隐私政策

简明版本

• 我们无法读取您的流量——流量在您自己的设备之间端到端加密，密钥从不由我们掌握。
• 我们存储账户元数据（邮箱、设备名称、IP 协调事件）以维持网络运行。我们不出售这些数据，也不投放广告。
• 您可以随时从管理控制台导出或删除所有数据。

1. 我们是谁

OpenVLAN（"我们"）在 openvlan.com 运营一个零信任网络平台。本政策说明在您使用我们的网站、控制平面和客户端时，我们如何处理个人数据。

2. 我们处理的数据

• 账户数据：姓名、邮箱、tailnet 名称、角色，以及来自您身份提供商的身份验证事件。
• 设备元数据：设备名称、操作系统、tailnet IP、公钥材料以及最后在线时间戳。
• 协调事件：设备连接、断开或变更路由的时间——这是保持网络一致性所必需的。
• 网络流量：使用 AmneziaWG 端到端加密，我们始终无法访问。我们从不存储任何数据包内容。
• 账单数据：由我们的支付服务商处理；我们仅保留发票。

3. 处理目的

为了提供您所申请的服务：对设备进行身份验证、应用您的访问策略、进行路由协调以及保持网络正常运行。法律依据为合同履行，以及在适用情况下的同意或正当利益（安全日志记录、滥用防范）。

4. 数据保留

免费套餐的协调日志保留 30 天，付费套餐按您套餐的保留设置执行。删除 tailnet 后，设备元数据将在 30 天内移除；设备持有的密钥立即销毁。

5. 数据共享

我们仅在数据处理协议约束下，与运行服务所必需的次级处理者（托管、电子邮件、支付处理）共享数据。仅在受到法律强制时才向当局披露数据，并发布透明度报告。

6. 您的权利

访问、导出、更正、删除和提出异议——您可以通过管理控制台或发送邮件至 privacy@openvlan.com 行使上述任何权利。如果您位于 EEA/英国，您还有权向监管机构投诉。

7. 国际数据传输

服务器在您选择的区域运行；跨境传输在需要时依据标准合同条款进行。

8. 联系方式

数据保护相关问询：privacy@openvlan.com。

本文档为演示站点的示例模板，不构成法律建议。