CloudEx Inc.（以下簡稱「我們」或「公司」）營運 Dunova VPN 應用程式及網站 dunovavpn.cloud-ex.biz（合稱「本服務」）。本隱私政策說明我們收集哪些資訊、如何使用，以及您擁有的選項。使用本服務即視為同意本政策所述的處理方式。
1. 核心承諾：無紀錄 VPN
Dunova VPN 建立在嚴格的無紀錄政策之上。我們不記錄、不儲存、不分享以下任何內容：
- 您在 VPN 連線期間造訪的網站或服務
- 通過我們隧道傳輸的任何流量內容
- 您透過我們解析器發起的 DNS 查詢
- 與您活動關聯的原始 IP 位址
- 與您身分關聯的連線時間戳記
VPN 隧道直接在您的裝置與我們伺服器之間建立。流量離開我們伺服器時攜帶的是伺服器的公網 IP，絕對不是您的。
2. 我們收集的資訊
2.1 您提供的資訊
- 帳戶憑證（使用 Google 登入時）——僅限提供商核發的唯一使用者 ID、電子郵件以及（在您允許時）顯示名稱與頭像。僅用於跨裝置識別您以共用訂閱。
- 客戶支援往來郵件——透過電子郵件聯絡我們時，內文及附件僅在處理您的請求所需期間保存。
2.2 自動收集的資訊
- 訂閱／計費憑證——由 Google Play 或 RevenueCat 核發，用於驗證您對進階功能的存取權限。我們從不接收您的信用卡資訊。
- 匿名當機報告——透過 Firebase Crashlytics，僅當您未在設定中關閉時收集。包含堆疊追蹤、裝置型號、作業系統版本、應用程式版本。不包含個人識別資訊或 VPN 流量。
- 大致國家代碼——根據裝置區域設定或商店店面推斷。僅在裝置本機用於建議附近 VPN 伺服器；不傳送至我們的伺服器作分析用。
2.3 我們明確不收集的資訊
- 您的即時 GPS 座標或任何高於國家層級的位置資料
- 您的電話號碼、通訊錄、行事曆、相片、麥克風或相機
- 您裝置上已安裝的應用程式名稱，除非您明確使用「分流」功能——即使在那種情況下，選擇也僅儲存在裝置本機
- 廣告識別碼 (IDFA / AAID)
2.4 我們請求的權限及原因
某些功能需要作業系統權限。Dunova VPN 僅在您啟用相關功能時請求以下權限，並嚴格用於所述目的：
- 位置（Android 的 ACCESS_FINE_LOCATION） — 作業系統要求此權限以讀取目前 Wi-Fi 網路的 SSID（名稱），用於「公共 Wi-Fi 自動連線」功能和「信任的 Wi-Fi 網路」清單。我們從不讀取、儲存或傳輸您的 GPS 座標。該權限僅作為 SSID API 的作業系統強制門檻使用。拒絕可停用 Wi-Fi 自動連線；應用程式其他部分繼續運作。
- 附近 Wi-Fi 裝置（Android 13+ 的 NEARBY_WIFI_DEVICES） — 在較新的 Android 版本中替代位置要求，用於相同的 SSID 讀取目的。處理方式相同：不讀取任何位置資料。
- VPN 服務（Android 的 BIND_VPN_SERVICE） — 任何 VPN 應用程式建立加密通道時作業系統所需的權限。
- 通知 — 不請求。Dunova VPN 不發送通知。
3. 資訊使用方式
我們僅將所收集的有限資訊用於：
- 營運和維護本服務
- 驗證您的訂閱或購買權限
- 在您登入的裝置間同步您的進階狀態
- 診斷並修復當機（僅限您選擇加入時）
- 回覆您的支援請求
- 遵守適用的法律
4. 第三方服務
Dunova VPN 整合以下第三方服務。每項服務有自己的隱私政策，規範其處理的資料。
- Firebase Authentication / Crashlytics（Google LLC）——登入識別碼與匿名當機資料
- Google Sign-In（Google LLC）——僅當您點擊「以 Google 登入」時
- RevenueCat（RevenueCat, Inc.）——訂閱狀態追蹤；我們傳送您的 Firebase 使用者 ID 並接收您的權限狀態
- Google Play Billing——付款完全由平台商店處理
Dunova VPN 不顯示應用程式內廣告，因此我們不與任何廣告網路分享資料。
5. DNS 與廣告封鎖
Dunova VPN 可透過我們自己的解析器路由 DNS 查詢。啟用廣告封鎖後，解析器對封鎖清單中的網域回傳 sinkhole 位址。我們不記錄您查詢哪些網域。
如果您在設定中指定了自訂 DNS（Cloudflare、Quad9、Google 等），DNS 查詢將傳送至該供應商，由其隱私政策約束。
6. 資料保留
- 帳戶識別碼：帳戶存在期間保留；帳戶刪除後 30 天內刪除。
- 支援電子郵件：最後回覆後保留 12 個月，之後刪除（法律要求除外）。
- 當機報告：保留 90 天後刪除。
- 容量規劃所需的 VPN 工作階段中繼資料（僅彙總計數，絕不關聯使用者）：最長保留 30 天。
7. 國際傳輸
我們公司位於日本。我們的 VPN 伺服器、支援系統和分析供應商分布在世界多個國家。使用本服務時，上述最小限度的資訊可能在標準合約保障下於您居住國之外處理。
8. 您的權利
根據您所在司法管轄區（EEA、英國、加州、日本等），您可能擁有存取、更正、刪除或匯出我們持有的有限資訊的權利。您可以：
- 登出應用程式，將裝置從跨裝置訂閱系統中斷
- 在 設定 → 隱私 → 「傳送當機報告」中停用 Firebase Crashlytics
- 透過下方電子郵件聯絡我們刪除帳戶——這將清除您的 Firebase Auth 使用者紀錄及關聯的 RevenueCat 設定檔
9. 兒童隱私
Dunova VPN 不面向 13 歲以下兒童（或您所在司法管轄區相應的最低年齡）。我們不會主動收集此類兒童的資訊。如您認為我們已收集，請與我們聯絡，我們將即時刪除。
10. 本政策的變更
我們可能不時更新本隱私政策。最新版本將始終以更新的生效日期在此 URL 提供。重大變更將在應用程式內適當位置強調顯示。
11. 聯絡
有關隱私問題、資料請求或顧慮回報，請傳送電子郵件至 ifeeqp2002+dunovavpn@gmail.com。
CloudEx Inc.（日本）
生效日期：2025-01-01