隐私政策

01本政策的适用范围

本政策说明您访问 curales.com、注册、付款、使用控制面板、VPN 或代理，以及联系客服时的数据处理方式。“Curales”“本服务”和“我们”指 Curales 项目的管理方。

隐私事务联系方式：Telegram @curales_support。本政策不替代您自行使用的第三方网站、支付服务或应用的政策。

02我们处理哪些数据

• 账户数据：电子邮箱地址、姓名或昵称、内部标识符、注册日期和通知偏好。密码以加盐哈希值存储，而非明文。
• 会话与安全数据：登录及活动时间、会话标识符、访问网站时的 IP 地址、验证码验证数据，以及限制可疑请求所需的技术信息。
• 订单与支付数据：订单号和账单号、所选服务、金额、币种、支付状态和时间、服务发放记录，以及核实付款所需的支付服务商响应。
• VPN 与代理数据：技术服务商处的账户标识符、连接参数、有效期、流量限额和使用量、地区与会话设置、已发放的访问凭据和订阅链接。
• 客服数据：问题描述、沟通记录，以及您为解决问题而自愿提供的信息。
• 技术日志：请求时间、所请求资源的地址、响应状态码、错误与安全信息。网站基础设施可能记录 IP 地址和浏览器参数。

请勿向客服发送密码、钱包私钥、助记词、完整的 VPN 订阅链接或其他秘密信息。如排查问题需要提供部分设置，请隐藏敏感值。

03我们为何需要这些数据

数据用于创建和保护账户、核实付款、发放和续订服务、统计流量、显示订单历史、处理客服请求、调查滥用行为以及从故障中恢复。

根据适用法律，处理依据可能包括提供您请求的服务和履行合同、履行法定义务、保障安全的合法利益，以及在需要时取得您的同意。本政策本身不构成法律要求单独取得的处理同意。

04Cookie 与浏览器存储

• 必要的会话 Cookie用于保持登录状态。用户会话最长有效期为 7 天，也可能提前结束，包括在 24 小时无活动、退出登录或撤销会话后结束。
• 本地存储保存代理生成器的偏好，例如协议、地区和输出格式，以免重复输入。这些偏好可能保留到您清除浏览器中的网站数据为止。
• 标签页存储保存表单草稿和控制面板中的选择。草稿可能包含姓名及尚未发送的客服请求内容。浏览器恢复标签页时也可能恢复这些数据。
• 第三方安全工具可能根据其各自政策使用 Cookie 和技术标识符。

您可以在浏览器设置中清除网站数据并管理 Cookie。阻止必要的 Cookie 可能导致无法登录或使用控制面板。浏览器中保存了客服请求草稿，并不意味着该请求已经发送给客服。

05数据可能提供给谁

我们仅在实现相应功能所必需的范围内提供数据：

• 托管服务商和 Cloudflare保障网站可用性与安全，并处理访客的网络请求和技术数据。详情请参阅 Cloudflare 隐私政策。
• hCaptcha用于确认表单未被机器人滥用。验证时会发送验证码令牌和 IP 地址；验证组件也可能分析设备参数及交互行为。详情请参阅 hCaptcha 隐私政策。
• Trybit处理付款。创建账单时，我们发送订单标识符、金额和币种，并接收支付核实结果。在支付页面输入的数据按照 Trybit 的政策处理。公共区块链上的交易可能持续公开，即使您的 Curales 账户已被删除。
• VPN 与代理的技术供应商，包括代理所使用的 Evomi 和 Proxyware 基础设施，会接收服务账户标识符及发放参数。这些供应商提供连接和流量统计，并可能在其基础设施中处理网络和技术数据。
• Umami Cloud用于统计公开页面的访问情况，包括不含查询参数或 # 后片段的页面地址、标题、来源、浏览器语言和设备参数。该服务会接收网络请求的技术数据。登录、注册、账户恢复、用户控制台和员工管理页面不加载此跟踪器。
• Telegram在您选择该客服渠道时处理通信内容。我们可以看到您发送的消息，以及对通信对象可见的个人资料。

为履行具有约束力的合法要求，或根据适用法律维护权利，我们也可能披露数据。我们不会将账户数据用于出售广告名单。

供应商可能在其他国家处理数据。跨境传输的适用要求取决于法律和相关供应商的角色。使用本服务并不意味着放弃法律规定的数据保护保障。

06连接的隐私

提供服务需要记录连接的有效期、流量和状态。本政策并不承诺连接过程中的所有参与方均不保留日志，也不保证绝对匿名。

VPN 和代理不能替代设备安全措施，也无法控制您访问的网站如何收集数据。第三方 VPN 客户端和应用有各自的数据处理政策。将订阅链接、二维码或代理密码分享给他人，可能使其获得您服务的访问权限。

07保存期限与安全措施

账户和有效服务的数据会在维护这些账户及服务所需的期间内保存。服务结束后，订单、支付及客服历史记录可能继续保存，用于处理争议、防止重复发放和履行法定义务。保存期限取决于处理目的和适用法律；套餐到期不代表账户或历史记录会自动删除。

我们采用网站安全连接、密码哈希、访问权限控制和备份。这些措施能够降低风险，但无法完全消除风险。

从现用系统删除数据，并不总是意味着数据会立即从备份中消失。残留副本仅限于恢复用途，并在被替换或必要保存期限届满时删除。如需了解基于法定义务保存的数据，请联系客服。

08您的请求与权利

您可以查询账户数据，要求更正数据、删除账户或停止某些处理。根据适用法律，您还可能享有限制处理、提出异议、数据可携带、撤回同意及向主管机关投诉等权利。撤回同意不影响撤回前处理活动的合法性。

请联系 @curales_support，说明账户邮箱及请求内容。为保护数据，我们可能要求您提供与风险相称的账户归属证明。未经事先确认且无必要时，请勿发送证件或秘密信息。

删除账户可能导致无法访问服务，且删除账户请求本身不等于退款申请。如依法或为解决争议必须保留某些数据，我们会说明依据及限制。请求会在适用法律规定的期限内处理。

09变更与联系

本页顶部标明修订日期。如数据处理发生重大变化，我们会通过可用渠道通知；如需重新取得同意，必须另行取得。

如对本政策或数据处理有疑问，请联系 @curales_support。