隐私政策

目录
  1. 我们的基本原则
  2. 一、我们收集和使用的个人信息
  3. 二、本应用使用的设备权限
  4. 三、Cookie 和同类技术
  5. 四、我们如何共享、转让和公开披露
  6. 五、服务器位置和存储期限
  7. 六、我们如何保护你的个人信息
  8. 七、你的权利
  9. 八、未成年人的个人信息
  10. 九、本政策的更新
  11. 十、如何联系我们

ScholarKey Network Technology Co., Ltd.(以下简称「我们」)是知匙加速器(英文名 ScholarKey VPN,以下简称「本应用」)及其官网的运营者。我们深知个人信息对你的重要性,并依照适用的法律法规处理你的个人信息。

本政策说明我们收集哪些信息、为什么收集、如何使用和保护,以及你如何管理自己的信息。请你在使用本应用前仔细阅读本政策,特别是加粗的内容。 你点击「同意并继续」即表示你已阅读并同意本政策;如果你不同意,可以不使用本应用。

我们的基本原则

  • 只收集必要的信息。 本应用不要求提供手机号,你也可以不注册、以游客身份直接使用和购买会员。
  • 不做广告和追踪。 本应用没有广告,也没有接入任何第三方广告或统计分析 SDK;我们不获取广告标识符(IDFA),不追踪你在其他 App 和网站上的活动。
  • 不查看你的访问内容。 只有访问学术资源白名单中的网站时,相关流量才经过我们的线路服务器;我们的线路服务器不记录你访问的网址和传输的内容。
  • 不出售个人信息。

一、我们收集和使用的个人信息

1. 游客使用(默认方式)

首次打开本应用时,我们会为你自动创建一个游客身份,不需要注册。为此我们会处理:

  • 设备标识:本应用在你设备的钥匙串中生成的一个随机标识符。它不是广告标识符,也不是设备序列号,只用于识别游客身份、在重新安装后找回游客数据,以及管理登录设备。
  • 设备信息:设备型号(例如「iPhone 16 Pro」)、系统版本、App 版本和平台类型。用于在「登录设备」列表中显示设备,以及排查兼容性问题。
  • 用户 ID:我们为你分配的编号,显示在「我的」页面,便于你联系我们时说明身份。

2. 注册和登录账号(可选)

注册账号后,会员可以在多台设备上使用,换手机也不会丢失。你可以选择:

  • 邮箱登录:我们会收集你的邮箱地址和你设置的密码。密码只以加盐哈希的形式保存,任何人(包括我们)都无法还原出原始密码。注册、验证码登录和重置密码时,我们会向你的邮箱发送验证码。
  • 通过 Apple 登录:我们会收到 Apple 提供的用户标识,以及你选择分享的邮箱地址(可能是 Apple 的「隐藏邮件地址」)。我们不请求你的姓名。我们还会保存 Apple 返回的授权令牌,仅用于你注销账号时向 Apple 撤销授权。

登录时,你在本设备上以游客身份获得的会员时长、收藏、心愿和反馈会合并到账号中。

同一账号最多可在 3 台设备上同时登录。为执行这一规则,我们会记录每台登录设备的设备标识、设备信息和最近使用时间;账号已在 3 台设备上登录时,如果你在新的设备上登录,我们会自动退出其中最久未使用的一台。

3. 学术资源访问(VPN 连接)

本应用通过 iOS 的网络扩展(VPN)功能建立加密连接。首次连接时,系统会请求你允许添加 VPN 配置。

  • 连接凭据:我们为每台设备生成一个随机的连接凭据,用于线路服务器验证连接,以及执行会员和设备数量限制。设备被移除、退出登录或注销账号后,该凭据会被作废。
  • 网络流量:只有访问白名单中的学术资源网站时,相关流量才会经过加密线路和我们的线路服务器;其他网站和 App 的流量直接连接,不经过我们的服务器。 我们的线路服务器只转发流量,不记录你访问的网址,也不查看或保存传输的内容。
  • IP 地址:建立网络连接时,线路服务器和我们的接口服务器必然会获取你的 IP 地址。
  • 域名解析:连接期间,域名解析请求可能通过线路服务器发送到公共 DNS 服务,也可能由你的设备直接发送到公共 DNS 服务。

4. 购买会员

  • 会员通过 Apple 的 App 内购买支付,我们不会获取你的银行卡、支付账户等支付信息。
  • 我们会收到并保存交易编号、原始交易编号、商品、购买时间、到期时间、自动续订状态和退款状态,以及购买时附带的、与你的用户 ID 关联的购买标识。这些信息用于开通和续期会员、恢复购买,以及处理退款。
  • 我们会接收 Apple 发送的订阅续期、取消和退款通知,以便及时更新会员状态。

5. 资源库、收藏和心愿卡

  • 收藏:你收藏的资源保存在我们的服务器上,以便在你的多台设备之间同步。
  • 搜索:你输入的关键词只用于返回搜索结果,我们不会将其与你的身份关联保存。最近搜索记录只保存在你的设备上,你可以随时清空。
  • 心愿卡:你填写的资源名称、网址和联系方式(选填),用于评估和收录资源,并在「我的心愿」中向你显示处理进度。
  • 访问资源网站:资源网站在 App 内通过系统的 Safari 浏览页面打开。这些网站由第三方运营,它们如何收集和使用你的信息,适用其各自的隐私政策;我们无法获取你在这些网站上的浏览内容和登录信息。

6. 问题反馈

你提交的问题描述和联系方式(选填)。为了便于排查问题,提交时会附带诊断信息:App 版本、系统版本、设备型号、VPN 连接状态和当前线路编号。联系方式只用于回复你的问题。

7. 安全和服务运行

为保障账号和服务安全、排查故障,我们的接口服务器会记录运行日志,包括 IP 地址、请求时间、请求的功能和处理结果。

8. 保存在你设备上的信息

登录凭证和设备标识保存在设备的钥匙串中;你同意隐私政策的状态、外观设置和最近搜索保存在本应用的本地存储中。这些信息不会上传,删除本应用后,本地存储中的信息会被清除。

9. 我们不会收集的信息

我们不会收集你的手机号、通讯录、精确或大致位置、照片、麦克风或摄像头数据、广告标识符,也不会读取剪贴板内容。

二、本应用使用的设备权限

权限用途何时请求
VPN 配置(网络扩展)建立学术资源访问的加密连接首次点击「连接」时,由系统弹窗请求

本应用不请求通知、定位、相机、相册、通讯录、麦克风、蓝牙或本地网络等权限。你可以随时在 iPhone「设置 → 通用 → VPN 与设备管理」中删除本应用的 VPN 配置,删除后将无法使用学术资源访问功能,其他功能不受影响。

三、Cookie 和同类技术

本应用不使用 Cookie 或同类技术追踪你。我们的官网也不使用 Cookie,不接入统计分析工具。你在 App 内打开的第三方资源网站可能使用 Cookie,适用其各自的政策。

四、我们如何共享、转让和公开披露

我们不会出售你的个人信息,也不会将其用于个性化广告。 我们只会在以下情况下共享或披露你的个人信息:

  • 事先获得你的同意;
  • 根据法律法规、诉讼或政府、司法机关依法提出的要求;
  • 在合并、分立、解散或被宣告破产等情形下需要转移个人信息时,我们会告知接收方的名称和联系方式,并要求接收方继续履行本政策中的义务;接收方变更处理目的和方式的,会重新取得你的同意。

五、服务器位置和存储期限

  • 线路服务器的位置:线路服务器可能位于不同地区,具体以 App 中提供的线路为准。连接线路时,你的 IP 地址、连接凭据和白名单网站的加密流量会经过该服务器。
  • 存储期限:我们只在实现本政策所述目的所需的最短期限内保存你的个人信息:
    • 账号和业务数据:在你的账号存续期间保存;
    • 交易记录:依照会计、税务等法律法规要求的期限保存,账号注销后不再与你的身份关联;
    • 运行日志:仅在保障安全和排查故障所需的期限内保存,到期后删除;
    • 超出上述期限后,我们会删除或匿名化处理你的个人信息。
  • 停止运营:如果本应用停止运营,我们会至少提前 30 日通知你,并在停止运营后删除或匿名化处理你的个人信息。

六、我们如何保护你的个人信息

  • 本应用与服务器之间的通信全部使用 HTTPS 加密,业务数据还会额外使用 AES-256-GCM 加密传输;
  • 密码以加盐哈希形式保存;
  • VPN 连接使用 TLS 加密,并校验服务器证书指纹,防止被冒充;
  • 我们对服务器和数据库实行访问控制,只有经过授权的人员才能在工作需要的范围内访问个人信息;
  • 如果不幸发生个人信息安全事件,我们会立即采取补救措施,并依照法律要求及时告知你。

互联网环境并非绝对安全。请妥善保管你的账号密码,不要将账号借给他人使用。

七、你的权利

你可以在本应用中直接管理自己的个人信息:

你想要怎么做
查看账号信息、会员状态「我的」和「我的 → 账号与安全」
查看或移除登录设备「我的 → 账号与安全 → 登录设备」
修改密码、绑定邮箱「我的 → 账号与安全」
查看或删除收藏、心愿「资源库」中的收藏、「我的 → 我的心愿」
停止使用 VPN 功能iPhone「设置 → 通用 → VPN 与设备管理」中删除 VPN 配置
退出登录「我的 → 账号与安全 → 退出登录」
注销账号「我的 → 账号与安全 → 注销账号」

关于注销账号:

  • 注销需要通过邮箱验证码或 Apple 重新验证身份,验证后立即生效;
  • 注销后,你的邮箱、密码、Apple 授权、收藏和所有登录设备会被删除或作废,我们也会向 Apple 撤销「通过 Apple 登录」的授权;账号中剩余的会员权益会被清除,且无法恢复;
  • 注销账号不会自动取消 Apple 的自动续订。 如果你开通了连续包月,请先在 iPhone「设置 → Apple 账户 → 订阅」中取消,以免继续扣费;
  • 游客身份没有账号可以注销。如需删除游客数据,请通过本政策末尾的方式联系我们。

对于无法在 App 内完成的请求,例如获取个人信息副本、转移个人信息、更正信息,或撤回你此前作出的某项同意,你可以通过本政策末尾的方式联系我们。我们会在验证你的身份后尽快答复。撤回同意不影响撤回前基于同意已进行的处理。

八、未成年人的个人信息

本应用主要面向学生和科研人员。如果你未达到所在地法定成年年龄,请在监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用。我们不会主动收集儿童的个人信息。 如果监护人发现儿童在未经同意的情况下向我们提供了个人信息,请联系我们,我们会尽快删除。

九、本政策的更新

我们可能会适时更新本政策。更新后,我们会在本页面公布新的版本;对于重大变更(例如处理目的、方式或个人信息种类发生变化),我们会在 App 内以弹窗等显著方式通知你,并在需要时重新取得你的同意。

十、如何联系我们

如果你对本政策或你的个人信息有任何问题、意见或投诉,可以通过以下方式联系我们:

  • 运营主体:ScholarKey Network Technology Co., Ltd.
  • 联系邮箱:support@scholarkeyapp.com
  • App 内:「我的 → 问题反馈」