最近更新:
本译文仅为方便阅读而提供；如与英文版本不一致，以英文版本为准。
1. 目的与责任
本政策阐述隐私政策中所概述的数据处理的技术与组织细节。Colitu 由在英格兰和威尔士注册的公司 COLITU LIMITED 运营（注册地址：128 City Road, London EC1V 2NX, United Kingdom），该公司决定数据如何处理，可通过 privacy@colitu.com 联系。账户数据库运行在位于土耳其的一台服务器上。技术细节：安全白皮书。
2. 处理活动
| 活动 | 数据 | 系统 | 法律依据 |
|---|---|---|---|
| 账户管理 | 电子邮件、密码哈希、语言、注册时和最近一次登录时的 IP 与国家 | 控制平面数据库 | 合同 |
| 电子邮件验证 | 电子邮件、验证码哈希 | 控制平面、电子邮件服务商 | 合同、合法利益 |
| VPN 访问 | 每台设备（以及每个订阅链接）在每台服务器上的连接凭据、设备记录 | 控制平面、VPN 服务器 | 合同 |
| 流量计量 | 每位用户在每台服务器上的字节数，以约 15 秒为一个时间窗口 | VPN 服务器代理、控制平面 | 合同、合法利益 |
| 传输协议选择 | 每台设备上哪些传输协议在哪台服务器上可用以及速度如何（不含 IP 地址） | 应用、控制平面 | 合法利益 |
| 安全与防止滥用 | 登录事件、IP、国家、设备哈希、以服务器机密为密钥的 HMAC-SHA256 滥用检查哈希、被拒绝的尝试 | 控制平面 | 合法利益 |
| 网站与 API 的运行 | 访问日志（IP、请求的地址、浏览器） | 控制平面 | 合法利益 |
| 支付 | 订单、金额、交易状态、服务商通知 | 控制平面、支付服务商 | 合同、法定义务 |
| 支持 | 消息、附件、已屏蔽的应用日志 | 控制平面、邮件中继 | 合同 |
| Colitu Bot | 问题、回答、IP 地址、反馈 | 控制平面、AI 服务商 | 合法利益 |
| 服务健康状况 | 服务器 CPU、内存、磁盘、核心状态 | 控制平面 | 合法利益 |
3. 在 VPN 服务器上处理的数据
每台 VPN 服务器保存自己的协议密钥以及使用该服务器的用户的连接凭据，用户以内部用户 ID 标识；服务器不保存电子邮件地址或支付数据。连接凭据按设备（以及按订阅链接）和按服务器区分；已移除设备或已轮换的订阅链接的凭据会从服务器上删除。服务器按用户统计传输的字节数（设备凭据会映射回用户；不会按设备存储流量）并向控制平面报告。服务器不会记录流量内容、目的地、DNS 查询、连接日志或用户 IP 地址。
有两台服务器会将一小组固定的域名通过 Cloudflare WARP 发送；对于这些域名，Cloudflare 即为出口。
4. 处理者（子处理者）
| 服务商 | 服务 | 共享的数据 |
|---|---|---|
| 支付服务商（仅限购买付费套餐的客户） | 支付处理 | 订单号、金额、币种、套餐说明、支付方式（不含电子邮件或 IP 地址） |
| Resend | 账户邮件 | 电子邮件地址、邮件内容 |
| Brevo | 我们支持邮箱回复的中继 | 收件人地址、回复内容 |
| DeepSeek | Colitu Bot 的回答 | 问题以及对话的最后几条消息；不含账户信息 |
| Cloudflare | DNS 托管；docs.colitu.com 的代理；应用中的默认 DNS 解析器；两台服务器上少数域名的 WARP 出口 | docs.colitu.com 访客的 IP 地址和请求数据；来自 VPN 服务器 IP 地址的 DNS 查询；这些域名的流量元数据 |
| 托管服务提供商 | 服务器基础设施 | 存储在服务器上的数据（他们拥有技术访问权限；磁盘未加密） |
5. 保存与删除
保存期限列于隐私政策第 3 条。一项自动任务每小时运行一次，并依据这些期限删除过期记录或清除其中的 IP 字段：登录事件、流量记录、被拒绝的尝试、滥用检查哈希、邮件投递记录、验证码、机器人对话、已关闭的支持会话、已结束的网页和应用会话、电视登录和迁移请求、已移除及长期未出现的设备的详细信息，以及账户记录上的 IP 字段。每条失败的规则都会被记录，并体现在监控指标中。删除账户会立即清除隐私政策第 4 条所列的数据。套餐、支付和订单记录以及审计日志不在该任务的范围内。已删除的数据在删除前创建的备份中仍会保留，直到这些备份被删除；备份 35 天后自动删除的机制正在引入。
6. 技术与组织措施
- 网站和 API 的连接使用 TLS 加密。控制平面与 VPN 服务器之间使用双向 TLS 1.3（gRPC）；服务器证书有效期为 30 天并自动续期。
- 密码使用 Argon2id 进行哈希。
- 支付、电子邮件和 AI 服务商的凭据在数据库中使用 AES-256-GCM 加密。用户的 VPN 连接凭据和 Reality 私钥目前在数据库中未加密存储；对其加密已列入路线图。
- 管理面板位于独立的地址，采用基于角色的权限；管理端点在公共 API 上关闭，管理员账户在 5 次失败尝试后锁定 15 分钟，每一项管理操作都会写入审计日志。管理员账户必须启用两步验证（TOTP）：未启用的管理员只能在登录后设置它。
- 对服务器的管理访问仅通过 SSH 密钥进行；已禁用密码登录。
- 控制平面数据库无法从互联网访问；VPN 服务器无权访问它。
- 数据库备份使用 age 以公钥加密；创建备份只需要该公钥。备份目前保存在控制平面服务器上，解密密钥仍存放在同一台服务器上。使用离线密钥的异地备份已列入路线图。
- 服务器磁盘未加密；托管服务提供商对其机器拥有技术访问权限。
- 根据 IP 查询国家使用我们服务器上的本地数据库；为此不会把 IP 地址发送给第三方。
- 目前尚未进行独立的安全审计。
7. 数据泄露
如果我们发现影响个人数据的安全事件，我们会立即采取行动加以控制，不无故拖延地通过电子邮件通知受影响的用户，在法律要求时通知主管机关，并在事件日志中公布事件经过。
8. 请求
关于数据处理的请求：privacy@colitu.com。安全报告：security@colitu.com
有疑问？请写信至 support@colitu.com。