本页目录
Orbit 需要少量设备、节点和订阅信息来提供 VPN 服务；连接记录与偏好主要保存在本机。Orbit 不读取或保存你的网页内容、DNS 查询内容或 VPN 流量载荷，但你访问的网络、Apple、节点和 DNS 服务可能各自按照其政策处理信息。
适用范围
本政策适用于 Orbit iOS 应用、其 Packet Tunnel 网络扩展以及由 Orbit 运营的控制面接口（合称“服务”）。它说明我们收集哪些信息、为何使用、与谁共享、保存多久，以及服务的相关边界。
本政策不代替 Apple、你选择的中继节点、DNS 解析器或其他第三方服务自己的隐私政策。若你通过第三方网站或外部链接离开 Orbit，请阅读相应服务的条款。
我们收集的信息
我们只在提供、保护、计费或改进服务所需的范围内处理信息。下面按来源列出当前应用版本的主要数据类型。
| 类别 | 具体内容与用途 | 主要位置 |
|---|---|---|
| 设备与应用环境 | 语言、地区、系统版本、设备型号签名、App 版本、App Store 商店地区。用于兼容性、节点策略、语言和购买交付。 | 服务端请求环境 |
| 节点与连接配置 | 节点区域、节点名称、节点地址/端口、延迟探测参数，以及你选择的 DNS、路由、双重跳板、断线保护等配置。用于返回节点目录、组装隧道和处理连接请求。 | 本机与控制面 |
| 订阅与购买 | 产品标识、StoreKit 交易标识、购买环境、订阅状态和到期时间。用于向 Apple 发起购买、向服务端验证交易并交付 ORBIT PILOT 权益。 | Apple 与控制面 |
| 本机记录 | 隐私同意状态、选择的节点、收藏/最近使用、连接次数、连接时长、连接/断开时间线和偏好设置，用于恢复体验并展示统计。连接时间线不保存节点 IP。 | 你的设备 |
我们不会以此服务为目的收集什么
- 网页内容、消息内容、文件内容或 VPN 流量载荷；
- 你访问过的完整网站历史、目的地址清单或 DNS 查询历史；
- 用于广告画像、跨应用跟踪或出售给数据经纪商的个人信息。
“不主动收集”不等于互联网中不存在网络元数据。你的互联网服务提供商、Apple、所选中继节点、DNS 解析器或网站运营者，可能根据各自服务的运行方式和法律义务看到或记录部分连接信息。
我们如何使用信息
- 组装、启动、切换和停止 iOS VPN 隧道，并提供节点延迟等功能；
- 验证 App Store 交易，交付、恢复或终止订阅权益；
- 防止滥用、排查故障、维护服务安全，以及履行适用法律义务；
- 在你主动请求支持时，使用你提供的必要信息处理问题。
当前版本未设计广告 SDK、行为分析 SDK 或第三方跟踪 SDK。若未来增加新的处理目的，我们会更新本政策并在适用法律要求时重新取得同意。
保存、删除与撤回
本机数据：偏好、连接统计、最近节点、收藏、连接时间线和同意状态会留在设备本地，直到你在应用内清除相应记录或数据被更新/删除。
服务端数据：订阅验证结果和必要的服务记录会在提供服务、处理争议、防止滥用或履行法律义务所需期间保存。具体期限取决于数据类型、技术需要和适用法律；达到目的后会删除、匿名化或安全隔离。
你可以停止使用服务，并在应用内关闭或清除可用记录。法律要求保留的记录不会因停止使用立即删除。
安全、儿童与政策更新
安全措施
我们使用应用层加密封装、签名、访问控制和最小化数据设计保护服务请求；本地数据由 iOS 应用容器管理。没有任何软件、网络或存储系统能够保证绝对安全，因此请及时更新系统和应用。
儿童隐私
Orbit 不是面向儿童设计的服务。若你未达到所在地法律规定的独立同意年龄，请在父母或监护人同意和指导下使用；如果我们获知在未取得必要同意的情况下收集了儿童信息，会按适用法律处理。
更新
我们可能因功能、服务商或法律变化更新本政策。更新后的版本会在本页面和应用内入口发布，并在适用法律要求时重新请求你的确认。继续使用服务表示你已阅读更新内容，但不会替代法律要求的明确同意。