.net 索取所采取保障措施的副本。
8. 数据保留
| 类别 | 保留期限 |
|---|---|
| 账户数据（邮箱、哈希密码） | 账户存续期间；账户关闭后 30 天内删除 |
| 计费记录 | 7 年（美国税务记录保存要求） |
| 客服往来信息 | 客服工单关闭后 2 年 |
| 运营元数据 | 按日聚合；原始计数器保留不超过 30 天 |
9. 您的权利
视您所处的司法管辖区而定，您可能就您的个人数据享有下列权利：
- 访问权 — 获取我们持有的关于您的个人数据副本；
- 更正权 — 更正不准确或不完整的数据；
- 删除权 — 请求删除您的账户及相关个人数据，但受适用法律下保存义务的约束；
- 限制或反对权 — 限制或反对某些处理活动；
- 可携带权 — 以结构化、通用、机器可读格式获取您的数据；
- 撤回同意 — 在以同意为处理依据的情况下，您可随时撤回，但不影响撤回前已进行的处理的合法性；
- 投诉权 — 向监管机构（如您所在国家/地区的数据保护监管机构）提起投诉。
如需行使上述任何权利，请发送邮件至 support@rocketvpn.net。我们将在适用法律规定的期限内（通常为 30 个自然日内）作出回应。
10. 安全
我们采取符合行业标准的技术和组织措施：传输中数据使用 TLS 1.3、静态数据使用 AES-256 加密、所有账户均可启用双因素身份认证、生产网络与管理网络隔离、最小权限访问控制并对管理操作进行全面审计日志记录。任何系统均无法做到完全安全；在影响您个人数据的违规事件（虽然可能性极小）发生时，我们将在适用法律规定的期限内通知您及相关监管机构。
11. 未成年人
本服务不面向未满 18 周岁的个人。我们不会故意收集未成年人的个人数据。如您认为我们无意中收集了此类数据，请联系我们，我们将予以删除。
12. 本政策的变更
我们可能不时更新本政策。页面顶部的"最近更新日期"反映最新修订日期。重大变更于在本页面发布后第 14 天生效；您继续使用本服务即构成对修订后政策的接受。
13. 适用法律
本政策受美国特拉华州法律管辖，不考虑其法律冲突规则，并辅以您居住国的强制性消费者保护法和数据保护法（当其授予您更广泛权利时）。
14. 联系方式
Xenex Networks LLC
3911 Concord Pike #8030 SMB#32597
Wilmington, DE 19803, USA
隐私事宜咨询：support@rocketvpn.net