Vylos — 隐私政策附录
生效日期： 2026 年 4 月 10 日
本隐私政策附录（以下简称"附录"）补充了 CBN Ventures 隐私政策，详见 cbnventures.io/privacy（以下简称"通用政策"）。本附录专门适用于 Vylos 应用程序（以下简称"应用"）。本附录未涉及的事项，以通用政策为准。
下载、安装或使用 Vylos，即表示你同意通用政策和本附录。
1. 概述
Vylos 不在任何服务器上收集、传输或存储个人信息。应用内创建或导入的所有数据均保存在你的设备上。应用不维护用户账户，不与 CBN Ventures 服务器通信，也不包含任何形式的分析、遥测或崩溃报告。
Vylos 不运营 VPN 服务器。应用使用 WireGuard 协议配置设备内置的 VPN 功能。CBN Ventures 无法查看你的 VPN 流量、浏览活动或网络连接。
2. 存储在设备上的数据
以下数据存储在你的设备本地，绝不会传输至 CBN Ventures 或任何第三方：
| 类别 | 存储内容 | 存储位置 | 用途 |
|---|---|---|---|
| VPN 配置 | 私钥、服务器地址、对等节点设置 | iOS 钥匙串 | 建立 VPN 连接 |
| Vylos 设置 | DNS 分流规则、按需激活规则 | iOS 钥匙串 | 扩展隧道配置 |
| 应用偏好 | 语言、外观、图标主题、保护方式 | 设备端应用偏好 | 个性化应用 |
| 带宽统计 | 每条隧道的接收和发送字节数及时间戳 | 设备端共享应用存储 | 在应用中显示使用图表 |
| 应用日志 | 带时间戳的操作事件日志 | 设备端共享应用存储 | 设备端故障排查 |
| TOTP 密钥 | Base32 编码的认证密钥 | iOS 钥匙串（仅限此设备） | 通过验证器应用进行应用保护 |
| 通知偏好 | 按事件的开/关标记 | 设备端共享应用偏好 | 控制本地通知发送 |
3. 未收集的数据
Vylos 不收集以下任何数据：
- 浏览历史或网站访问记录
- DNS 查询或解析
- VPN 流量内容或元数据
- IP 地址（你的或你的 VPN 服务器的）
- 设备标识符、广告 ID 或硬件指纹
- 位置数据（除了按需规则设置期间短暂使用的 WiFi 网络名称外，该名称不会被存储或传输）
- 个人信息，如姓名、电子邮件地址或电话号码
- 使用分析、会话数据或行为模式
4. 设备权限
应用可能请求以下设备权限。每项权限仅用于一个特定目的：
相机 — 仅在你选择通过二维码导入隧道配置时请求。相机画面仅用于读取二维码内容。不会拍摄、存储或传输任何图片或视频。
位置 — 仅在你设置引用特定 WiFi 网络的按需激活规则时请求。应用读取当前 WiFi 网络名称（SSID）以辅助配置。网络名称不会在你创建的按需规则之外被存储，也不会被传输。
Face ID / Touch ID — 当使用系统认证启用应用保护时，应用通过 Apple 的 LocalAuthentication 框架验证你的身份。应用仅接收成功或失败的结果。应用不会收集、访问、处理或存储任何生物识别数据——包括指纹、面部几何信息或虹膜扫描。所有生物识别处理在设备的安全隔区内进行，完全由 Apple 的操作系统管理。
通知 — 应用仅使用本地通知来通知你 VPN 状态变化（如连接失败或网络变更）。不使用远程推送通知服务。通知内容在你的设备上生成，不会被传输到任何地方。
5. 第三方服务和 SDK
Vylos 仅使用 Apple 提供的系统框架和开源 WireGuardKit 库（MIT 许可证）。
应用不集成任何第三方分析、广告、追踪或数据收集 SDK。应用不以任何目的向第三方出售、共享、出租或披露任何数据。
6. 数据导入和导出
你可以使用 .conf 文件（WireGuard 标准）、.vylos 文件（包含扩展设置的 Vylos 格式）、包含这些格式任意组合的 .zip 归档文件或二维码将 VPN 配置导入应用。
你可以将隧道配置导出为 .zip 归档文件，将应用日志导出为文本文件。所有导入和导出操作均在设备上本地进行。当你使用系统共享面板发送导出数据时，目的地由你的选择决定——CBN Ventures 不会接收或拦截导出的数据。
7. MDM 和托管配置
通过移动设备管理（MDM）部署 Vylos 的组织可以应用限制密钥来控制应用内的功能可用性。这些密钥影响用户是否可以创建手动隧道、访问设置或在越狱设备上使用应用。
MDM 限制密钥是应用的只读输入。应用不会向 MDM 服务器或部署组织发送任何数据。应用不会向任何 MDM 系统报告设备状态、使用模式或配置详情。
8. 数据保留和删除
| 数据 | 保留期限 | 删除方式 |
|---|---|---|
| 隧道配置 | 直到你删除 | 在应用内删除单个隧道 |
| 带宽统计 | 30 天 | 自动轮换；关联隧道删除时也会移除 |
| 应用日志 | 轮换（当前文件和一个历史文件） | 自动轮换；可从设置中导出 |
| TOTP 密钥 | 直到你重置 | 在设置中重置应用保护 |
| 应用偏好 | 无限期 | 卸载应用 |
卸载 Vylos 会移除应用存储的所有数据，包括钥匙串条目、设备端偏好、共享应用存储文件和缓存数据。由于没有数据存储在任何服务器上，卸载即意味着完全的数据移除。
9. 儿童隐私
Vylos 不会故意收集《儿童在线隐私保护法》（COPPA）定义的 13 岁以下儿童的个人信息，也不会收集《纽约州儿童数据保护法》定义的 18 岁以下用户的个人信息。
由于应用不会收集任何用户（无论年龄）的个人信息，因此不需要年龄验证或家长同意机制。如果你认为有儿童通过应用提供了个人信息，请使用通用政策中的联系方式联系 CBN Ventures。经核实后，此类信息将被立即删除。
10. 国际用户
Vylos 通过 Apple App Store 在全球范围内提供。无论你身在何处，应用内创建或导入的所有数据均保存在你的设备上。不会向 CBN Ventures 或任何第三方传输数据，不会发生跨境数据传输。
由于应用不在任何服务器上收集、处理或存储个人数据，国际隐私框架下通常产生的义务——如欧盟《通用数据保护条例》（GDPR）、英国《通用数据保护条例》（UK GDPR）、加拿大《个人信息保护和电子文件法》（PIPEDA）、巴西《通用数据保护法》（LGPD）或其他适用的数据保护法律——通过应用的纯本地架构得到了内在的满足。
所有司法管辖区的用户保留当地隐私法赋予的权利，包括访问、删除和导出数据的权利。这些权利可以直接在你的设备上通过应用的内置功能行使，如第 13 条（你的权利）所述。无需向 CBN Ventures 提出请求，因为没有数据保存在外部。
如果你所在的司法管辖区对 VPN 软件或加密技术的使用施加特定要求，你有责任确保你对应用的使用符合这些要求。CBN Ventures 不保证应用在所有国家或地区均合法使用。
11. 安全
Vylos 实施以下安全措施来保护你的数据：
- 钥匙串加密 — VPN 配置和认证密钥存储在 iOS 钥匙串中，利用设备安全隔区提供硬件级加密。
- TOTP 保护级别 — TOTP 认证密钥以最高适用的钥匙串保护级别存储，仅在设备解锁时可访问，且仅限于原始设备。
- WireGuard 加密 — 所有 VPN 流量使用 WireGuard 协议加密，采用现代加密原语，包括 ChaCha20、Poly1305、Curve25519 和 BLAKE2s。
- 无外部传输 — 不向 CBN Ventures 或任何第三方传输敏感数据。所有数据处理均在你的设备上进行。
这些措施符合《纽约州 SHIELD 法案》（《一般商业法》第 899-bb 条）的安全保障要求，适用于应用作为无服务器端数据处理的纯本地应用的性质和范围。
12. 数据泄露通知
在安全事件损害纽约州居民私人信息的极少数情况下，CBN Ventures 将根据《纽约州一般商业法》第 899-aa 条提供通知。这包括在发现后 30 天内通知受影响的个人以及纽约州总检察长、纽约州警察局和消费者保护局。
13. 你的权利
你有权：
- 删除你的数据 — 随时在应用内删除任何或所有隧道配置、带宽统计、应用日志和认证密钥。
- 导出你的数据 — 使用应用内置的导出功能导出隧道配置和应用日志。
- 移除应用 — 卸载 Vylos 以永久移除应用在设备上存储的所有数据。
由于 Vylos 不在任何服务器上存储数据，因此不存在需要请求访问或删除的服务器端数据。所有数据管理均通过应用直接在你的设备上完成。
14. 本附录的变更
CBN Ventures 保留随时更新或修改本附录的权利。变更在发布后生效。你在任何变更后继续使用应用即构成对修订后附录的接受。重大变更将通过本文档顶部更新的生效日期来反映。