隐私政策

最后更新： June 1, 2025

VRNUM 围绕最小化数据收集原则构建。我们仅收集运营服务所必需的信息。我们从不出售您的数据，从不投放广告，只接受加密货币支付——这意味着没有任何信用卡或银行账户与您的 VRNUM 活动关联。

1. 我们收集的信息

我们收集提供服务所需的最少数据：

  • 电子邮件地址： 注册账户时需要。仅用于身份验证、账户恢复和支持沟通。
  • 交易记录： 我们存储购买、钱包充值、发票和续订历史记录，以履行订单并解决争议。
  • 收到的短信日志： 发送到您虚拟号码的短信消息将临时存储并显示在控制台收件箱中。这些消息会定期从我们的服务器中清除。
  • 营销归因（可选）： 如果您通过含 UTM 参数的链接（如 utm_source=google）到达 VRNUM，我们可能会在您的账户资料中匿名记录此信息，以了解哪些营销渠道有效。此数据不会与广告商共享。
  • 来源信息： 如果您的浏览器在首次访问时发送了引荐来源标头，我们可能会将引荐域名（如"google.com"）与 UTM 数据一起存储用于内部分析。我们不会跨网站追踪个人浏览行为。

2. 我们不收集的信息

我们明确不收集：

  • 您的真实姓名、实际地址或政府颁发的身份证件（零 KYC）。
  • 信用卡号、银行账户详情或任何传统支付信息。
  • 设备指纹或持久广告标识符。
  • 您的精确位置或用于追踪目的的 IP 地址（IP 地址可能出现在服务器日志中用于安全和滥用防范，但不会与您的账户关联用于分析）。

3. 我们如何使用您的信息

我们收集的信息仅用于：

  • 创建和管理您的账户，验证您的登录会话。
  • 激活虚拟电话号码并将收到的短信送达您的控制台。
  • 处理加密货币交易并维护准确的财务记录。
  • 发送交易性邮件：订单确认、号码到期提醒和支持回复。除非您明确选择订阅，否则我们不发送营销邮件。
  • 检测并防范平台上的欺诈或滥用活动。
  • 分析汇总使用规律（如哪些国家/地区最受欢迎）以改进服务。此分析从不与个人身份关联。

4. Cookie 与跟踪

我们使用身份验证（会话 Cookie）和安全（CSRF 令牌）所需的最少量第一方 Cookie。我们不使用第三方广告 Cookie、重定向像素或跨站点跟踪技术。

我们在身份验证页面使用Cloudflare Turnstile来检测自动机器人活动。Turnstile 是传统验证码的隐私保护替代方案，不使用持久跟踪 Cookie，也不从您的设备收集个人数据。详见Cloudflare 隐私政策。

如已配置，我们可能会加载Google Analytics 4，使用匿名会话数据（页面 URL、来源页面、国家级位置）来衡量网站性能。我们不启用 Google Signals、跨设备追踪或用户 ID 关联。您可通过浏览器隐私设置或标准 GA4 退出扩展程序选择退出。

5. 信息共享与披露

我们不出售、出租或交易您的个人数据。我们仅在运营所需的范围内与以下服务提供商共享最少数据：

  • Cryptomus： 我们的加密货币支付网关。我们共享订单参考 ID 以验证支付状态。我们不会与 Cryptomus 共享您的邮箱或身份信息。
  • 持牌电信合作伙伴: 我们与持牌电信运营商合作提供虚拟电话号码。您的电子邮件地址和个人身份绝不会与这些运营商共享。
  • Cloudflare： 我们的基础设施和 DDoS 防护提供商。Cloudflare 可能作为其服务的一部分处理网络层数据（IP 地址）。请参阅 Cloudflare 隐私政策。
  • Amazon Web Services (SES)： 我们使用 AWS 简单电子邮件服务发送交易性邮件。用于发送的邮件地址由 AWS 基础设施处理。

如法律要求或响应有效法律程序，我们可能会披露数据。在法律允许的情况下，我们将尝试通知受影响的用户。

6. 数据安全

我们实施行业标准的技术和组织安全措施，包括对所有传输中数据的 TLS 加密、加密数据库存储、严格访问控制（仅关键人员可访问生产数据）以及定期安全审查。没有任何系统是完全安全的——如果您发现安全漏洞，请报告至 [email protected]。

7. 数据保留

  • 账户数据（邮箱、偏好设置）： 在账户生命周期内保留。账户删除请求后 30 天内删除。
  • 短信日志： 按 30 天滚动周期自动清除。
  • 交易记录： 保留最长 5 年，以满足财务记录保存要求。
  • 营销归因（UTM/来源）： 在账户生命周期内保留，用于内部分析。
  • 服务器日志： 保留最长 90 天用于安全和滥用调查，之后删除。

8. 您的权利

无论您身在何处，您对个人数据享有以下权利：

  • 访问权： 您可以申请我们持有的有关您账户的个人数据副本。
  • 更正权： 您可以随时通过账户设置更新您的电子邮件地址或其他账户信息。
  • 删除权： 您可以申请完全删除您的账户及所有相关个人数据。注意：交易记录可能会在法定期限内保留。
  • 反对权： 您可以反对特定处理活动，如营销归因追踪。
  • 数据可携权： 您可以申请以机器可读格式导出您的账户数据。

如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在 30 天内回复。

9. 儿童隐私

VRNUM 不适合 18 岁以下人士使用。我们不会故意收集未成年人的个人信息。如果您认为未成年人创建了账户，请联系我们，我们将立即删除该账户。

10. 本政策的变更

我们可能不时更新本隐私政策。重大变更将通过电子邮件发送至您的注册地址或在我们网站上发布显著通知。变更后继续使用服务即表示接受更新后的政策。

11. 联系我们

如有任何与隐私相关的问题、数据请求或疑虑，请通过以下方式联系我们：[email protected]。我们认真对待隐私查询，并力争在 3 个工作日内回复。