SEWER PRIVACY POLICY
SEWER 隐私政策
运营方：深圳钛氦科技有限公司，统一社会信用代码：91440300MAEQG4W59Y，地址：深圳市宝安区西乡街道盐田社区银田工业区331创意园C栋C512（以下简称“SEWER”“我们”）。我们重视您的个人信息和网络数据安全。本隐私政策说明您使用 SEWER iOS 客户端及相关账户服务时，我们如何处理信息。
1. 适用范围
本政策适用于 SEWER iOS 客户端、net.sewer.top 账户服务及与其直接相关的企业网络安全访问服务。本服务仅向经深圳钛氦科技有限公司授权的账户提供。除非另有说明，本政策不适用于您通过已连接服务访问的第三方网站、应用或服务；该等第三方会依其自身隐私政策处理信息。
2. 我们处理的信息
为提供您主动请求的账户与网络服务，我们可能处理下列信息：
- 账户信息：邮箱地址、登录验证信息、账户标识和账户服务状态。
- 服务配置信息：订阅授权、您选择的线路、路由模式和必要的协议配置。
- 服务状态与用量信息：连接状态、连接错误、服务流量额度、已用流量及剩余流量。
- 必要的网络技术数据：用于建立、运行、保护和排查所请求网络服务的 IP 地址、时间、网络连接状态、域名解析和传输技术数据。我们不会将这些数据用于广告定向或用户画像。
- 客户端本地数据：登录会话和订阅缓存会存储在 Apple Keychain；所选线路和路由模式等偏好设置存储在设备的应用容器中。您退出登录或卸载应用后，客户端本地数据将按系统和应用机制清除。
我们不会收集广告标识符，也不在客户端集成第三方广告或行为分析 SDK。
3. 系统网络状态与特定联网检查
为避免在设备没有可用网络路径时创建错误的网络配置，客户端会在您点击“连接”后、建立隧道前使用 Apple Network 框架的系统网络路径状态判断。该判断不会连接第三方网站、不会发送 HTTP 请求，也不会收集或上传网络内容。
建立线路前，客户端仅为解析所选线路服务器使用公共 DNS 地址 223.5.5.5 与 1.2.4.8。隧道建立后，客户端将设备 DNS 设置为 Cloudflare 的公共 DNS 地址 1.1.1.1，相应 DNS 请求会通过您选择的线路转发。相关解析服务可能接收查询域名、线路出口 IP、时间和必要连接信息；该处理仅用于域名解析，不用于广告、画像或营销。
系统报告隧道已建立后，客户端会访问 https://www.google.com/generate_204，仅在收到预期的 HTTPS 响应时将线路标记为已连接；该请求用于验证完整的 DNS、TLS、代理出口和返回路径。
GeoIP/GeoSite 路由分类数据随客户端版本一并提供，仅通过 App Store 版本更新替换；客户端不会在运行时下载或安装规则文件。
上述 Google 连通性验证会使 Google 收到发起请求所必需的网络技术数据（例如 IP 地址、时间、请求头及连接信息），并受其隐私政策约束。我们不会向 Google 出售、出租或提供您的账户资料、订阅授权或网络使用内容。
4. 信息的使用目的
我们仅在以下必要范围内使用信息：
- 验证账户、提供企业网络安全访问、订阅、线路选择、套餐和流量信息。
- 建立、维护和保障您主动发起的网络连接。
- 检测服务可用性、排查故障、防范滥用和保护账户安全。
- 履行适用法律、监管要求或处理依法提出的请求。
- 回复您主动发起的支持请求。
我们不会出售您的个人信息，不会将您的个人信息用于广告、营销画像或向第三方广告商提供。
5. 信息共享与跨境传输
我们不会为广告、营销或数据经纪目的出售、出租或共享您的个人信息。
在提供您主动请求的服务时，信息可能在以下有限情形中被处理：
- 由我们运营或受我们控制的账户、网络和基础设施服务提供方处理，以提供 SEWER 服务。
- 当您主动访问第三方网站、应用或网络服务时，相关流量会到达您选择访问的目的地。
- 按第 3 节所述，公共 DNS 解析服务（包括 Cloudflare 的
1.1.1.1）和 Google 会分别处理域名解析及连通性验证所必需的技术请求数据。 - 为遵守适用法律、保护用户、SEWER 或公众的安全、权利和财产而依法披露。
网络服务可能涉及位于您所在地区以外的服务器或服务提供方。我们会采取合理措施，确保跨境处理符合适用的数据保护法律。
6. 保存期限
我们仅在实现本政策所述目的、履行法定义务、处理争议或执行协议所必需的期限内保存信息。
- 客户端中的会话、订阅和偏好数据通常在您退出登录或卸载应用后删除。
- 服务端为提供账户服务所必需的账户资料和服务配置，在账户服务持续期间保存；账户服务结束后将在 7 天内删除或匿名化，法律另有要求的除外。
- 网络访问、安全和诊断日志最长保存 7 天，期满后删除或匿名化，法律另有要求的除外。
7. 安全措施
我们采取合理的技术和组织措施保护信息，包括 HTTPS 传输、Apple Keychain 存储客户端会话信息、访问控制和最小权限原则。任何网络传输或存储方式均无法保证绝对安全；如发生可能影响您权益的安全事件，我们将依适用法律采取通知和补救措施。
8. 您的权利与选择
在适用法律允许的范围内，您可以请求访问、更正、删除、限制处理或导出与您相关的个人信息，也可以撤回可撤回的同意。您还可以通过退出登录、停止连接或卸载客户端来停止客户端后续处理相关本地数据。
如需行使权利、询问本政策或提交投诉，请通过以下方式联系我们：
我们将在适用法律规定的期限内处理您的请求；为保护账户安全，可能需要核验您的身份。
9. 未成年人
SEWER 不面向未满 16 周岁的未成年人提供服务。若您认为未成年人未经适当授权向我们提供了个人信息，请联系我们，我们会依适用法律处理。
10. 政策更新
我们可能因服务、法律或安全要求更新本政策。发生重大变更时，我们会在客户端、网站或其他适当方式提示。更新后的政策自公布日期或政策中载明的生效日期起生效。
11. 适用法律与地区
本服务仅在我们明确支持且允许合法提供服务的地区提供。请勿在受限制或需要额外许可而我们未取得许可的地区使用本服务。
本政策的解释及争议处理适用中华人民共和国法律，但不影响适用法律赋予您的强制性权利。