Vylos — 隱私權政策附錄
生效日期： 2026 年 4 月 10 日
本隱私權政策附錄（「附錄」）補充 CBN Ventures 隱私權政策，可於 cbnventures.io/privacy（「一般政策」）取得。本附錄專門適用於 Vylos 應用程式（「App」）。本附錄未提及之處，以一般政策為準。
下載、安裝或使用 Vylos，即表示你同意一般政策和本附錄。
1. 概覽
Vylos 不會在任何伺服器上收集、傳輸或儲存個人資訊。在 App 內建立或匯入的所有資料都留在你的裝置上。App 不維護使用者帳號、不與 CBN Ventures 伺服器通訊，且不包含任何形式的分析、遙測或當機回報。
Vylos 不營運 VPN 伺服器。App 使用 WireGuard 通訊協定設定你裝置的內建 VPN 功能。CBN Ventures 無法看到你的 VPN 流量、瀏覽活動或網路連線。
2. 儲存在你裝置上的資料
以下資料儲存在你的裝置上，絕不會傳輸至 CBN Ventures 或任何第三方：
| 類別 | 儲存內容 | 儲存位置 | 用途 |
|---|---|---|---|
| VPN 設定 | 私密金鑰、伺服器位址、對等節點設定 | iOS 鑰匙圈 | 建立 VPN 連線 |
| Vylos 設定 | 分割 DNS 規則、隨選即用啟動規則 | iOS 鑰匙圈 | 延伸通道設定 |
| App 偏好設定 | 語言、外觀、圖示主題、保護方法 | 裝置上的 App 偏好設定 | 個人化 App |
| 頻寬統計 | 帶時間戳記的逐通道已接收和已傳送位元組計數 | 裝置上的共享 App 儲存區 | 在 App 中顯示使用量圖表 |
| 應用程式記錄檔 | 帶時間戳記的操作事件記錄 | 裝置上的共享 App 儲存區 | 裝置上的疑難排解 |
| TOTP 密鑰 | Base32 編碼的認證金鑰 | iOS 鑰匙圈（僅限此裝置） | 透過驗證器 App 的 App 保護 |
| 通知偏好設定 | 逐事件開/關旗標 | 裝置上的共享 App 偏好設定 | 控制本機通知傳遞 |
3. 不收集的資料
Vylos 不收集以下任何資料：
- 瀏覽歷史記錄或網站造訪
- DNS 查詢或解析
- VPN 流量內容或中繼資料
- IP 位址（你的或你的 VPN 伺服器的）
- 裝置識別碼、廣告 ID 或硬體指紋
- 位置資料（除了隨選即用規則設定期間暫時使用的 Wi-Fi 網路名稱外，該名稱不會儲存或傳輸）
- 個人資訊（如姓名、電子郵件位址或電話號碼）
- 使用分析、工作階段資料或行為模式
4. 裝置權限
App 可能會要求以下裝置權限。每項都用於單一特定用途：
相機 — 僅在你選擇透過 QR 碼匯入通道設定時要求。相機畫面用於讀取 QR 碼內容。不會擷取、儲存或傳輸任何影像或影片。
定位 — 僅在你設定參照特定 Wi-Fi 網路的隨選即用啟動規則時要求。App 會讀取目前的 Wi-Fi 網路名稱（SSID）以協助設定。網路名稱不會儲存在你建立的隨選即用規則之外，且絕不會傳輸。
Face ID / Touch ID — 當使用系統認證啟用 App 保護時，App 使用 Apple 的 LocalAuthentication 框架來驗證你的身分。App 僅接收成功或失敗結果。App 不會收集、存取、處理或儲存任何生物辨識資料 — 包括指紋、面部幾何或虹膜掃描。所有生物辨識處理在裝置的安全隔離區內進行，完全由 Apple 的作業系統管理。
通知 — App 僅使用本機通知來通知你 VPN 狀態變更（如連線失敗或網路變更）。不使用遠端推播通知服務。通知內容在你的裝置上產生，不會傳輸到任何地方。
5. 第三方服務和 SDK
Vylos 僅使用 Apple 提供的系統框架和開源 WireGuardKit 程式庫（MIT 授權）。
App 不整合任何第三方分析、廣告、追蹤或資料收集 SDK。App 不會為任何目的向第三方出售、分享、出租或揭露任何資料。
6. 資料匯入和匯出
你可以使用 .conf 檔案（WireGuard 標準）、.vylos 檔案（包含延伸設定的 Vylos 格式）、包含這些格式任意組合的 .zip 封存檔或 QR 碼將 VPN 設定匯入 App。
你可以將通道設定匯出為 .zip 封存檔，將應用程式記錄匯出為文字檔。所有匯入和匯出操作都在你的裝置上本機進行。當你使用系統分享工作表傳送匯出資料時，目的地由你的選擇決定 — CBN Ventures 不會接收或攔截匯出的資料。
7. MDM 和受管理設定
透過行動裝置管理（MDM）部署 Vylos 的組織可以套用限制鍵來控制 App 內的功能可用性。這些鍵影響使用者是否可以建立手動通道、存取設定或在越獄裝置上使用 App。
MDM 限制鍵是 App 的唯讀輸入。App 不會將任何資料傳送到 MDM 伺服器或部署組織。App 不會向任何 MDM 系統回報裝置狀態、使用模式或設定詳細資料。
8. 資料保留和刪除
| 資料 | 保留期間 | 如何刪除 |
|---|---|---|
| 通道設定 | 直到你刪除它們 | 在 App 內刪除個別通道 |
| 頻寬統計 | 30 天 | 自動輪轉；相關通道刪除時也會移除 |
| 應用程式記錄檔 | 輪轉（目前檔案和一個前一個檔案） | 自動輪轉；可從設定匯出 |
| TOTP 密鑰 | 直到你重設它 | 在設定中重設 App 保護 |
| App 偏好設定 | 無限期 | 解除安裝 App |
解除安裝 Vylos 會移除 App 儲存的所有資料，包括鑰匙圈項目、裝置上的偏好設定、共享 App 儲存檔案和快取資料。由於沒有資料儲存在任何伺服器上，解除安裝會導致完全的資料移除。
9. 兒童隱私
Vylos 不會故意收集 13 歲以下兒童（依美國兒童線上隱私保護法 COPPA 定義）或 18 歲以下使用者（依紐約兒童資料保護法定義）的個人資訊。
由於 App 不會收集任何使用者的個人資訊（不論年齡），因此不需要年齡驗證或家長同意機制。如果你認為有兒童透過 App 提供了個人資訊，請使用一般政策中的聯絡資訊聯繫 CBN Ventures。經驗證後，任何此類資訊將立即刪除。
10. 國際使用者
Vylos 透過 Apple App Store 在全球提供。無論你的位置如何，在 App 內建立或匯入的所有資料都留在你的裝置上。沒有資料傳輸至 CBN Ventures 或任何第三方，也不會發生跨境資料傳輸。
由於 App 不在任何伺服器上收集、處理或儲存個人資料，國際隱私框架下通常產生的義務 — 如歐盟一般資料保護規則（GDPR）、英國一般資料保護規則（UK GDPR）、加拿大個人資訊保護及電子文件法（PIPEDA）、巴西一般資料保護法（LGPD）或其他適用的資料保護法律 — 已由 App 的僅本機架構本質上滿足。
所有管轄區的使用者保有其當地隱私法律賦予的權利，包括存取、刪除和匯出資料的權利。這些權利可透過 App 的內建功能直接在你的裝置上行使，如第 13 條（你的權利）所述。不需要向 CBN Ventures 提出請求，因為沒有資料存放在外部。
如果你的管轄區對 VPN 軟體或加密技術的使用有特定要求，你有責任確保你使用 App 符合這些要求。CBN Ventures 不保證 App 在所有國家或地區合法使用。
11. 安全性
Vylos 實施以下安全措施來保護你的資料：
- 鑰匙圈加密 — VPN 設定和認證密鑰儲存在 iOS 鑰匙圈中，該鑰匙圈使用裝置安全隔離區提供硬體支援的加密。
- TOTP 保護層級 — TOTP 認證密鑰以最高適用的鑰匙圈保護類別儲存，僅在裝置解鎖時可存取，且限制於原始裝置。
- WireGuard 加密 — 所有 VPN 流量使用 WireGuard 通訊協定加密，該協定採用現代密碼學基元，包括 ChaCha20、Poly1305、Curve25519 和 BLAKE2s。
- 無外部傳輸 — 沒有敏感資料傳輸至 CBN Ventures 或任何第三方。所有資料處理在你的裝置上進行。
這些措施與紐約 SHIELD 法案（一般商業法第 899-bb 條）的安全保障要求一致，適合作為無伺服器端資料處理的僅本機應用程式的性質和範圍。
12. 資料洩露通知
在不太可能發生的安全事件導致紐約居民的私人資訊受損的情況下，CBN Ventures 將依據紐約一般商業法第 899-aa 條提供通知。這包括在發現後 30 天內通知受影響的個人以及紐約總檢察長、紐約州警察局和國務院消費者保護司。
13. 你的權利
你有權：
- 刪除你的資料 — 在 App 內隨時移除任何或所有通道設定、頻寬統計、應用程式記錄和認證密鑰。
- 匯出你的資料 — 使用 App 的內建匯出功能匯出通道設定和應用程式記錄。
- 移除 App — 解除安裝 Vylos 以永久移除 App 儲存在你裝置上的所有資料。
由於 Vylos 不在任何伺服器上儲存資料，因此沒有伺服器端資料可供請求存取或刪除。所有資料管理透過 App 直接在你的裝置上執行。
14. 本附錄的變更
CBN Ventures 保留隨時更新或修改本附錄的權利。變更在發佈時生效。你在任何變更後繼續使用 App 即構成接受修訂後的附錄。重大變更將透過本文件頂部的更新生效日期反映。