隐私政策

最后更新：2026-08-01

本政策适用于 小耳 VPN（XiaoEr VPN） Android 客户端及其后端 API（统一通过 https://app.draxgr.cc/api 接入）。安装或继续使用本应用，即视为您已知悉本政策全部内容。

1. 我们收集的信息

为完成账号登录、节点分发、连接诊断与防滥用风控，本应用会在设备与服务端之间交换以下信息：

1.1 账号信息

• 邮箱地址；
• 通过 PBKDF2-SHA256 (210,000 轮) 派生的口令验证字段； 服务端不保存、不传输、不记录明文口令；
• 登录会话的过期时间与设备绑定信息（installation id 的 HMAC-SHA-256）。

1.2 设备与运行信息

• 安装 ID：随机生成的设备级 UUID（保存在本地 SharedPreferences，不上传原始值）；
• Android SDK 版本、设备语言、应用版本号、版本号、发行渠道；
• 以上信息按"日活 + 设备 + 应用"组合做不可逆散列后入库，不保存原始 ID。

1.3 连接遥测（聚合）

• 节点 ID、连接结果（connected / disconnected / failed）、连接耗时毫秒数、 错误类别（如 timeout / auth）；
• 不记录目标网站、IP、DNS 查询、URL、查询关键字、上传/下载字节明细等 任何与用户行为相关的字段。

1.4 支付信息

通过 Google Play Billing 完成订阅时，订单凭证会上传至我方后端用于校验与发放权益。 不接触用户的信用卡号、银行账号等支付凭证。

2. 我们不收集的信息

我们明确不收集：

• 用户访问的网站、IP 地址（出口 IP 仅本地展示，不上报）；
• 用户的 DNS 查询内容；
• 用户的网络流量内容、上传/下载包；
• 通讯录、相册、位置、传感器等与 VPN 业务无关的设备数据。

3. 信息的使用

• 登录与节点下发：仅在用户主动操作时执行；
• 故障诊断：聚合后的连接结果用于改进服务稳定性，不用于个性化推荐；
• 防滥用：相同设备 ID 在 1 个自然日内只上报 1 条日活记录； 单 IP 登录尝试有频次限制（默认 10 次/秒），连续失败会临时锁定账号。

4. 信息存储与传输

• 所有 API 通信走 HTTPS（生产环境），禁止明文流量；
• 应用本地保存的会话 Token 由 Android Keystore 生成的 AES-256-GCM 密钥加密， 密钥不出设备；设备被擦除或迁移后旧 Token 自动失效；
• 后端数据库不存储明文口令、Token、IP；
• 日活、连接遥测等聚合数据在数据库保存期不超过 180 天， 超过保存期的记录将自动删除。

5. 第三方服务

本应用使用：

• Google Play Billing：用于订阅结算，受 Google Play 服务条款约束；
• sing-box：开源网络代理内核（github.com/SagerNet/sing-box）， 仅在用户主动点击"连接"时启动。

6. 您的权利

您可以随时：

• 通过"我的 → 退出登录"清除本地 Token、节点凭据缓存、连接历史；
• 卸载应用以删除全部本地数据；
• 通过下文"联系方式"中的渠道联系客服请求删除账号与服务端数据。

7. 政策更新

我们可能根据产品演进与法规要求更新本政策；重大变更将通过应用内公告通知。 继续使用本应用即视为接受更新后的政策。

8. 联系方式

• 官方网站：https://vpn.draxgr.cc/
• 客服邮箱：见应用内"我的 → 关于 → 客服与反馈"
• 应用内入口："我的 → 关于"页底部"客服与反馈"